Veracode

Définition

Veracode est une plateforme commerciale cloud-native de test de sécurité applicative, réunissant au sein d'une offre intégrée unique les principales méthodologies de détection de vulnérabilités logicielles : le SAST, analysant le code source ou le bytecode compilé à la recherche de failles structurelles ; le DAST, testant l'application en fonctionnement réel en boîte noire ; et le SCA (Software Composition Analysis), identifiant les vulnérabilités connues affectant les bibliothèques et dépendances tierces utilisées. La spécificité technique la plus notable de Veracode réside dans sa capacité d'analyse par scanning binaire, permettant d'auditer une application sans nécessiter d'accès au code source original, en analysant directement le binaire ou le bytecode compilé, une approche particulièrement pertinente pour l'évaluation d'applications tierces, de composants achetés sur étagère, ou de code hérité (legacy) dont le code source n'est plus disponible ou accessible. Cette analyse comportementale complémentaire au scan statique traditionnel s'appuie sur des techniques de reverse engineering automatisées reconstituant une représentation exploitable de la logique applicative à partir du seul artefact compilé. Le service, entièrement délivré en mode SaaS sans infrastructure à déployer côté client, produit des rapports de conformité alignés sur les référentiels OWASP Top 10, CWE et PCI DSS. Veracode se positionne en concurrence directe avec Checkmarx et Fortify sur le segment entreprise du test de sécurité applicative unifié.