Veracode

クラウド型アプリケーションセキュリティプラットフォーム

開発早期段階からのアプリケーションセキュリティ対策を実現

Veracodeは、アプリケーションセキュリティにフォーカスしたクラウドベースのテストソリューションです。お客さまが所有・開発したWeb・モバイルなどのアプリケーションを“Veracode Platform”にアップロードすることで、攻撃のターゲットとなり得る脆弱性を特定します。専用のハードウェアやソフトウェアのインストールは一切不要で、開発早期段階からのアプリケーションセキュリティ対策を実現します。

脆弱性診断やアプリケーションのセキュリティ対策で
このような課題はございませんか？

リリースの直前にセキュリティテストが行われることが多く、問題が見つかった際に大きな手戻りが発生する
自社にノウハウがなく、また、精通した人材もいない
テストツールの導入に伴う新たなフロー追加は開発者の負担が大きい

このような課題を解決します

Veracodeは、2006年に設立したアプリケーションセキュリティ専業ベンダーです。
毎年、多くの第三者機関の評価においてリーダーポジションを獲得しており、今までスキャンしたコード行数は50兆以上にもおよびます。
また、日本では弊社テクマトリックスのみが代理店を務めております。

Reason 01

セキュリティ対策のシフトレフト

アジャイル開発などで開発の高速化が求められる一方、従来のようなリリース前のセキュリティテストでは多大な手戻りが生じてしまうことから、開発プロセスのより早い段階にセキュリティ対策を置くシフトレフトの考え方が求められています。
Veracodeでは、早期の段階で安全なコードを提供し、開発スピードを維持しながらアプリケーション内の脆弱性の数を減らすことが可能です。

Reason 02

バイナリコードの静的解析

アプリケーションのバイナリコードに対する脆弱性診断を実現します。開発工程の早期にアプリケーションのセキュリティ上の脆弱性を迅速且つ効率的に特定し、修正することができます。様々な開発ツールと統合され、開発プロセスに対してセキュリティテストをシームレスに統合することが可能です。

Reason 03

セキュリティテストの自動化

数多くの開発ツール向けのプラグインを用意しています。各種API連携も提供しており、開発者は現行の開発形態を維持しながらセキュリティテストを実現します。さらに、CIツールとの連携によりセキュリティテストの自動化も可能で、開発者の負担を軽減するとともに、より効果的なソフトウェア開発ライフサイクル（SDLC）を実現することができます。