Veracode als Difference Maker im AST Buyer's Guide 2026 ausgezeichnet

Entwicklungsteams veröffentlichen mehr KI-generierten Code als je zuvor, und dieser Code enthält weiterhin Schwachstellen. Für CIOs und CISOs stellt sich nicht mehr die Frage, ob Application Security Testing (AST) eingesetzt werden soll, sondern wie ein vollständiges Programm aufgebaut werden kann, das mit kontinuierlichen Code-Änderungen Schritt hält. Ein neuer unabhängiger Analystenbericht bestätigt, dass umfassendes AST weiterhin unverzichtbar ist, und positioniert Veracode an der Spitze der Vendor-Pyramide 2026.

Was wurde angekündigt

Am 7. Oktober 2026 gab Veracode bekannt, dass das Unternehmen als Difference Maker ausgezeichnet und an der Spitze der Vendor-Pyramide im Buyer's Guide 2026 for Application Security Testing von FOURCASTERS und Lionfish Tech Advisors positioniert wurde. Veracode ist einer der wenigen Anbieter im Bericht, der alle sieben Komponenten eines vollständigen Application-Security-Programms liefert.

THE PYRAMID for Application Security Testing ist ein unabhängiger Analystenbericht, der AST-Anbieter nach ihrer Fähigkeit bewertet, ein vollständiges Programm und nicht nur einen Scanner zu liefern. Lionfish Tech Advisors ist ein Beratungsunternehmen für den Mid-Market, das mit ehemaligen Gartner-Forschungsdirektoren und Analysten besetzt ist und validierte Vendor-Shortlists für CIOs und CISOs erstellt.

Die Unterscheidung zwischen der Bereitstellung einzelner Testfunktionen und der Bereitstellung ausreichend vieler Komponenten zur Unterstützung eines Application-Security-Programms ist in dieser Studie durchgehend wichtig

Warum dies relevant ist

Der Bericht nimmt eine klare Position ein: KI macht Application Security Testing wichtiger, nicht weniger wichtig. KI unterstützt Entwickler dabei, mehr Code in höherer Geschwindigkeit zu produzieren, kann jedoch weiterhin keinen zuverlässig fehlerfreien Code erzeugen. Das Volumen an generiertem Code und kontinuierliche KI-gestützte Remediation verwandeln AST von einer periodischen Aktivität in eine stets aktive Validierungsschicht.

Für Unternehmenskunden ist das Shortlist-Signal eindeutig: Anbieter, die nur ein oder zwei Testarten anbieten oder denen die Vollständigkeit und Skalierung für ein vollständiges AST-Programm fehlt, werden ausgeschlossen. Die Difference-Maker-Auszeichnung würdigt besondere und einzigartige Marktwirkung.

Diese Auszeichnung ist eine starke Bestätigung dessen, was Veracode aufgebaut hat — ein vollständiges Application-Security-Programm, das Organisationen hilft nachzuweisen, dass ihrer Software vertraut werden kann. Da KI die Code-Generierung beschleunigt und die Angriffsfläche wächst, war der Bedarf an unabhängigem, umfassendem Testing nie größer

Technische Details

Der Bericht definiert sieben Komponenten, die jedes AST-Programm benötigt:

• SAST: Static Application Security Testing
• DAST: Dynamic Application Security Testing
• SCA: Software Composition Analysis
• Reporting and trending: programmweite Sichtbarkeit und Metriken
• Secure code training: Entwicklerschulung
• Remediation assistance: KI-gestützte Fehlerbehebung
• Pentesting services: expertengeführte Validierung

Der Bericht hebt auch hervor, dass Veracode Application Security Posture Management (ASPM) durch Akquisition, interne Entwicklung oder beides bereitstellt und damit über die traditionelle Kombination aus SAST, DAST und SCA hinaus eine breitere und kontinuierlichere Funktion schafft.

Softprom und Veracode

Softprom ist der offizielle Distributor von Veracode. Organisationen, die ein vollständiges Application-Security-Programm aufbauen, können Evaluierungen, Lizenzierung und Implementierungsunterstützung über unser Team anfordern.

Dieser Inhalt wurde im Rahmen des Projekts Softprom DistriFlow erstellt — eines automatisierten Systems zur Überwachung und Anpassung von Vendor-News. Quelle: Originalartikel.