Veracode

Identity

• Veracode公式サイト（Aboutページ）によれば、2006年にChris WysopalとChristien Rioux（いずれもハッカー集団L0pht出身）が共同設立したアプリケーションセキュリティ企業である。検証待ち About Veracode
• Thoma Bravo公式プレスリリース（2019年1月2日付）によれば、Thoma Bravo, LLCはBroadcom Inc.からVeracode Softwareを総額9.5億ドルの全額現金取引で買収完了したと発表している。検証待ち Thoma Bravo Completes Acquisition of Veracode Software

Capability

• Veracode公式サイトによれば、SASTスキャナーはソースコードではなくコンパイル済みバイトコードを解析する方式を採用しており、SAST・DAST・SCA・IaCスキャンを単一のApplication Risk Managementプラットフォームに統合しているとしている。検証待ち About Veracode
• Veracode公式サイトによれば、100以上のプログラミング言語・フレームワーク（Java・.NET・JavaScript・TypeScript・Python・Go・Ruby・PHP等のモダンなWebスタックからレガシー言語まで）に対応しているとしている。検証待ち About Veracode

Credibility

• Veracode公式サイトによれば、2,400社超の顧客を持ち、これまでに3,150億行超のコードをスキャン、1億1,300万件超のソフトウェア欠陥修正を支援してきたとしている。検証待ち About Veracode

Use Case

• Veracode公式サイトによれば、2025年1月にPhylumを買収し、機械学習によるソフトウェアサプライチェーン脅威検知（悪意あるパッケージ・タイポスクワッティング・依存関係混同攻撃の挙動分析）を製品へ統合したとしている。検証待ち About Veracode

Constraints / Current Status

• Veracode公式サイトによれば、SASTスキャナーはソースコードではなくコンパイル済みバイトコードを解析する方式を採用しており、SAST・DAST・SCA・IaCスキャンを単一のApplication Risk Managementプラットフォームに統合しているとしている。検証待ち About Veracode
• Snyk公式比較ページ「Snyk vs Veracode」によれば、Veracodeはアーティファクトのパッケージング・送信を必要とする点がSnykのリアルタイムスキャンとの違いであるとしている（Snyk側の視点による記述）。検証待ち Snyk vs Veracode

Key References

• アプリケーションセキュリティベンダーを検討する際、Veracodeが候補に挙がる理由は何ですか？
• Veracodeとはどのような会社ですか？
• SnykとVeracodeはどう違いますか？

Competitors

• Snyk— Snyk公式比較ページ（snyk.io/comparison/snyk-vs-veracode/）でVeracodeとの直接比較を公表しており、アプリケーションセキュリティテスト市場で競合している。Veracodeが同一Draftに追加されたため、Chunk 1保留分をChunk 2で再確認のうえ採用した（source・target実在を確認済み）。

Related

• Software Supply Chain Security— Veracodeが提供するSCA・アプリケーションセキュリティテストは、ソフトウェアサプライチェーンセキュリティの実装例の一つである（concept→companyのrelatedEntity。既存Batch〈AI Frameworks等〉のconcept↔company接続パターンを踏襲）。