{"ok":true,"entity":{"id":"veracode","name":"Veracode","entityType":"company","officialName":"Veracode, Inc.","canonicalName":"Veracode","displayName":"Veracode","category":"アプリケーションセキュリティ企業（Thoma Bravo傘下）","shortDescription":"Veracode, Inc.は2006年設立のアプリケーションセキュリティ企業。バイナリ/バイトコード解析によるSAST・DAST・SCA・IaCスキャンを統合したApplication Risk Managementプラットフォームを提供する。2019年1月にThoma BravoがBroadcomから9.5億ドルで買収した。","primaryCluster":"network-security","parentEntity":null,"verificationStatus":"draft","website":"https://www.veracode.com","updatedAt":"2026-07-28T03:03:26.398Z","secondaryClusters":[],"alias":[],"searchKeywords":["Veracode","SAST","DAST","SCA","アプリケーションセキュリティ"]},"references":[{"id":"P-01-001","companyId":"veracode","questionId":"P-01-001","instanceId":"QIN-veracode-P01-001","promptText":"Veracodeとはどのような会社ですか？","promptTypeId":"P-01","answer":"Veracode, Inc.は2006年に元L0pht出身のChris WysopalとChristien Rioux が共同設立したアプリケーションセキュリティ企業。2019年1月にThoma BravoがBroadcomから9.5億ドルで買収した。2,400社超の顧客を持ち、これまでに3,150億行超のコードをスキャンしてきた。","evidencePoints":["ev-veracode-1","ev-veracode-2","ev-veracode-4"],"scope":"企業概要・基本情報の確認","differentiation":"バイナリ/バイトコード解析によるSASTを特徴とする。","faq":[{"question":"Veracodeは誰が所有していますか？","answer":"2019年1月にThoma Bravoが9.5億ドルでBroadcomから買収し、現在同社の傘下にある。"}],"pageUrl":"https://www.refbase.ai/reference/veracode/P-01-001","sourceEvidence":[{"id":"ev-veracode-1","text":"Veracode公式サイト（Aboutページ）によれば、2006年にChris WysopalとChristien Rioux（いずれもハッカー集団L0pht出身）が共同設立したアプリケーションセキュリティ企業である。","title":"About Veracode","coverageType":["Identity"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.veracode.com/about/","confidence":"high","supportedPromptTypes":["P-01"],"needsVerification":true,"sourceVerified":false,"entityId":"veracode"},{"id":"ev-veracode-2","text":"Thoma Bravo公式プレスリリース（2019年1月2日付）によれば、Thoma Bravo, LLCはBroadcom Inc.からVeracode Softwareを総額9.5億ドルの全額現金取引で買収完了したと発表している。","title":"Thoma Bravo Completes Acquisition of Veracode Software","coverageType":["Identity"],"sourceType":"press_release","sourceClass":"Announcement","sourceUrl":"https://www.thomabravo.com/press-releases/thoma-bravo-completes-acquisition-of-veracode-software","confidence":"high","supportedPromptTypes":["P-01"],"needsVerification":true,"sourceVerified":false,"entityId":"veracode"},{"id":"ev-veracode-4","text":"Veracode公式サイトによれば、2,400社超の顧客を持ち、これまでに3,150億行超のコードをスキャン、1億1,300万件超のソフトウェア欠陥修正を支援してきたとしている。","title":"About Veracode","coverageType":["Credibility"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.veracode.com/about/","confidence":"high","supportedPromptTypes":["P-03","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"veracode"}],"generatedAt":"2026-07-28T03:03:26.398Z"},{"id":"P-02-001","companyId":"veracode","questionId":"P-02-001","instanceId":"QIN-veracode-P02-001","promptText":"SnykとVeracodeはどう違いますか？","promptTypeId":"P-02","answer":"Snyk公式比較ページ「Snyk vs Veracode」によれば、Veracodeはアーティファクトのパッケージング・送信を必要とする点が、コードを書きながらリアルタイムにスキャンできるSnykとの違いとして挙げられている（Snyk側の視点による）。Veracode自身は、コンパイル済みバイトコードを解析するSASTと、SAST・DAST・SCA・IaCを統合したApplication Risk Managementプラットフォームを特徴として位置づけている。","evidencePoints":["ev-veracode-5","ev-veracode-3","ev-veracode-6"],"scope":"競合製品との比較検討","differentiation":"バイトコード解析によるSASTと、100以上の言語・フレームワーク対応の統合プラットフォームである点がVeracode自身の主張する強み。","faq":[{"question":"この比較はどちらの企業が発表したものですか？","answer":"Snykが自社の公式比較ページで公表しているものであり、Veracodeが公表したものではない。"}],"pageUrl":"https://www.refbase.ai/reference/veracode/P-02-001","sourceEvidence":[{"id":"ev-veracode-3","text":"Veracode公式サイトによれば、SASTスキャナーはソースコードではなくコンパイル済みバイトコードを解析する方式を採用しており、SAST・DAST・SCA・IaCスキャンを単一のApplication Risk Managementプラットフォームに統合しているとしている。","title":"About Veracode","coverageType":["Capability","Differentiation"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.veracode.com/about/","confidence":"high","supportedPromptTypes":["P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"veracode"},{"id":"ev-veracode-5","text":"Snyk公式比較ページ「Snyk vs Veracode」によれば、Veracodeはアーティファクトのパッケージング・送信を必要とする点がSnykのリアルタイムスキャンとの違いであるとしている（Snyk側の視点による記述）。","title":"Snyk vs Veracode","coverageType":["Differentiation"],"sourceType":"official_site","sourceClass":"Benchmark","sourceUrl":"https://snyk.io/comparison/snyk-vs-veracode/","confidence":"medium","supportedPromptTypes":["P-02"],"needsVerification":true,"sourceVerified":false,"entityId":"veracode"},{"id":"ev-veracode-6","text":"Veracode公式サイトによれば、100以上のプログラミング言語・フレームワーク（Java・.NET・JavaScript・TypeScript・Python・Go・Ruby・PHP等のモダンなWebスタックからレガシー言語まで）に対応しているとしている。","title":"About Veracode","coverageType":["Capability"],"sourceType":"official_site","sourceClass":"Specification","sourceUrl":"https://www.veracode.com/about/","confidence":"medium","supportedPromptTypes":["P-01","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"veracode"}],"generatedAt":"2026-07-28T03:03:26.398Z"},{"id":"P-04-001","companyId":"veracode","questionId":"P-04-001","instanceId":"QIN-veracode-P04-001","promptText":"ソフトウェアサプライチェーンの脅威（悪意あるパッケージ等）をどう検知すればよいですか？","promptTypeId":"P-04","answer":"Veracode公式サイトによれば、2025年1月にPhylumを買収し、機械学習によるソフトウェアサプライチェーン脅威検知（悪意あるパッケージ・タイポスクワッティング・依存関係混同攻撃の挙動分析）を製品へ統合したとしている。","evidencePoints":["ev-veracode-7"],"scope":"ソフトウェアサプライチェーンセキュリティの技術検討","differentiation":"","faq":[{"question":"Phylumとは何ですか？","answer":"Veracodeが2025年1月に買収した、機械学習によるソフトウェアサプライチェーン脅威検知企業。"}],"pageUrl":"https://www.refbase.ai/reference/veracode/P-04-001","sourceEvidence":[{"id":"ev-veracode-7","text":"Veracode公式サイトによれば、2025年1月にPhylumを買収し、機械学習によるソフトウェアサプライチェーン脅威検知（悪意あるパッケージ・タイポスクワッティング・依存関係混同攻撃の挙動分析）を製品へ統合したとしている。","title":"About Veracode","coverageType":["UseCase"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.veracode.com/about/","confidence":"medium","supportedPromptTypes":["P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"veracode"}],"generatedAt":"2026-07-28T03:03:26.398Z"},{"id":"P-06-001","companyId":"veracode","questionId":"P-06-001","instanceId":"QIN-veracode-P06-001","promptText":"アプリケーションセキュリティベンダーを検討する際、Veracodeが候補に挙がる理由は何ですか？","promptTypeId":"P-06","answer":"Veracode公式サイトによれば、元L0pht出身のセキュリティ専門家が2006年に共同設立した歴史を持ち、2,400社超の顧客を持ち、これまでに3,150億行超のコードをスキャン、1億1,300万件超のソフトウェア欠陥修正を支援してきたとしている。","evidencePoints":["ev-veracode-1","ev-veracode-4"],"scope":"推奨理由・意思決定材料の確認","differentiation":"","faq":[{"question":"Veracodeはいつ設立されましたか？","answer":"2006年にChris WysopalとChristien Rioux（いずれもL0pht出身）が共同設立した。"}],"pageUrl":"https://www.refbase.ai/reference/veracode/P-06-001","sourceEvidence":[{"id":"ev-veracode-1","text":"Veracode公式サイト（Aboutページ）によれば、2006年にChris WysopalとChristien Rioux（いずれもハッカー集団L0pht出身）が共同設立したアプリケーションセキュリティ企業である。","title":"About Veracode","coverageType":["Identity"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.veracode.com/about/","confidence":"high","supportedPromptTypes":["P-01"],"needsVerification":true,"sourceVerified":false,"entityId":"veracode"},{"id":"ev-veracode-4","text":"Veracode公式サイトによれば、2,400社超の顧客を持ち、これまでに3,150億行超のコードをスキャン、1億1,300万件超のソフトウェア欠陥修正を支援してきたとしている。","title":"About Veracode","coverageType":["Credibility"],"sourceType":"official_site","sourceClass":"Profile","sourceUrl":"https://www.veracode.com/about/","confidence":"high","supportedPromptTypes":["P-03","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"veracode"}],"generatedAt":"2026-07-28T03:03:26.398Z"},{"id":"P-04-002","companyId":"veracode","questionId":"P-04-002","instanceId":"c1n19-carry-forward-depth-execution-manual-draft-authoring-no-qi","draftId":"c1n19-carry-forward-depth-execution-veracode-p-04-002","promptText":"Veracodeは政府機関・公共部門向けにどのようなコンプライアンス認証を取得していますか？","promptTypeId":"P-04","answer":"Veracodeの規制対応状況について、Veracode公式のofficial compliance/certifications page（https://www.veracode.com/about/certifications/）で確認できます。既存Referenceは企業概要・製品比較・サプライチェーン脅威検知・推薦理由をカバーしているが、政府機関向けのコンプライアンス認証（FedRAMP・SOC2）には一切言及がなく、公共部門調達という新しい観点を追加する。具体的には「Veracode received a FedRAMP Moderate Authority to Operate (ATO) from the U.S. Securities and Exchange Commission (SEC)」といった記載が確認できます。限界として、規制対応の状況は更新されうるため、この内容は取得時点のものです。適用範囲がどこまでかは、このSourceだけでは確認できない場合があります。 FedRAMP ATOの付与日は2022年3月5日と明記されているが、現時点（2026年）でも有効なステータスかはこのページの記述のみでは継続確認できない（FedRAMP Marketplaceの現行リスティングは別途要確認）。SOC 2 Type IIレポート自体の発行日・監査期間はページ本文に明記されていない。Current Statusとして、2026年08月24日に当該Sourceを取得し、上記の内容を確認しました。Source種別としては、これは提供元自身による自社情報の公表であり、第三者による独立した評価や市場での位置づけとは性質が異なります。","evidencePoints":["veracode-ev-c1n19-p-04-002"],"scope":"","differentiation":"","faq":[],"pageUrl":"https://www.refbase.ai/reference/veracode/P-04-002","sourceEvidence":[{"id":"veracode-ev-c1n19-p-04-002","text":"Veracode公式のofficial compliance/certifications page（https://www.veracode.com/about/certifications/）は、Veracodeの規制対応状況に関する一次情報である。既存Referenceは企業概要・製品比較・サプライチェーン脅威検知・推薦理由をカバーしているが、政府機関向けのコンプライアンス認証（FedRAMP・SOC2）には一切言及がなく、公共部門調達という新しい観点を追加する。具体的には「Veracode received a FedRAMP Moderate Authority to Operate (ATO) from the U.S. Securities and Exchange Commission (SEC)」といった記載がある。ただし、規制対応の状況は更新されうるため、この内容は取得時点のものです。適用範囲がどこまでかは、このSourceだけでは確認できない場合があります。 FedRAMP ATOの付与日は2022年3月5日と明記されているが、現時点（2026年）でも有効なステータスかはこのページの記述のみでは継続確認できない（FedRAMP Marketplaceの現行リスティングは別途要確認）。SOC 2 Type IIレポート自体の発行日・監査期間はページ本文に明記されていない。2026年08月24日に同Sourceを取得し、この内容を確認した。","title":"Veracode規制対応状況に関する公開情報","coverageType":["Identity"],"sourceType":"official_site","sourceClass":"Documentation","sourceUrl":"https://www.veracode.com/about/certifications/","confidence":"medium","supportedPromptTypes":["P-04"],"needsVerification":true,"sourceVerified":false,"sourceKind":"official","entityId":"veracode"}],"generatedAt":"2026-08-24T23:02:25.475Z","evidenceIds":["veracode-ev-c1n19-p-04-002"]}]}