Veracode ist eine Plattform für Anwendungssicherheit. Laut Anbieter umfasst sie statische und dynamische Analyse (SAST und DAST), Software Composition Analysis, Container-Sicherheit, eine Package Firewall, KI-gestützte Behebung von Schwachstellen, eine Risikomanagement-Ebene (ASPM), Sicherheitsschulungen und Penetrationstests als Dienstleistung. Sie wird über die Cloud bereitgestellt und lässt sich in Entwicklerwerkzeuge integrieren, sodass Entwicklungsteams schon während der Softwareentwicklung auf Schwachstellen prüfen können.
Veracode hat seinen Hauptsitz in Burlington, Massachusetts, in den Vereinigten Staaten, und Mehrheitseigentümer ist die US-Beteiligungsgesellschaft TA Associates. Für europäische Kunden beschreibt ein Presseartikel von 2022 eine Cloud-Instanz in Frankfurt, in der Kundendaten in der EU verbleiben. Veracode gibt an, Datenschutzgesetze einschließlich der DSGVO einzuhalten, und bietet eine Auftragsverarbeitungsvereinbarung an; auch das Trust Center nennt GDPR, Unterauftragsverarbeiter und SOC 2. Als US-Unternehmen unterliegt Veracode US-Recht, einschließlich des CLOUD Act, auch wenn die Daten in der EU-Region liegen. Quellcode und Scan-Ergebnisse sind sensibel; prüfen Sie daher die aktuelle Hosting-Region.