Veracode : notre avis en 2026

Veracode est une plateforme de sécurité des applications qui réunit l'analyse statique (SAST), l'analyse dynamique des applications web (DAST), l'analyse de composition logicielle (SCA), un pare-feu de paquets pour les pipelines, la sécurité des conteneurs et Veracode Fix, qui propose des corrections par IA. Le SAST analyse le code source, ou le code binaire quand la source manque, et s'intègre à l'IDE, à la CLI et au pipeline CI/CD.

Le module SCA repère les risques de vulnérabilités et de licences des composants open source, ouvre des pull requests de correction et génère des SBOM aux formats CycloneDX et SPDX. Veracode propose aussi des formations au code sécurisé et des tests d'intrusion. Au 12 novembre 2026, le tarif n'est pas affiché : l'accès passe par une démonstration ou un contact commercial.