Veracode, una empresa líder en soluciones inteligentes de seguridad para software, se ha posicionado como la empresa líder número 10 según el Gartner Inc. Magic Quadrant del año 2023 en la categoría de prueba de seguridad para aplicaciones, que es una evaluación profunda de los competidores de mercado. La empresa se ha destacado como líder en este informe en todas las ocasiones desde que se publicó por primera vez.
La empresa cuenta con comentarios y calificaciones positivas por parte de los clientes y alcanza un 97% de “voluntad de recomendación” (basado en 61 reseñas, desde el 31 de julio de 2022). Veracode también obtuvo el reconocimiento por parte de clientes para las pruebas de seguridad de las aplicaciones llamado Gartner Peer Insights™ Customers’ Choice for Application Security Testing.
Sam King, el director ejecutivo de Veracode, comentó: “Desde hace 17 años tenemos un compromiso implacable en hacer que el software de seguridad sea una ventaja competitiva para nuestros clientes. Por seguir estando como líderes en el Gartner Magic Quadrant y sumado al reconocimiento de nuestros clientes según el Customers’ Choice, creemos que se sigue demostrando el lugar de confianza que tenemos para los desarrolladores, los equipos de seguridad y los directores empresariales de todo el mundo. Estamos orgullosos de poder decir que Veracode es uno de los pioneros en seguridad para aplicaciones y ahora estamos impulsando la categoría hacia el futuro ‘software de seguridad inteligente'”.
El director de seguridad para aplicaciones de una entidad bancaria reseñó a Veracode en el Gartner Peer Insights™ y afirmó: “De todas las empresas que implementan la prueba de concepto (PoC, por sus siglas en inglés) (…), solo Veracode ha demostrado ser una empresa de alto nivel y sólida, o suficiente, para utilizar en nuestra institución financiera”. El analista de seguridad de otra empresa comentó: “Para que un producto sea exitoso, hay dos cosas que debe hacer bien: ‘un producto con rendimiento’ y ‘un soporte’. Veracode tiene lo mejor de los dos mundos, es un gran producto con un gran soporte”.
La protección de la cadena de suministro de software
Veracode ofrece asistencia en la Unión Europea y en el Reino Unido a través de la Región Europea que tiene dedicada, la cual es una instancia de la UE que permite que las organizaciones europeas aborden las preocupaciones relativas al almacenamiento de datos. La empresa también completó el programa federal de gestión de riesgos y autorizaciones llamado Federal Risk and Authorization Management Program (FedRAMP), que permite que muchas herramientas estén disponibles para las entidades federales de los Estados Unidos que quieren encontrar y solucionar las vulnerabilidades de la cadena de suministro de software de acuerdo con los requisitos de cumplimiento. Veracode es el único proveedor de análisis de composición de software incluido en el mercado FedRAMP.
King aseguró: “Dentro de los mayores retos que encuentran nuestros clientes se encuentra el aumento de la dependencia del código de terceros y las nuevas normativas sobre seguridad de software y conformidad de los datos. Para aliviar la presión sobre las organizaciones, nuestra base de datos de propietarios rastrea el riesgo del código abierto y nuestra plataforma proporciona un escaneo continuo a través de múltiples herramientas, como la seguridad de los contenedores, el escaneo de la infraestructura como código (IaC, por sus siglas en inglés) y las capacidades de la lista de materiales de software (SBOM, por sus siglas en inglés).”
Veracode de Peer Benchmarking es una nueva capacidad de autoservicio que permite que las organizaciones midan su rendimiento en materia de fallos y correcciones en comparación con las organizaciones homólogas del sector. Su reciente incorporación también permite que los responsables de seguridad evalúen el impacto de las inversiones y demuestren su valor para la empresa.
La fuerza de tener una visión: ofrecer servicios en función de las necesidades del cliente
En el último año, Veracode obtuvo dos adquisiciones fundamentales, a las cuales la empresa atribuye su posicionamiento en el informe. Primero, la adquisición de la herramienta alemana Crashtest Security que mejoró las capacidades existentes de análisis dinámico y pruebas de penetración de Veracode para aplicaciones web e interfaces de programación de aplicaciones (API), además de ampliar el acceso de los clientes en todo el mundo. Recientemente, la adquisición de la tecnología de autoremediación de Jaroona, un Gartner® Cool Vendor™ para DevSecOps de 2021, permitió el lanzamiento de Veracode Fix. El nuevo producto basado en IA sugiere soluciones automáticas para los fallos de seguridad que se detectan en el código y en las dependencias de código abierto.
Brian Roche, jefe de producción de Veracode, declaró: “Uno de los puntos débiles más fuertes que expresan nuestros clientes es la mitigación de la intensidad de las amenazas contra una superficie de ataque que es cada vez mayor, mientras se acelera la velocidad de desarrollo y se minimizan los costes. Hemos invertido mucho en nuestra plataforma en este último año para desarrollar soluciones automatizadas que eliminen la fricción para los desarrolladores y que proporcionen a los equipos de seguridad una visión completa del riesgo. El lanzamiento de Veracode Fix responde a la necesidad de los clientes de ampliar el enfoque de las pruebas de seguridad de las aplicaciones hacia la seguridad inteligente para software”.
Para descargar una copia adicional del informe 2023 Gartner Magic Quadrant Report, visite el sitio web de Veracode.
Para aprender más sobre el software de seguridad inteligente de Veracode, visite: https://www.veracode.com/products
1Gartner, Magic Quadrant for Application Security Testing, Mark Horvath, Dale Gardner, Manjunath Bhat, Ravisha Chugh, Angela Zhao, 17 May 2023.
2Gartner, “Peer Insights ‘Voice of the Customer’: Application Security Testing” by Peer Contributors, September 30, 2022.
Gartner no avala a ningún proveedor, producto o servicio citado en nuestras publicaciones de investigación, ni aconseja a los usuarios de tecnología que elijan únicamente a los proveedores con mejores calificaciones u otras designaciones. Las publicaciones de investigación de Gartner reflejan las opiniones de la organización de investigación de Gartner y no deben interpretarse como declaraciones de hechos. Gartner rechaza cualquier garantía, explícita o implícita, con respecto a esta investigación, incluidas cualquier garantía de comercialización y adecuación para ningún fin en particular.
El contenido de Gartner Peer Insights consiste en las opiniones de los usuarios finales individuales basadas en sus propias experiencias y no deben interpretarse como declaraciones de hecho, ni representan las opiniones de Gartner o sus afiliados. Gartner no respalda a ningún proveedor, producto o servicio descrito en este contenido ni ofrece ninguna garantía, expresa o implícita, con respecto a este contenido, sobre su exactitud o integridad, incluida cualquier garantía de comerciabilidad o idoneidad para un propósito particular.
GARTNER es una marca registrada y una marca de servicio de Gartner, Inc. y/o sus filiales en EE.UU. Internacionalmente, Magic Quadrant, Cool Vendors y PEER INSIGHTS son marcas registradas de Gartner, Inc. y/o sus filiales y se utilizan aquí con su permiso. Todos los derechos reservados.
Acerca de Veracode
Veracode significa seguridad de software inteligente. La Plataforma de Seguridad de Software Veracode continuamente encuentra fallos y vulnerabilidades en cada etapa del ciclo de vida del desarrollo del software moderno. Gracias a una potente IA que está entrenada con miles de millones de líneas de código, los clientes de Veracode solucionan los fallos con más rapidez y precisión. Con el aval de los equipos de seguridad, los desarrolladores y los líderes empresariales de miles de organizaciones líderes en el mundo, Veracode es pionera y continúa redefiniendo el significado de la seguridad inteligente para software.
Copyright © 2023 Veracode, Inc. Quedan reservados todos los derechos. Veracode es una marca registrada de Veracode, Inc. en Estados Unidos y puede estar registrada en otras jurisdicciones. El resto de los nombres de productos, marcas o logotipos pertenecen a sus respectivos propietarios. Todas las demás marcas citadas en este documento pertenecen a sus respectivos propietarios.
El comunicado en el idioma original es la versión oficial y autorizada del mismo. Esta traducción es solamente un medio de ayuda y deberá ser comparada con el texto en idioma original, que es la única versión del texto que tendrá validez legal.
Vea la versión original en businesswire.com: https://www.businesswire.com/news/home/20230523005710/es/