فيراكود

فيراكود هي شركة لأمن التطبيقات مقرها في بيرلينجتون، ماساتشوستس . تأسست عام 2006، وهي تقدم حلول أمن تطبيقات SaaS التي تدمج تحليل التطبيقات في مسارات التطوير. ^{[ 1 ]}

تُقدّم الشركة تقنيات تحليل أمني متعددة على منصة واحدة، تشمل التحليل الثابت (أو اختبار الصندوق الأبيض )، والتحليل الديناميكي (أو اختبار الصندوق الأسود )، وتحليل مكونات البرمجيات . ^{[ 2 ] [ 3 ]} تخدم Veracode أكثر من 2500 عميل حول العالم، وحتى فبراير 2021، قيّمت أكثر من 25 تريليون سطر من التعليمات البرمجية. ^{[ 4 ]}

تأسست شركة Veracode على يد كريس ويسوبال وكريستيان ريو ، وهما مهندسان سابقان في شركة @stake ، وهي شركة استشارات أمنية مقرها كامبريدج، ماساتشوستس، وتشتهر بتوظيفها لخبراء أمن سيبراني سابقين من شركة L0pht Heavy Industries . ^{[ 5 ]} وقد كتب ريو جزءًا كبيرًا من برمجيات Veracode. ^{[ 6 ]} في عام 2007، أطلقت الشركة خدمة SecurityReview، وهي خدمة تُستخدم لاختبار البرمجيات بهدف اكتشاف الثغرات الأمنية التي قد تؤدي إلى اختراقات أمنية أو عمليات قرصنة. وتهدف هذه الخدمة إلى أن تكون بديلاً لاختبار الاختراق ، الذي يتضمن الاستعانة بخبير أمني لاختراق النظام. ^{[ 6 ]} في 29 نوفمبر 2011، أعلنت الشركة عن تعيين روبرت تي. برينان، الرئيس التنفيذي السابق لشركة Iron Mountain Incorporated ، رئيسًا تنفيذيًا جديدًا لها. ^{[ 7 ]}

اعتبارًا من عام 2014، ضمّت قائمة عملاء شركة فيراكود ثلاثة من أكبر أربعة بنوك في قائمة فورتشن 100. ^{[ 8 ] [ 9 ]} وذكرت مجلة فورتشن في مارس 2015 أن فيراكود كانت مستعدة لتقديم طلب طرح عام أولي (IPO) ، لكنها لم تُقدم على هذه الخطوة في نهاية المطاف. ^{[ 10 ] [ 11 ]} وفي جولة تمويل أُعلن عنها في سبتمبر 2014، جمعت الشركة 40 مليون دولار أمريكي في استثمار في مرحلة متأخرة بقيادة شركة ويلينغتون مانجمنت ، بمشاركة من المستثمرين الحاليين. ^{[ 8 ]}

أظهر التقرير السنوي للأمن السيبراني للشركة لعام 2015 أن معظم القطاعات فشلت في اجتياز اختبارات الأمان القياسية لتطبيقات الويب والهواتف المحمولة، وأن القطاع الحكومي هو الأسوأ أداءً فيما يتعلق بمعالجة الثغرات الأمنية. ^{[ 12 ] [ 13 ]} كما وجد هذا التقرير السنوي أن "أربعة من كل خمسة تطبيقات مكتوبة بلغات برمجة الويب الشائعة تحتوي على واحد على الأقل من المخاطر الحرجة في معيار الأمان القياسي في هذا المجال". ^{[ 14 ]}

في 9 مارس 2017، أعلنت شركة CA Technologies أنها ستستحوذ على شركة Veracode مقابل حوالي 614 مليون دولار نقدًا، ^{[ 15 ]} وتم إتمام عملية الاستحواذ في 3 أبريل 2017. ^{[ 16 ]}

في 11 يوليو/تموز 2018، أعلنت شركة برودكوم استحواذها على شركة سي إيه تكنولوجيز، الشركة الأم لشركة فيراكود، مقابل 18.9 مليار دولار نقدًا. ^{[ 17 ]} اكتملت عملية الاستحواذ في 5 نوفمبر/تشرين الثاني 2018، وبذلك أصبحت برودكوم المالك الجديد لشركة فيراكود. ^{[ 18 ]} في اليوم نفسه، أعلنت شركة ثوما برافو ، وهي شركة استثمارية خاصة مقرها سان فرانسيسكو، كاليفورنيا، عن موافقتها على الاستحواذ على فيراكود من برودكوم مقابل 950 مليون دولار نقدًا. ^{[ 19 ] [ 20 ]}

بعد استحواذ شركة ثوما برافو على الشركة، حل سام كينج محل بوب برينان كرئيس تنفيذي. ^{[ 21 ]}

أظهر تقرير الأمن السيبراني السنوي لشركة فيراكود لعام 2020 أن نصف ثغرات أمان التطبيقات تظل قائمة لمدة ستة أشهر بعد اكتشافها. ^{[ 22 ]} وفي عام 2020، فحصت فيراكود أكثر من 11 تريليون سطر من التعليمات البرمجية، مما ساعد على تصحيح ما يقرب من 16 مليون ثغرة. ^{[ 4 ]}

في مارس 2022، استحوذت شركة TA Associates على الشركة بقيمة 2.5 مليار دولار. ^{[ 23 ]}

في أبريل 2024، حل برايان روش محل سام كينج في منصب الرئيس التنفيذي، بعد استحواذ شركة فيراكود على شركة لونجبو سيكيوريتي. ^{[ 24 ]}

في يناير 2025، استحوذت شركة Veracode على شركة Phylum Inc. يعزز هذا الاستحواذ قدرة Veracode على تحديد ومنع التعليمات البرمجية الخبيثة في المكتبات مفتوحة المصدر. ^{[ 25 ]}

يوفر حل اختبار أمان التطبيقات الثابتة من Veracode للمستخدمين إمكانية التكامل مع معظم تطبيقات سير العمل.

تعتمد شركة فيراكود نموذج قنوات توزيع مختلط، حيث تستخدم موزعين محليين للوصول إلى العملاء، بالإضافة إلى التعامل المباشر مع الشركات العالمية الكبرى. وتتعاون الشركة مع شركاء في مناطق جغرافية متنوعة، تشمل أمريكا الشمالية، وأمريكا اللاتينية، ومنطقة أوروبا والشرق الأوسط وأفريقيا، ومنطقة آسيا والمحيط الهادئ. وتوفر فيراكود أداة "البحث عن شريك" على موقعها الإلكتروني، مما يُمكّن العملاء المحتملين من تحديد الشركاء المعتمدين في منطقتهم والتواصل معهم. ويتم إضافة موزعين جدد بشكل دوري. ^{[ 26 ]}

• قائمة أدوات تحليل الكود الثابت

• ميلمان، غريغوري ج. (8 يوليو 2013). "مجالس الإدارة بحاجة إلى معرفة مخاطر البرمجيات المُستعان بمصادر خارجية" . صحيفة وول ستريت جورنال . تم الاطلاع عليه بتاريخ 11 أكتوبر 2016 .(الاشتراك مطلوب)