Qué es VeraCode
Veracode es un proveedor de SAST heredado que ha hecho un buen trabajo al expandirse a otras categorías. Son una excelente opción para las organizaciones que utilizan métodos de desarrollo más heredados o de tipo cascada, pero que aún no tienen una interfaz intuitiva ni flujos de trabajo para los equipos de desarrollo modernos. El sitio del proveedor es www.veracode.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre VeraCode
VeraCode entra en el catálogo por estas capacidades. Categorías: DAST, SAST, SCA, Vulnerabilidades en contenedores y ASPM. Etiquetas del catálogo: Ideal para enterprise.
Cómo evaluar VeraCode en un programa de seguridad
Usa VeraCode como candidato de stack, no como evidencia de diligencia. El score oneNorma de VeraCode es 3.8/10 (percentil 9). Si el hueco real está en DAST, SAST, SCA, Vulnerabilidades en contenedores y ASPM, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica www.veracode.com. Contrasta con pentesting y Security Cloud & Compliance.