Veracode is een platform voor applicatiebeveiliging. Volgens de aanbieder omvat het statische en dynamische analyse (SAST en DAST), software composition analysis, containerbeveiliging, een package firewall, AI-ondersteund herstel van kwetsbaarheden, een risicobeheerlaag (ASPM), beveiligingstraining en pentests als dienst. Het wordt via de cloud geleverd en integreert met ontwikkeltools, zodat ontwikkelteams tijdens de softwareontwikkeling op kwetsbaarheden kunnen controleren.
Veracode heeft zijn hoofdkantoor in Burlington, Massachusetts, in de Verenigde Staten, en de meerderheidseigenaar is het Amerikaanse private-equityfonds TA Associates. Voor Europese klanten bestaat volgens een persbericht uit 2022 een cloudinstantie in Frankfurt waarin klantgegevens in de EU blijven. Veracode zegt zich aan privacywetgeving inclusief de AVG te houden en biedt een verwerkersovereenkomst aan; de Trust Center-pagina noemt ook GDPR, subverwerkers en SOC 2. Als Amerikaans bedrijf valt Veracode onder Amerikaanse jurisdictie, waaronder de CLOUD Act, ook wanneer de data in de EU-regio staan. Broncode en scanresultaten zijn bedrijfsgevoelig; controleer daarom de actuele hostingregio.