VERACODE 2
O Veracode é uma plataforma líder em segurança de aplicações que oferece análise estática (SAST), análise dinâmica (DAST), análise de composição de software (SCA) e outras ferramentas para ajudar equipes de desenvolvimento a identificar e corrigir vulnerabilidades de segurança em seus aplicativos.
A versão 2.2 do Veracode trouxe melhorias significativas na integração com pipelines CI/CD, suporte a novas linguagens e frameworks, e relatórios mais detalhados para auxiliar na conformidade com padrões de segurança da indústria. Com a abordagem shift-left, os desenvolvedores podem detectar falhas de segurança mais cedo no ciclo de desenvolvimento, reduzindo custos e riscos.
Recipes importantes do Veracode 2.2 incluem:
- Verificação contínua de segurança em cada build do projeto
- Suporte a linguagens como Java, C#, Python, JavaScript, TypeScript, Ruby, PHP e Go
- Integração nativa com Jenkins, GitLab CI, Azure DevOps, GitHub Actions e outros
- Relatórios de compliance para OWASP Top 10, CWE, PCI DSS e ISO 27001
- Escaneamento de código-fonte e binários sem necessidade de acesso ao código
- Portal centralizado com dashboards e métricas para gestão de riscos
Para mais detalhes sobre essa versão, consulte a documentação oficial do Veracode ou entre em contato com a equipe de segurança da sua organização.