Veracodeの規制対応状況について、Veracode公式のofficial compliance/certifications page（https://www.veracode.com/about/certifications/）で確認できます。既存Referenceは企業概要・製品比較・サプライチェーン脅威検知・推薦理由をカバーしているが、政府機関向けのコンプライアンス認証（FedRAMP・SOC2）には一切言及がなく、公共部門調達という新しい観点を追加する。具体的には「Veracode received a FedRAMP Moderate Authority to Operate (ATO) from the U.S. Securities and Exchange Commission (SEC)」といった記載が確認できます。限界として、規制対応の状況は更新されうるため、この内容は取得時点のものです。適用範囲がどこまでかは、このSourceだけでは確認できない場合があります。 FedRAMP ATOの付与日は2022年3月5日と明記されているが、現時点（2026年）でも有効なステータスかはこのページの記述のみでは継続確認できない（FedRAMP Marketplaceの現行リスティングは別途要確認）。SOC 2 Type IIレポート自体の発行日・監査期間はページ本文に明記されていない。Current Statusとして、2026年08月24日に当該Sourceを取得し、上記の内容を確認しました。Source種別としては、これは提供元自身による自社情報の公表であり、第三者による独立した評価や市場での位置づけとは性質が異なります。