Веракод

Веракод, Инк.
Тип компании	Частный
Промышленность	Компьютерное программное обеспечение
Основан	2006
Основатель	Крис Усопал , соучредитель, технический директор и директор по информационной безопасности ; Кристиан Риу , соучредитель
Штаб-квартира	Берлингтон, Массачусетс , Соединенные Штаты
Ключевые люди	Брайан Рош, генеральный директор ;
Владелец	СА Технологии (2017–18) ; Бродком, Инк (2018) ; Тома Браво (2018–22) ; TA Associates (2022-настоящее время)
Веб-сайт	www .veracode .с

Veracode — компания по обеспечению безопасности приложений , базирующаяся в Берлингтоне, штат Массачусетс . Основанная в 2006 году, она обеспечивает безопасность приложений SaaS , интегрируя анализ приложений в конвейеры разработки. ^[1]

Компания предоставляет несколько технологий анализа безопасности на одной платформе, включая статический анализ (или тестирование «белого ящика» ), динамический анализ (или тестирование «черного ящика» ) и анализ состава программного обеспечения . ^[2]^[3] Veracode обслуживает более 2500 клиентов по всему миру и по состоянию на февраль 2021 года оценила более 25 триллионов строк кода. ^[4]^[5]

История

Veracode была основана Крисом Уизопалом и Кристианом Риу , бывшими инженерами из @stake , консалтинговой фирмы по безопасности из Кембриджа, штат Массачусетс, известной тем, что нанимала бывших хакеров «в белых шляпах» из L0pht Heavy Industries . ^[6] Большая часть программного обеспечения Veracode была написана Риу. ^[7] В 2007 году компания запустила SecurityReview — сервис, который можно использовать для тестирования кода с целью обнаружения уязвимостей, которые могут привести к нарушениям кибербезопасности или взлому. Услуга предназначена для использования в качестве альтернативы тестированию на проникновение , которое предполагает найм консультанта по безопасности для взлома системы. ^[7] 29 ноября 2011 года компания объявила, что назначила Роберта Т. Бреннана, бывшего генерального директора Iron Mountain Incorporated , своим новым главным исполнительным директором. ^[8]

По состоянию на 2014 год в число клиентов Veracode входили три из четырех крупнейших банков из списка Fortune 100 . ^[9]^[10] В марте 2015 года Fortune сообщила, что Veracode была готова подать заявку на первичное публичное размещение акций (IPO), но в конечном итоге не довела до конца. ^[11]^[12] В раунде финансирования, объявленном в сентябре 2014 года, фирма привлекла 40 000 000 долларов США в рамках инвестиций на поздней стадии под руководством Wellington Management Company с участием существующих инвесторов. ^[9]

В ежегодном отчете компании по кибербезопасности за 2015 год было обнаружено, что большинство секторов не прошли стандартные отраслевые тесты безопасности своих веб- и мобильных приложений и что правительство является сектором с наихудшими показателями в плане устранения уязвимостей безопасности. ^[13]^[14] В этом годовом отчете также установлено, что «четыре из пяти приложений, написанных на популярных языках веб-скриптов, содержат по крайней мере один из критических рисков в стандартном тесте безопасности». ^[15]

9 марта 2017 года CA Technologies объявила о приобретении Veracode примерно за 614 миллионов долларов наличными. ^[16] и приобретение было завершено 3 апреля 2017 года. ^[17]

11 июля 2018 года Broadcom объявила о приобретении CA Technologies, материнской компании Veracode, за 18,9 млрд долларов наличными. ^[18] Приобретение было завершено 5 ноября 2018 года, и Broadcom стала новым владельцем бизнеса Veracode. ^[19] В тот же день Thoma Bravo , частная инвестиционная компания со штаб-квартирой в Сан-Франциско, штат Калифорния, объявила о своем согласии приобрести Veracode у Broadcom за 950 миллионов долларов наличными. ^[20]^[21]

После приобретения компании Томой Браво Сэм Кинг сменил Боба Бреннана на посту генерального директора. ^[22]

Ежегодный отчет Veracode по кибербезопасности за 2020 год показал, что половина недостатков безопасности приложений остаются открытыми через 6 месяцев после обнаружения. ^[23] В 2020 году Veracode просканировал более 11 триллионов строк кода, помогая исправить около 16 миллионов ошибок. ^[4]^[5]

В марте 2022 года компания была приобретена TA Associates за 2,5 миллиарда долларов. ^[24]

В апреле 2024 года Брайан Рош сменил Сэма Кинга на посту генерального директора после приобретения Veracode компании Longbow Security. ^[25]

См. также

Список инструментов для статического анализа кода

Ссылки

^ «Тестирование безопасности приложений Veracode (AST) — лидер в Gartner MQ» . Цифровая торговая площадка Gov.UK.
^ Джанардхануду, Гириш (26 сентября 2005 г.). «Тестирование белого ящика» . Агентство кибербезопасности и безопасности инфраструктуры .
^ «Динамическое тестирование черного ящика: тестирование программного обеспечения с завязанными глазами» . Флайлиб .
^ Jump up to: ^а ^б «Лидер рынка AppSec, компания Veracode, продолжает уверенно расти и развивать бизнес» . Блумберг . 4 февраля 2021 г.
^ Jump up to: ^а ^б «Лидер рынка AppSec, компания Veracode, продолжает уверенно расти и развивать бизнес» . Yahoo! Финансы . 4 февраля 2021 г.
^ Мессмер, Эллен (9 января 2007 г.). «Стартап Veracode предлагает онлайн-оценку безопасности кода» . Сетевой мир . Архивировано из оригинала 5 мая 2007 г. Проверено 16 февраля 2010 г.
^ Jump up to: ^а ^б Фицджеральд, Майкл (22 апреля 2007 г.). «Чтобы обнаружить опасность, это программное обеспечение выдает себя за плохих парней» . Нью-Йорк Таймс . Проверено 11 октября 2016 г.
^ Денисон, округ Колумбия (29 ноября 2011 г.). «Veracode нанимает генерального директора Iron Mountain» . Бостон Глобус . стр. B5 и след. Архивировано из оригинала 15 апреля 2012 г.
^ Jump up to: ^а ^б Нуска, Эндрю (11 сентября 2014 г.). «Охранная фирма Veracode с некоторой развязностью готовится к IPO» . Фортуна.com . Проверено 12 сентября 2014 г.
^ «Фирма по кибербезопасности Veracode наймет 100 человек в следующем году и готовится к IPO» . Бостонский деловой журнал . 09.12.2014 . Проверено 10 декабря 2014 г.
^ Примак, Дэн (2 марта 2015 г.). «Эксклюзив: файлы Veracode для IPO» . Удача . Проверено 11 октября 2016 г.
^ Дэн Примак. «CA покупает Veracode за 614 миллионов долларов» . ось . Проверено 16 ноября 2023 г.
^ Палмер, Дэнни (23 июня 2015 г.). «Государство — худший сектор отрасли по устранению уязвимостей безопасности, — утверждает Veracode» . Вычисление . Проверено 11 октября 2016 г.
^ Уорд, Маргарита (23 июня 2015 г.). «Все отрасли не справляются с кибербезопасностью, хуже всего — правительство» . CNBC . Проверено 11 октября 2016 г.
^ Эшфорд, Уорик (3 декабря 2015 г.). «Veracode обнаружила, что большинство веб-приложений не проходят проверку безопасности Owasp» . Компьютерный еженедельник . Проверено 11 октября 2016 г.
^ «CA Technologies приобретает Veracode, ведущего поставщика SaaS-платформы Secure DevOps» . СА Технологии . 06.03.2017.
^ «CA Technologies завершает приобретение Veracode» . СА Технологии . 03.04.2017.
^ «Broadcom приобретет CA Technologies за 18,9 миллиардов долларов наличными» . Бродком . 11 июля 2018 г.
^ «Broadcom Inc. завершает приобретение CA Technologies» . Бродком . 05.11.2018.
^ «Тома Браво приобретет программное обеспечение Veracode у Broadcom Inc» . Тома Браво . 05.11.2018.
^ «Veracode продана Томе Браво за 950 миллионов долларов» . КиберСкуп . 05.11.2018 . Проверено 4 сентября 2020 г.
^ «Veracode будет приобретена частной инвестиционной компанией за 950 миллионов долларов» . бизнесжурнал . Проверено 16 ноября 2023 г.
^ Рэйвуд, Дэн (28 октября 2020 г.). «Отчет: недостатки приложений исправляются быстрее, хотя ошибки сохраняются» . Информационная безопасность .
^ Питер Коэн. «5 способов, которыми эта технологическая компания с оборотом в 2,5 миллиарда долларов берет на себя инициативу» . Инк . Проверено 16 ноября 2023 г.
^ Новинсон, Майкл (3 апреля 2024 г.). «Veracode продвигает Брайана Роша на должность генерального директора и покупает Longbow Security» . BankInfoSecurity.com . Проверено 6 мая 2024 г.

Дальнейшее чтение

Миллман, Грегори Дж. (8 июля 2013 г.). «Советам директоров необходимо знать риски, связанные с аутсорсинговым программным обеспечением» . Уолл Стрит Джорнал . Проверено 11 октября 2016 г. (требуется подписка)

[1] «Тестирование безопасности приложений Veracode (AST) — лидер в Gartner MQ» . Цифровая торговая площадка Gov.UK.

[2] Джанардхануду, Гириш (26 сентября 2005 г.). «Тестирование белого ящика» . Агентство кибербезопасности и безопасности инфраструктуры .

[3] «Динамическое тестирование черного ящика: тестирование программного обеспечения с завязанными глазами» . Флайлиб .

[AppSecBloomberg-4] Jump up to: ^а ^б «Лидер рынка AppSec, компания Veracode, продолжает уверенно расти и развивать бизнес» . Блумберг . 4 февраля 2021 г.

[AppSecFinance-5] Jump up to: ^а ^б «Лидер рынка AppSec, компания Veracode, продолжает уверенно расти и развивать бизнес» . Yahoo! Финансы . 4 февраля 2021 г.

[sra-6] Мессмер, Эллен (9 января 2007 г.). «Стартап Veracode предлагает онлайн-оценку безопасности кода» . Сетевой мир . Архивировано из оригинала 5 мая 2007 г. Проверено 16 февраля 2010 г.

[nytimes-7] Jump up to: ^а ^б Фицджеральд, Майкл (22 апреля 2007 г.). «Чтобы обнаружить опасность, это программное обеспечение выдает себя за плохих парней» . Нью-Йорк Таймс . Проверено 11 октября 2016 г.

[brennan-8] Денисон, округ Колумбия (29 ноября 2011 г.). «Veracode нанимает генерального директора Iron Mountain» . Бостон Глобус . стр. B5 и след. Архивировано из оригинала 15 апреля 2012 г.

[fortune-2014-9] Jump up to: ^а ^б Нуска, Эндрю (11 сентября 2014 г.). «Охранная фирма Veracode с некоторой развязностью готовится к IPO» . Фортуна.com . Проверено 12 сентября 2014 г.

[bbj-dec2014-10] «Фирма по кибербезопасности Veracode наймет 100 человек в следующем году и готовится к IPO» . Бостонский деловой журнал . 09.12.2014 . Проверено 10 декабря 2014 г.

[11] Примак, Дэн (2 марта 2015 г.). «Эксклюзив: файлы Veracode для IPO» . Удача . Проверено 11 октября 2016 г.

[12] Дэн Примак. «CA покупает Veracode за 614 миллионов долларов» . ось . Проверено 16 ноября 2023 г.

[13] Палмер, Дэнни (23 июня 2015 г.). «Государство — худший сектор отрасли по устранению уязвимостей безопасности, — утверждает Veracode» . Вычисление . Проверено 11 октября 2016 г.

[14] Уорд, Маргарита (23 июня 2015 г.). «Все отрасли не справляются с кибербезопасностью, хуже всего — правительство» . CNBC . Проверено 11 октября 2016 г.

[15] Эшфорд, Уорик (3 декабря 2015 г.). «Veracode обнаружила, что большинство веб-приложений не проходят проверку безопасности Owasp» . Компьютерный еженедельник . Проверено 11 октября 2016 г.

[16] «CA Technologies приобретает Veracode, ведущего поставщика SaaS-платформы Secure DevOps» . СА Технологии . 06.03.2017.

[17] «CA Technologies завершает приобретение Veracode» . СА Технологии . 03.04.2017.

[18] «Broadcom приобретет CA Technologies за 18,9 миллиардов долларов наличными» . Бродком . 11 июля 2018 г.

[19] «Broadcom Inc. завершает приобретение CA Technologies» . Бродком . 05.11.2018.

[20] «Тома Браво приобретет программное обеспечение Veracode у Broadcom Inc» . Тома Браво . 05.11.2018.

[21] «Veracode продана Томе Браво за 950 миллионов долларов» . КиберСкуп . 05.11.2018 . Проверено 4 сентября 2020 г.

[22] «Veracode будет приобретена частной инвестиционной компанией за 950 миллионов долларов» . бизнесжурнал . Проверено 16 ноября 2023 г.

[23] Рэйвуд, Дэн (28 октября 2020 г.). «Отчет: недостатки приложений исправляются быстрее, хотя ошибки сохраняются» . Информационная безопасность .

[24] Питер Коэн. «5 способов, которыми эта технологическая компания с оборотом в 2,5 миллиарда долларов берет на себя инициативу» . Инк . Проверено 16 ноября 2023 г.

[“roche”-25] Новинсон, Майкл (3 апреля 2024 г.). «Veracode продвигает Брайана Роша на должность генерального директора и покупает Longbow Security» . BankInfoSecurity.com . Проверено 6 мая 2024 г.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]

[14]

[15]

[16]

[17]

[18]

[19]

[20]

[21]

[22]

[23]

[24]

[25]