Les actions GitHub CI/CD aident les développeurs à améliorer le delai d’introduction sur le marché en leur permettant de créer, de tester et de déployer du code directement depuis GitHub. Les développeurs peuvent invoquer les analyses statiques de Veracode (SAST) à partir des actions GitHub, ce qui élargit considérablement les capacités de test de sécurité pour les développeurs qui utilisent les flux de travail de GitHub, et leur permet d’intégrer la sécurité directement dans leurs processus DevOps et ainsi faire évoluer le développement au sein de l’équipe.

La solution d’analyse statique de Veracode contribue au processus DevSecOps en donnant aux développeurs un feedback rapide, automatisé et actionnable sur la sécurité du code, directement dans leurs pipelines, lorsque le code est compilé ou après chaque opération check-in du code, ainsi que d’effectuer une analyse complète á base des politiques de sécurités avant le déploiement du code. Grâce à la nouvelle action GitHub, les développeurs peuvent contrôler les scans Veracode lorsqu’ils conçoivent du code au sein d’un environnement GitHub et obtenir des propositions de remédiation clairs sur la manière de résoudre les problèmes détectés. Les résultats de ces scans sont convertis en alertes de scan de code dans GitHub. Lorsque le code est prêt à être déployé, les développeurs peuvent ainsi effectuer le Veracode Policy Scan pour une évaluation complète du code, avec une piste d’audit pour la conformité qui peut être prévisualisée avant de déclencher les alertes. Les résultats de Veracode sont d’une grande précision et automatiques, grâce à l’intelligence de la plateforme SaaS de Veracode qui a scanné plus de 21 trillions de lignes de code à ce jour.

Les outils Veracode sont disponibles sous forme de GitHub Actions sur le marché GitHub.