Veracode в Україні

Дистриб'ютор

Softprom — дистриб'ютор Veracode в Україні. Реселери, інтегратори та кінцеві замовники отримують ліцензії Veracode, ціни, пресейл-підтримку й допомогу в проєктах від локальної команди Softprom.

Про компанію Veracode

Veracode сканує і початковий код, і скомпільовані двійкові файли, а це важливо, коли перевіряти треба результат збірки й джерел ні в кого немає. Охоплення: статичний розбір, зіставлений із CWE; динамічне тестування по працюючих застосунках та API, включно з тими, що за брандмауером; перевірка залежностей з відкритим кодом і їхніх ліцензій; сканування контейнерів та інфраструктури як коду; і ручне тестування на проникнення, що видається через ту саму платформу. По обидва боки від сканування стоять проксі, який відмовляє у шкідливих або таких, що порушують політику, пакетах з відкритим кодом, перш ніж розробник устигне їх забрати, і латки, написані ШІ та застосовані з командного рядка чи з редактора.

Рішення Veracode, доступні в Україні

Рішення	Категорія	Функція NIST CSF
Dynamic Analysis (DAST)Сканування DAST, що перевіряє робочі вебзастосунки та APIs, зокрема ресурси за міжмережевим екраном.	Тестування безпеки застосунківБезпека застосунків і API	Ідентифікація
Static Analysis (SAST)Сканування SAST вихідного коду та скомпільованих бінарних файлів застосунку зі співвіднесенням знахідок із CWE.	Тестування безпеки застосунківБезпека застосунків і API	Ідентифікація
Veracode Container and IaC SecurityСканує образи контейнерів і файли IaC на уразливості, секрети та хиби конфігурації з CLI або конвеєра CI/CD.	Тестування безпеки застосунківБезпека застосунків і API	Ідентифікація
Veracode Fix (AI-powered Remediation)Згенеровані AI патчі коду для знахідок статичного аналізу, які застосовуються з CLI, IDE або дії GitHub.	Тестування безпеки застосунківБезпека застосунків і API	Ідентифікація
Veracode Package FirewallБлокує зловмисні, вразливі чи такі, що порушують політику, пакети відкритого коду до того, як розробники зможуть їх завантажити.	Безпека ланцюга постачання ПЗБезпека застосунків і API	Ідентифікація
Veracode Penetration Testing as a ServiceКеровані людиною тести на проникнення веб-, мобільних і API-цілей із знахідками, що доставляються через платформу сканування.	Тестування на проникнення та PTaaSКерування вразливостями та поверхнею атаки	Ідентифікація
Veracode Risk Manager (ASPM)ASPM, що приймає знахідки інших сканерів безпеки, вилучає дублікати та призначає відповідальних за усунення.	Керування станом безпеки застосунків (ASPM)Безпека застосунків і API	Ідентифікація
Veracode Software Composition Analysis (SCA)Сканування SCA: перевірка залежностей з відкритим кодом на відомі уразливості, шкідливі пакети та ліцензійні ризики.	Тестування безпеки застосунківБезпека застосунків і API	Ідентифікація
Veracode Software Supply Chain IntelligenceФід загроз, що моніторить реєстри відкритого коду та сповіщає про нещодавно опубліковані зловмисні пакети та кампанії.	Безпека ланцюга постачання ПЗБезпека застосунків і API	Ідентифікація

Зв'язатися з Softprom в Україні

Дізнайтеся в команди Softprom про ціни на Veracode, пробну версію, проєкт або про те, як стати партнером.

Написати в Softprominfo@softprom.com Відкрити Veracode на інтерактивній карті

Інші вендори, яких Softprom дистриб'ютує в Україні

Вендори, яких Softprom дистриб'ютує в Україні

Veracode також доступний через Softprom у цих країнах: