Veracode Deutschland ist die DACH-Niederlassung des globalen Application-Security-Anbieters Veracode mit Sitz in München. Das Unternehmen bietet eine cloudbasierte Plattform zur automatisierten Sicherheitsanalyse von Softwareanwendungen und unterstützt Entwicklungsteams dabei, Sicherheitslücken frühzeitig im Entwicklungsprozess zu erkennen und zu beheben. Veracode integriert sich nahtlos in CI/CD-Pipelines für Security by Design.
Veracode bietet statische Sicherheitsanalyse auf Binaer-Ebene, die kompilierten Code anstelle von Quellcode scannt. Die SAST-Lösung erkennt Schwachstellen wie SQL Injection, Cross-Site Scripting und unsichere Kryptografie bereits während der Entwicklung. Als Forrester-Wave-Leader im Bereich SAST unterstützt Veracode über 100 Programmiersprachen und Frameworks und integriert sich nahtlos in gängige Entwicklungsumgebungen und CI/CD-Pipelines.
Die dynamische Sicherheitsanalyse von Veracode testet laufende Webanwendungen und APIs aus der Perspektive eines Angreifers. DAST simuliert reale Angriffsszenarien, erkennt Laufzeit-Schwachstellen und prüft die Anwendungskonfiguration auf Sicherheitslücken. Durch die Übernahme von Crashtest Security aus München wurden die DAST-Fähigkeiten um entwicklerfreundliche Scan-Funktionen und erweiterte API-Testmoeglichkeiten ergänzt.
Veracode Software Composition Analysis identifiziert automatisiert Schwachstellen und Lizenzrisiken in Open-Source-Bibliotheken und deren Abhängigkeiten. Die Lösung überwacht kontinuierlich die eingesetzten Komponenten, priorisiert Sicherheitslücken nach Risiko und liefert konkrete Empfehlungen zur Behebung. SCA unterstützt Unternehmen bei der Einhaltung von Compliance-Anforderungen in der Software-Lieferkette.
Mit Veracode One bündelt das Unternehmen SAST, DAST, SCA und weitere Analysetypen in einer zentralen Plattform für Application Risk Management. Die Plattform bietet eine einheitliche Sicht auf den Sicherheitsstatus aller Anwendungen, priorisiert Risiken nach Geschäftskritikalität und unterstützt Compliance-Reporting. Dashboards und Berichte ermöglichen Sicherheitsverantwortlichen die übergreifende Steuerung des Application-Security-Programms.
Veracode setzt künstliche Intelligenz ein, um Schwachstellen automatisiert zu erkennen, zu priorisieren und Entwicklern konkrete Behebungsvorschlaege zu liefern. Die KI-gestützte Remediation generiert Fix-Vorschlaege direkt im Entwickler-Workflow und reduziert die Zeit zwischen Erkennung und Behebung erheblich. Maschinelles Lernen verbessert kontinuierlich die Erkennungsgenauigkeit und minimiert False Positives.
Veracode integriert Sicherheitstests direkt in bestehende DevOps-Toolchains und CI/CD-Pipelines. Plugins für Jenkins, GitHub Actions, Azure DevOps, GitLab und weitere Plattformen ermöglichen automatisierte Sicherheitsscans bei jedem Build. Policy-basierte Gates verhindern die Auslieferung von Code mit kritischen Schwachstellen und unterstützen Unternehmen bei der Umsetzung von Shift-Left-Security-Strategien.
