Veracode

De acordo com o Gartner, o design moderno de aplicações e a adoção contínua de DevSecOps estão expandindo o escopo do mercado de Testes de Segurança em Aplicações (AST – Application Security Testing). Os executivos de segurança e de gerenciamento de riscos das organizações precisam cumprir prazos cada vez mais apertados, testando softwares mais complexos, que devem integrar e automatizar os testes de segurança no ciclo de vida de entrega de software. Como premissas de planejamento estratégico, o Gartner alerta os executivos que:

Saiba Mais
Faça uma PoC
  • Em 2025, 70% dos ataques contra contêineres serão de vulnerabilidades conhecidas e configurações incorretas, que podem ter sido corrigidas.
  • Em 2025, as organizações irão acelerar sua remediação de vulnerabilidades de codificação identificadas pelo SAST em 30%, com sugestões de código aplicadas a partir de soluções automatizadas, contra menos de 1% hoje, reduzindo em 50% o tempo gasto corrigindo bugs.
  • Em 2024, o fornecimento de uma lista de materiais de software detalhada e regularmente atualizada por fornecedores de software será um requisito não negociável para, pelo menos, metade dos compradores de software empresarial, contra menos de 5% em 2019.

Veracode é líder mundial no fornecimento de soluções de validação de segurança e qualidade de software (Code Review / AppSec) no processo de desenvolvimento seguro (DevOpSec).

Veracode Static Analysis (SAST)

Realiza uma análise estática do código, com o objetivo de identificar falhas no desenvolvimento da aplicação no processo de homologação, apresentando remediações completas durante o ciclo de vida do desenvolvimento.

Veracode Dynamic Analysis (DAST)

Realiza testes de segurança em aplicações web após o desenvolvimento e em execução. Este tipo de análise visa identificar vulnerabilidades de forma dinâmica, que não são possíveis de identificar em uma análise SAST, avaliando todos os componentes de segurança e as regas de negócio da aplicação.

Veracode Interactive Analysis (IAST)

Identifica vulnerabilidades no código, aproveitando a automação do controle de qualidade (QA Automation) existente no processo de desenvolvimento seguro, apresentando resultados e recomendações precisas.

Veracode Software Composition Analysis (SCA)

As bibliotecas de código aberto (open source) permitem que os desenvolvedores atendam às demandas de forma ágil. No entanto, elas também estão se tornando um vetor de ataque por serem conhecidas pela comunidade. Com o Veracode Software Composition Analysis, as equipes de desenvolvimento podem tirar proveito das bibliotecas open source sem comprometer a segurança da aplicação.

Solicite maiores informações

Solicite maiores informações
Politica *
Facebook-f Instagram Twitter Linkedin-in Youtube
Navegue
Parceiros Tecnológicos
Segurança Cibernética (Red and Blue Team)
Gestão em segurança da Informação
LGPD
Teste Nossos Produtos e Serviços
Contato
Offices
DropReal Brasil Ltda

São Paulo / SP
Av. Nações Unidas, 12901 – 15°  And. Torre Norte – Brooklin
Fone: +55 11 4270.0307

Canoas / RS (Headquarters)
Domingos Martins, 360/501 – Centro
Fone: +55 51 3059.5778

Vila Velha / ES
R. João Pessoa de Matos, 530/508 – Praia da Costa
Fone: +55 27 3441.5037

Brasília / DF
Fone: +55 61 3246.6042 

SOC (Centro de Operações de Segurança)

Fone: 0800.SAFE
Area CSM

Comercial

[email protected]

Recursos Humanos

[email protected]