VERACODE INC

La plateforme Veracode est une solution intégrée d’analyse de la sécurité du code dans toutes les phases du cycle de vie des applications. La plateforme permet la gestion unifiée des droits, des politiques de sécurité, du reporting et de la formation des développeurs. 
Plusieurs types d’analyse sont disponibles :
-	Veracode Static Analysis (SAST) analyse le code propriétaire à différentes étapes du cycle de développement (Environnement de développement intégré, serveur d’intégration et systèmes en production) pour identifier les failles de sécurité exploitables. 
-	Veracode Software Composition Analysis (SCA) dresse un inventaire des composants tiers utilisés dans la chaîne de production des logiciels, et analyse la qualité du code Open Source et la conformité des licences associées.
-	Veracode Fix est une solution de remédiation intelligente intégrée à l'Environnement de développement intégré qui exploite un modèle d'Intelligence Artificielle créé à partir d'un ensemble de données propriétaires. Le modèle d’apprentissage est supervisé par une équipe d’experts en sécurité pour exceller dans la pertinence des corrections proposés.  
-	Veracode Container permet de rechercher les secrets et de corriger les vulnérabilités et les problèmes de configuration des fichiers d'infrastructure (IaC) dans les images des conteneurs, les répertoires, les référentiels et les archives.
-	Veracode Dynamic Analysis (DAST) est une solution de test dynamique qui offre une capacité d'analyse des applications Internet et des Interfaces de programmation à travers des tests d'intrusion automatisées.

Veracode a été fondé en 2006 et fournit des solutions de sécurité applicative aux plus grandes organisations privées et publiques dans le monde entier depuis 19 ans. 
La plateforme Veracode est extrêmement scalable et diversifiée. Plus de 180 000 applications sont analysées chaque jour et plus de 100 langages et infrastructures logicielles sont supportés.
En 2024, plus de 2 600 clients et plus de 260 000 utilisateurs (principalement des développeurs et des professionnels de la sécurité) ont utilisés l'une des trois instances disponibles.
Avec ses plus de 164 000 milliards de lignes de code scannées et ses laboratoires de recherche qui s’occupent de la configuration et de la gestion des règles de sécurité, Veracode est l’un des acteurs du marché avec le plus bas taux de faux positifs et de faux négatifs du marché.

RAPIDITÉ D’ADOPTION : L’approche SaaS de Veracode permet un démarrage immédiat du projet de sécurité applicative sans nécessité d'installer ou de gérer du matériel informatique, ni de modifier des règles pour réduire les faux positifs. Cela permet aux clients de Veracode d’intègrer les nouvelles équipes de développement au projet en seulement quelques heures. De plus, la plateforme est extrêmement flexible dans la couverture des différents cas d’usage, quelle que soit leur disparité, ainsi que de tous les logiciels que vous créez, achetez ou utilisez.
INTÉGRATION : La plateforme Veracode s'intègre parfaitement aux outils de développement, de sécurité et de suivi des risques que vous utilisez déjà. Nos Interfaces de programmation flexibles vous permettront aussi de créer vos propres intégrations personnalisées ou d'utiliser des intégrations communautaires, créées par la communauté open source ou d'autres partenaires technologiques.
FACILITÉ D’UTILISATION : Veracode offre une expérience conçue spécifiquement pour les équipes de développement. Grâce à des formations ciblées, à des conseils automatisés (FIX) et à la possibilité de contacter des experts en sécurité de Veracode, les développeurs ont tous les outils et les compétences nécessaires pour maintenir efficacement le programme AppSec sur la bonne voie et assurer la sécurité du patrimoine digital de leur organisation.

LOCALISATION : Veracode offre à ses clients européens une plateforme entièrement hébergée en Europe. Les données utilisateurs, ainsi que les données des tests, sont sauvegardé dans l'Unione Européene.