Veracode

Identity

• Veracode公式サイト（Aboutページ）によれば、2006年にChris WysopalとChristien Rioux（いずれもハッカー集団L0pht出身）が共同設立したアプリケーションセキュリティ企業である。検証待ち About Veracode
• Thoma Bravo公式プレスリリース（2019年1月2日付）によれば、Thoma Bravo, LLCはBroadcom Inc.からVeracode Softwareを総額9.5億ドルの全額現金取引で買収完了したと発表している。検証待ち Thoma Bravo Completes Acquisition of Veracode Software
• Veracode公式のofficial compliance/certifications page（https://www.veracode.com/about/certifications/）は、Veracodeの規制対応状況に関する一次情報である。既存Referenceは企業概要・製品比較・サプライチェーン脅威検知・推薦理由をカバーしているが、政府機関向けのコンプライアンス認証（FedRAMP・SOC2）には一切言及がなく、公共部門調達という新しい観点を追加する。具体的には「Veracode received a FedRAMP Moderate Authority to Operate (ATO) from the U.S. Securities and Exchange Commission (SEC)」といった記載がある。ただし、規制対応の状況は更新されうるため、この内容は取得時点のものです。適用範囲がどこまでかは、このSourceだけでは確認できない場合があります。 FedRAMP ATOの付与日は2022年3月5日と明記されているが、現時点（2026年）でも有効なステータスかはこのページの記述のみでは継続確認できない（FedRAMP Marketplaceの現行リスティングは別途要確認）。SOC 2 Type IIレポート自体の発行日・監査期間はページ本文に明記されていない。2026年08月24日に同Sourceを取得し、この内容を確認した。検証待ち Veracode規制対応状況に関する公開情報

Capability

• Veracode公式サイトによれば、SASTスキャナーはソースコードではなくコンパイル済みバイトコードを解析する方式を採用しており、SAST・DAST・SCA・IaCスキャンを単一のApplication Risk Managementプラットフォームに統合しているとしている。検証待ち About Veracode
• Veracode公式サイトによれば、100以上のプログラミング言語・フレームワーク（Java・.NET・JavaScript・TypeScript・Python・Go・Ruby・PHP等のモダンなWebスタックからレガシー言語まで）に対応しているとしている。検証待ち About Veracode

Credibility

• Veracode公式サイトによれば、2,400社超の顧客を持ち、これまでに3,150億行超のコードをスキャン、1億1,300万件超のソフトウェア欠陥修正を支援してきたとしている。検証待ち About Veracode

Use Case

• Veracode公式サイトによれば、2025年1月にPhylumを買収し、機械学習によるソフトウェアサプライチェーン脅威検知（悪意あるパッケージ・タイポスクワッティング・依存関係混同攻撃の挙動分析）を製品へ統合したとしている。検証待ち About Veracode

Constraints / Current Status

• Veracode公式サイトによれば、SASTスキャナーはソースコードではなくコンパイル済みバイトコードを解析する方式を採用しており、SAST・DAST・SCA・IaCスキャンを単一のApplication Risk Managementプラットフォームに統合しているとしている。検証待ち About Veracode
• Snyk公式比較ページ「Snyk vs Veracode」によれば、Veracodeはアーティファクトのパッケージング・送信を必要とする点がSnykのリアルタイムスキャンとの違いであるとしている（Snyk側の視点による記述）。検証待ち Snyk vs Veracode

Key References

• アプリケーションセキュリティベンダーを検討する際、Veracodeが候補に挙がる理由は何ですか？
• Veracodeとはどのような会社ですか？
• SnykとVeracodeはどう違いますか？

Competitors

• Snyk— Snyk公式比較ページ（snyk.io/comparison/snyk-vs-veracode/）でVeracodeとの直接比較を公表しており、アプリケーションセキュリティテスト市場で競合している。Veracodeが同一Draftに追加されたため、Chunk 1保留分をChunk 2で再確認のうえ採用した（source・target実在を確認済み）。

Related

• Software Supply Chain Security— Veracodeが提供するSCA・アプリケーションセキュリティテストは、ソフトウェアサプライチェーンセキュリティの実装例の一つである（concept→companyのrelatedEntity。既存Batch〈AI Frameworks等〉のconcept↔company接続パターンを踏襲）。