| 会社種別 | プライベート |
|---|---|
| 業界 | コンピュータソフトウェア |
| 設立 | 2006 |
| 創設者 | クリス・ワイソパル、共同創設者、CTO兼CISO クリスティアン・リオ、共同創設者 |
| 本部 | 、 アメリカ合衆国 |
主要人物 |
|
| 所有者 | CA Technologies (2017-18) Broadcom, Inc. (2018) Thoma Bravo (2018-22) TA Associates (2022年現在) |
| Webサイト | ベラコード |
Veracodeはマサチューセッツ州バーリントンに拠点を置くアプリケーションセキュリティ企業です。2006年に設立され、アプリケーション分析を開発パイプラインに統合するSaaSアプリケーションセキュリティを提供しています。 [1]
同社は、静的解析(またはホワイトボックステスト)、動的解析(またはブラックボックステスト)、ソフトウェア構成解析など、複数のセキュリティ解析テクノロジーを単一のプラットフォームで提供しています。[2] [3] Veracodeは世界中で2,500社以上の顧客にサービスを提供しており、2021年2月時点で25兆行以上のコードを評価しています。[4] [5]
歴史
Veracodeは、マサチューセッツ州ケンブリッジに拠点を置くセキュリティコンサルティング会社@stakeの元エンジニアであるChris WysopalとChristien Riouxによって設立されました。同社は、L0pht Heavy Industriesの元「ホワイトハット」ハッカーを雇用していることで知られています。[ 6 ] Veracodeのソフトウェアの多くはRiouxによって書かれています。[7] 2007年、同社はコードをテストしてサイバーセキュリティの侵害やハッキングにつながる可能性のある脆弱性を見つけることができるサービスであるSecurityReviewを開始しました。このサービスは、セキュリティコンサルタントを雇ってシステムをハッキングする侵入テストの代替として使用することを目的としています。 [7] 2011年11月29日、同社はIron Mountain Incorporatedの元CEOであるRobert T. Brennanを新しい最高経営責任者に任命したことを発表しました。[8]
2014年時点で、ヴェラコードの顧客にはフォーチュン100社の上位4行のうち3行が含まれていた。[9] [10] フォーチュンは2015年3月に、ヴェラコードが新規株式公開(IPO)を申請する準備ができていたが、最終的には実行されなかったと報じた。[11] [12] 2014年9月に発表された資金調達ラウンドで、同社はウェリントン・マネジメント・カンパニーが主導し、既存の投資家も参加した後期投資で4000万ドルを調達した。[9]
同社の2015年の年次サイバーセキュリティ報告書では、ほとんどのセクターがWebおよびモバイルアプリケーションの業界標準のセキュリティテストに合格しておらず、セキュリティの脆弱性の修正に関しては政府が最もパフォーマンスの悪いセクターであることが判明しました。[13] [14]この年次報告書では、「一般的なWebスクリプト言語で書かれた5つのアプリケーションのうち4つに、業界標準のセキュリティベンチマークにおける重大なリスクの少なくとも1つが含まれている」ことも判明しました。[15]
2017年3月9日、CA TechnologiesはVeracodeを現金約6億1,400万ドルで買収すると発表し[16]、買収は2017年4月3日に完了した[17]。
2018年7月11日、ブロードコムは、ベラコードの親会社であるCAテクノロジーズを189億ドルの現金で買収すると発表した。[18]買収は2018年11月5日に完了し、ブロードコムがベラコード事業の新たな所有者となった。[19]同日、カリフォルニア州サンフランシスコに本社を置くプライベートエクイティファームのトーマ・ブラボーは、ブロードコムからベラコードを9億5000万ドルの現金で買収することに合意したと発表した。[20] [21]
トーマ・ブラボーによる同社の買収に伴い、サム・キングがボブ・ブレナンに代わりCEOに就任した。[22]
Veracodeの2020年の年次サイバーセキュリティレポートによると、アプリケーションのセキュリティ上の欠陥の半数は発見から6か月経っても未解決のままであることがわかりました。 [23] 2020年に、Veracodeは11兆行以上のコードをスキャンし、約1600万の欠陥の修正に貢献しました。[4] [5]
2022年3月、同社はTAアソシエイツに25億ドルの評価額で買収された。[24]
2024年4月、ヴェラコードによるロングボウ・セキュリティの買収に伴い、ブライアン・ロッシュがサム・キングに代わりCEOに就任した。[25]
参照
参考文献
- ^ 「Veracode アプリケーション セキュリティ テスト (AST) - Gartner MQ のリーダー」。Digital Marketplace Gov.UK。
- ^ Janardhanudu, Girish (2005 年 9 月 26 日)。「ホワイト ボックス テスト」。サイバーセキュリティ & インフラストラクチャ セキュリティ エージェンシー。
- ^ 「動的ブラックボックステスト: 目隠しをした状態でソフトウェアをテストする」Flylib。
- ^ ab 「AppSec マーケットリーダー Veracode が力強い成長とビジネスの勢いを継続」。ブルームバーグ。2021 年 2 月 4 日。
- ^ ab 「AppSec マーケットリーダー Veracode が力強い成長とビジネスの勢いを継続」。Yahoo ! ファイナンス。2021 年 2 月 4 日。
- ^ Messmer, Ellen (2007-01-09). 「新興企業 Veracode がコード セキュリティ評価をオンラインで提供」Network World。 2007-05-05 にオリジナルからアーカイブ。2010-02-16に取得。
- ^ ab フィッツジェラルド、マイケル(2007年4月22日)。「危険を見つけるために、このソフトウェアは悪者を装う」ニューヨークタイムズ。 2016年10月11日閲覧。
- ^ Denison, DC (2011-11-29). 「Veracode が Iron Mountain CEO を採用」。Boston Globe。pp . B5 ff。2012-04-15 時点のオリジナルよりアーカイブ。
- ^ ab Nusca, Andrew (2014-09-11). 「セキュリティ企業 Veracode が自信たっぷりに IPO に備える」Fortune.com . 2014-09-12閲覧。
- ^ 「サイバーセキュリティ企業 Veracode、来年 100 名を雇用、IPO 準備」。ボストン ビジネス ジャーナル。2014 年 12 月 9 日。2014年 12 月 10 日閲覧。
- ^ Primack, Dan (2015年3月2日). 「独占:VeracodeがIPOを申請」. Fortune . 2016年10月11日閲覧。
- ^ Dan Primack. 「CAがVeracodeを6億1400万ドルで買収」. axis . 2023年11月16日閲覧。
- ^ Palmer, Danny (2015 年 6 月 23 日)。「Veracode によると、政府はセキュリティの脆弱性を修正する上で最悪の業界セクターである」。コンピューティング。2016 年10 月 11 日閲覧。
- ^ Ward, Marguerite (2015年6月23日). 「すべての業界がサイバーセキュリティに失敗し、政府は最悪」. CNBC . 2016年10月11日閲覧。
- ^ Ashford、Warwick (2015 年 12 月 3 日)。「Veracode は、ほとんどの Web アプリが Owasp セキュリティ チェック リストに違反していることを発見」。Computer Weekly。2016年10 月 11 日閲覧。
- ^ 「CA Technologies、大手SaaSベースのセキュアDevOpsプラットフォームプロバイダーVeracodeを買収」CA Technologies . 2017-03-06.
- ^ 「CA Technologies、Veracodeの買収を完了」。CA Technologies。2017年4月3日。
- ^ 「Broadcom、CA Technologiesを189億ドルの現金で買収へ」Broadcom 2018年7月11日。
- ^ 「Broadcom Inc.、CA Technologiesの買収を完了」。Broadcom。2018年11月5日。
- ^ 「Thoma Bravo、Broadcom Inc. から Veracode Software を買収」Thoma Bravo . 2018-11-05.
- ^ 「VeracodeがThoma Bravoに9億5000万ドルで売却」CyberScoop 2018年11月5日2020年9月4日閲覧。
- ^ 「Veracode、プライベートエクイティ会社に9億5000万ドルで買収へ」bizjournal . 2023年11月16日閲覧。
- ^ Raywood, Dan (2020年10月28日). 「レポート: アプリケーションの欠陥はより早く修正されているが、バグは残っている」Info Security。
- ^ ピーター・コーハン。「この25億ドルのテクノロジー企業がリードする5つの方法」。Inc 。 2023年11月16日閲覧。
- ^ Novinson, Michael (2024-04-03). 「VeracodeがBrian RocheをCEOに昇格、Longbow Securityを買収」BankInfoSecurity.com . 2024年5月6日閲覧。
さらに読む
- Millman, Gregory J. (2013 年 7 月 8 日)。「取締役会はアウトソースされたソフトウェアのリスクを把握する必要がある」。ウォール ストリート ジャーナル。2016年10 月 11 日閲覧。 (サブスクリプションが必要です)
