Veracode, Inc. es una empresa estadounidense de ciberseguridad especializada en la protección de aplicaciones. Con sede en Burlington, Massachusetts, comercializa una plataforma accesible en modalidad SaaS para evaluar la seguridad del software y facilitar su corrección. Entre sus clientes figuran organizaciones que desarrollan sus propias aplicaciones y deben conciliar la rapidez de entrega, los requisitos de cumplimiento normativo y la gestión del riesgo informático. Su sitio web corporativo es veracode.com.
Una trayectoria centrada en la seguridad de aplicaciones
Fundada en 2006, entre otros por Chris Wysopal y Christien Rioux, Veracode forma parte de la historia de la investigación estadounidense sobre vulnerabilidades del software. La empresa desarrolló su actividad en torno a una idea fundamental: industrializar las pruebas de seguridad para hacerlas compatibles con los procesos de desarrollo, en lugar de limitarlas a una auditoría puntual antes de la puesta en producción.
Su accionariado ha experimentado varios cambios. CA Technologies la adquirió en 2017. Tras la compra de CA por parte de Broadcom, Veracode pasó a formar parte de la cartera del fondo Thoma Bravo. En 2022, TA Associates adquirió una participación mayoritaria, mientras que Thoma Bravo mantuvo su presencia en el capital. Estas operaciones acompañaron su evolución de especialista en análisis de aplicaciones a proveedor de una oferta que abarca varias dimensiones del riesgo del software.
Detectar vulnerabilidades y organizar su corrección
La plataforma combina varios métodos complementarios. El análisis estático busca fallos en las aplicaciones sin ejecutarlas, mientras que el análisis dinámico examina su comportamiento durante la ejecución. Por su parte, el análisis de composición de software permite identificar riesgos asociados a bibliotecas y dependencias de código abierto. Esta combinación busca ofrecer una cobertura más amplia del software que combina código interno y componentes externos.
Veracode ofrece integraciones con herramientas de desarrollo y cadenas de integración y entrega continuas. El objetivo es mostrar los problemas en los entornos que los desarrolladores ya utilizan y, después, ayudar a los equipos a priorizar las correcciones. La formación práctica en programación segura complementa las herramientas técnicas. La empresa también publica el informe State of Software Security, basado en los datos de sus análisis, que documenta las vulnerabilidades y las prácticas de remediación.
En 2024, la adquisición de Longbow Security reforzó su posicionamiento en la gestión de la postura de seguridad de las aplicaciones. Este enfoque consiste en reunir la información procedente de distintas herramientas para situar las vulnerabilidades en su contexto y facilitar su resolución.
¿Y ahora qué?
Veracode desarrolla funciones de ayuda a la corrección basadas en inteligencia artificial, en particular con Veracode Fix. El reto va más allá de la detección: se trata de reducir el trabajo necesario para transformar una alerta en una modificación aplicable. El auge del código generado con asistentes de IA hace que esta articulación entre producción y control sea especialmente importante. Para la empresa, la siguiente etapa dependerá de la pertinencia de las prioridades propuestas, la fiabilidad de las correcciones y la integración en las prácticas cotidianas de los equipos, sin añadir una complejidad excesiva a sus cadenas de desarrollo.