Veracode, le leader mondial en matière de gestion des risques liés aux applications, annonce aujourd’hui le lancement de Veracode Marketplace, un écosystème spécialisé qui offre aux clients une plateforme unique et fiable leur permettant de découvrir, d’évaluer et de déployer des intégrations de sécurité tierces en tant qu’extension de la plateforme Veracode. Cette marketplace (ou place de marché) démarre avec DryRun Security en tant que partenaire inaugural, ce qui permet aux clients de Veracode de bénéficier dès le premier jour d’une analyse et d’une vérification contextuelles AI natives.
Une nouvelle norme pour l’écosystème AppSec
La Veracode Marketplace permet aux équipes de sécurité et d’ingénierie de prolonger leur investissement existant dans Veracode avec des intégrations validées, parmi les meilleures du marché. Chaque partenaire est sélectionné sur la base de son expertise technique, de la qualité de ses produits et de l’adéquation avec les flux de travail. Les intégrations reposent sur les résultats de Veracode afin de garantir une piste d’audit unifiée, tandis que chaque achat suit un parcours d’approvisionnement unique, avec un contrat unique et une expérience d’assistance personnalisée.
« La sécurité des applications vient d’entrer dans une ère nouvelle, et aucun fournisseur ne pourra y répondre à lui seul », a expliqué Ajay Nigam, Directeur Produit chez Veracode. « Nos clients nous disent qu’ils attendent de la plateforme Veracode profondeur et rigueur, tout en ayant la liberté de choisir des fonctionnalités spécifiques adaptées à leur pile technologique. La Veracode Marketplace répond à leurs attentes. Notre vision est celle d’un écosystème bien pensé où les meilleurs acteurs de l’innovation dans le domaine de la sécurité s’appuient sur Veracode, pour que les clients puissent rapidement adopter les solutions dont ils ont besoin. DryRun Security est exactement le type de partenaire qui permet de réaliser cette vision ».
DryRun Security : le partenaire inaugural
DryRun Security rejoint Veracode Marketplace en tant que partenaire inaugural, avec une solution d’analyse de code AI native et spécialement développée à des fins de vérification et d’intelligence (aussi bien pour les applications développées dans un environnement avec agent que pour celles créées à l’aide d’outils traditionnels).
Son moteur d’analyse de sécurité contextuelle dépasse la simple syntaxe pour prendre en compte l’intention, le comportement et l’exploitabilité du code. DryRun Security permet d'explorer des catégories entièrement nouvelles pour l'analyse de code, notamment en détectant des vulnérabilités complexes liées à la logique et à l'intention, qui échappent systématiquement aux outils d'analyse statique traditionnels. Grâce à des intégrations natives avec Claude Code, Cursor, Codex, GitHub et GitLab, ainsi qu’à des analyses approfondies (DeepScans) à l’échelle du référentiel et à la mise en application de politiques en langage naturel, DryRun prend déjà en charge plus de 500 000 révisions de code par mois.
Grâce à la combinaison de l’analyse déterministe complète de Veracode et du raisonnement IA de DryRun, les utilisateurs bénéficient d’une sécurité unifiée de bout en bout, de la détection à la correction validée, le tout sur la plateforme éprouvée de Veracode.
« Les équipes chargées de la sécurité des applications ne cherchent pas à obtenir plus de résultats ; elles demandent une meilleure vérification des risques qui comptent réellement », a ajouté James Wickett, PDG et co-fondateur de DryRun Security. « Nous avons conçu DryRun pour analyser l’intention, le comportement et le contexte de l’application, autant de dimensions du risque qui ne peuvent pas toujours être capturées par une règle prédéfinie. Grâce à Veracode Marketplace, les entreprises peuvent intégrer cette capacité aux programmes de sécurité et aux flux de travail de développement dont elles disposent déjà ».
« Ce qui rend ce partenariat si solide, c’est la couche contextuelle », a conclu M. Nigam. « Le raisonnement basé sur l’IA peut mettre en évidence des vulnérabilités, mais la qualité de ce raisonnement repose entièrement sur la compréhension contextuelle sous-jacente sur laquelle il s’appuie. La plateforme Veracode offre un contexte riche et multidimensionnel, construit à partir d’années de veille stratégique en matière de sécurité, de résultats multilingues et d’une analyse approfondie du code. Le moteur de raisonnement multimodèle de DryRun construit une compréhension contextuelle approfondie directement à partir du code. Ce partenariat permet d'ajouter les informations de sécurité de Veracode comme source complémentaire de preuves. Cela étend la couverture et enrichit les résultats pour les clients communs. Combinées, les plateformes fournissent aux développeurs et aux codeurs IA davantage d’informations leur permettant de comprendre, de hiérarchiser et de corriger efficacement les risques. C’est là tout l’intérêt de combiner deux outils de pointe ».
Disponibilité sur Veracode Marketplace
Veracode Marketplace est accessible dès maintenant pour tous les clients via la plateforme Veracode. D'autres partenaires devraient rejoindre cette place de marché au cours de l'année 2026.
Pour plus d'informations ou pour demander une démonstration de l'intégration DryRun Security, visitez le site veracode.com/marketplace.
Les visiteurs présents au salon Black Hat à Las Vegas du 4 au 6 août, sont invités à se rendre au stand 4927 pour y découvrir la solution.
À propos de Veracode
Veracode est un leader mondial de la gestion des risques liés aux applications à l'ère de l'IA. S'appuyant sur des milliards de lignes de code analysées et un moteur exclusif de réparation assisté par IA, la plateforme Veracode est utilisée par des organisations du monde entier afin de concevoir et maintenir des logiciels sécurisés, de la création du code au déploiement cloud. Des milliers d'équipes de développement et de sécurité parmi les plus performantes au monde utilisent Veracode à chaque seconde, chaque jour, pour obtenir une visibilité précise et concrète des risques exploitables, corriger les vulnérabilités en temps réel et réduire leur dette de sécurité de manière adaptée. Veracode est une entreprise maintes fois primée qui offre des solutions pour sécuriser l'intégralité du cycle de vie du développement logiciel, notamment Veracode Fix, l'analyse statique, l'analyse dynamique, l'analyse de la composition logicielle, la sécurité des conteneurs, la gestion de la posture professionnelle de sécurité des applications, la détection des packages malveillants, le pare-feu de packages et les tests d'intrusion.
Pour en savoir plus, rendez-vous sur www.veracode.com, le blog Veracode, LinkedIn et X.
Copyright © 2026 Veracode, Inc. Tous droits réservés. Veracode est une marque déposée de Veracode, Inc. aux États-Unis et peut être déposée dans certaines autres juridictions. Tous les autres noms de produits, marques ou logos appartiennent à leurs propriétaires respectifs. Toutes les autres marques commerciales citées dans le présent document sont la propriété de leurs propriétaires respectifs.
À propos de DryRun Security
DryRun Security est une entreprise spécialisée dans la sécurité des applications AI natives. Basée à Austin, au Texas, elle s'appuie sur son moteur propriétaire d'analyse contextuelle de la sécurité pour aider les équipes de sécurité et de développement à éliminer le bruit, à mettre en évidence les risques réels et à sécuriser les logiciels modernes développés par des humains et des agents autonomes. DryRun Security permet aux entreprises d'économiser des milliers d'heures consacrées aux faux positifs, au tri manuel et aux révisions réactives, tout en adaptant la sécurité à la vitesse et à la complexité du développement piloté par l'IA.
Le texte du communiqué issu d’une traduction ne doit d’aucune manière être considéré comme officiel. La seule version du communiqué qui fasse foi est celle du communiqué dans sa langue d’origine. La traduction devra toujours être confrontée au texte source, qui fera jurisprudence.
Consultez la version source sur businesswire.com : https://www.businesswire.com/news/home/20260730416421/fr/
© Business Wire, Inc.
Advertencia :
Este comunicado de prensa no es un documento producido por AFP. AFP no será responsable de su contenido. Para cualquier pregunta relacionada, por favor póngase en contacto con las personas/entidades mencionadas en el comunicado de prensa.