Veracode в Казахстане

Дистрибьютор

Softprom — дистрибьютор Veracode в Казахстане. Реселлеры, интеграторы и конечные заказчики получают лицензии Veracode, цены, пресейл-поддержку и помощь в проектах от локальной команды Softprom.

О компании Veracode

Veracode сканирует и исходный код, и скомпилированные двоичные файлы, а это важно, когда проверять надо результат сборки и исходников ни у кого нет. Охват: статический разбор, сопоставленный с CWE; динамическое тестирование по работающим приложениям и API, включая находящиеся за брандмауэром; проверка зависимостей с открытым кодом и их лицензий; сканирование контейнеров и инфраструктуры как кода; и ручное тестирование на проникновение, выдаваемое через ту же платформу. По обе стороны от сканирования стоят прокси, отказывающий во вредоносных или нарушающих политику пакетах с открытым кодом, прежде чем разработчик успеет их забрать, и заплатки, написанные ИИ и применяемые из командной строки или из редактора.

Решения Veracode, доступные в Казахстане

Решение	Категория	Функция NIST CSF
Dynamic Analysis (DAST)Сканирование DAST, которое проверяет работающие веб-приложения и APIs, включая ресурсы за межсетевым экраном.	Тестирование безопасности приложенийБезопасность приложений и API	Идентификация
Static Analysis (SAST)Сканирование SAST исходного кода и скомпилированных бинарных файлов приложения с сопоставлением находок с CWE.	Тестирование безопасности приложенийБезопасность приложений и API	Идентификация
Veracode Container and IaC SecurityСканирует образы контейнеров и файлы IaC на уязвимости, секреты и ошибки конфигурации из CLI или конвейера CI/CD.	Тестирование безопасности приложенийБезопасность приложений и API	Идентификация
Veracode Fix (AI-powered Remediation)Сгенерированные AI патчи кода для находок статического анализа, применяемые из CLI, IDE или действия GitHub.	Тестирование безопасности приложенийБезопасность приложений и API	Идентификация
Veracode Package FirewallБлокирует вредоносные, уязвимые или нарушающие политику open-source пакеты до того, как разработчики смогут их скачать.	Безопасность цепочки поставок ПОБезопасность приложений и API	Идентификация
Veracode Penetration Testing as a ServiceТесты на проникновение веб-, мобильных и API-целей под руководством людей с результатами через платформу сканирования.	Тестирование на проникновение и PTaaSУправление уязвимостями и поверхностью атаки	Идентификация
Veracode Risk Manager (ASPM)ASPM, который принимает находки других сканеров безопасности, устраняет дубли и назначает ответственных за устранение.	Управление состоянием безопасности приложений (ASPM)Безопасность приложений и API	Идентификация
Veracode Software Composition Analysis (SCA)Сканирование SCA: проверка зависимостей с открытым кодом на известные уязвимости, вредоносные пакеты и лицензионные риски.	Тестирование безопасности приложенийБезопасность приложений и API	Идентификация
Veracode Software Supply Chain IntelligenceФид угроз, мониторящий open-source реестры и оповещающий о новых опубликованных вредоносных пакетах и кампаниях.	Безопасность цепочки поставок ПОБезопасность приложений и API	Идентификация

Связаться с Softprom в Казахстане

Узнайте у команды Softprom о ценах на Veracode, пробной версии, проекте или о том, как стать партнёром.

Написать в Softpromkazakhstan@softprom.com Открыть Veracode на интерактивной карте

Другие вендоры, которых Softprom дистрибутирует в Казахстане

Вендоры, которых Softprom дистрибутирует в Казахстане

Veracode также доступен через Softprom в этих странах: