Nền tảng Veracode quản lý rủi ro ứng dụng

Veracode được Chris Wysopal và Christien Rioux thành lập năm 2006 theo trang About, trụ sở marketing nêu tại 65 Blue Sky Drive, Burlington, Massachusetts (Mỹ). Công ty cung cấp kiểm thử bảo mật ứng dụng và quản lý rủi ro để đội phần mềm tìm và sửa lỗi trước khi phát hành.

Nền tảng gồm SAST, DAST, SCA, bảo mật container, Package Firewall, Fix (khắc phục mã bằng AI) và Risk Manager (ASPM) để có cái nhìn thống nhất. Dịch vụ gồm pentest theo dạng dịch vụ và đào tạo bảo mật. Khách hàng nêu tên gồm Manhattan Associates, HDI Global SE và Cox Automotive.

• SAST: phân tích tĩnh mã nguồn và nhị phân.
• DAST và PTaaS: kiểm thử động và pentest theo dạng dịch vụ.
• SCA và Package Firewall: kiểm soát rủi ro thư viện và gói nguồn mở.
• Fix: khắc phục mã có AI hỗ trợ.
• Risk Manager (ASPM): cái nhìn thống nhất về rủi ro ứng dụng.
• Bảo mật container và phòng lab đào tạo bảo mật.

Ngân hàng Việt Nam có thể quét ứng dụng nội bộ bằng SAST và DAST và lưu bằng chứng PCI DSS. Doanh nghiệp xuất khẩu phần mềm có thể thêm quét trong pipeline và Package Firewall để kiểm soát rủi ro nguồn mở.

• Nhiều loại kiểm thử (SAST, DAST, SCA, container) trên một nền tảng.
• Gợi ý sửa lỗi có AI hỗ trợ để rút ngắn khắc phục.
• Trang nêu tỷ lệ báo động giả 1,1% và hơn 1,5 triệu ứng dụng đã quét (số liệu do nhà cung cấp công bố).
• Nội dung về tuân thủ như PCI DSS, DORA và HIPAA.

Mã do AI tạo làm tăng khối lượng mà rà soát truyền thống không xử lý kịp, và báo cáo GenAI Code Security 2026 của Veracode đề cập khoảng trống này. Ngân hàng và doanh nghiệp xuất khẩu phần mềm Việt Nam cần bằng chứng kiểm thử sẵn sàng cho kiểm toán theo chuẩn như PCI DSS.

Thành lập năm 2006; trụ sở marketing ở Burlington, Massachusetts, trụ sở EMEA ở London. Simon Adell gia nhập làm CFO tháng 6/2025. Được TrustRadius xếp Top Rated Solution 2025.