CI&T | Veracode

Construa aplicações mais seguras
e proteja seu negócio.

A parceria da CI&T com a Veracode beneficia as empresas na conformidade de segurança em todos segmentos de mercado

Com a alta competitividade do mercado pela resiliência operacional, a Veracode torna o desenvolvimento de aplicações mais eficiente e seguro, suportando os principais frameworks e regulamentações de segurança. A tecnologia da Veracode impulsiona a velocidade de entrega das aplicações pelas equipes de forma proativa na detecção e correção de vulnerabilidades de código no ciclo de desenvolvimento.

Entre em contato

Como podemos ajudar sua jornada com a Veracode

Habilitamos a Veracode como serviço, fazendo parte do projeto, com a entrega de segurança embarcada.

Assessment
de segurança

Avaliação e mapeamento dos riscos através do scan de vulnerabilidades, obtendo a visão dos resultados de riscos por severidade, prioridade e tempo de correção estimado.

Setup

Ativação da tecnologia da Veracode na esteira de desenvolvimento, outras integrações e capacitação da ferramenta aos membros da equipe pelos nossos especialistas.

Entrega contínua de aplicações com segurança

Inclusão dos processos de codificação segura nas metodologias ágeis para garantir a efetividade dos controles de segurança em todas as fases do ciclo de desenvolvimento.

Soluções
focais

Solução sob medida que se encaixa
de acordo com a arquitetura
da solução web e mobile

SAST

Scan estático de código
em tempo de execução
da codificação e construção
do pacote da aplicação

DAST

Scan dinâmico que permite identificar vulnerabilidades
nas páginas front-end de
interação com o usuário

SCA

Scan de vulnerabilidades
nas dependências da aplicação, como bibliotecas e outros componentes

APIs

Descoberta de vulnerabilidades
em APIs que podem levar
ao vazamento de informações
e fraudes

Plataformas

Suporte às principais
linguagens e plataformas
web e mobile

Atendimento às legislações

Serviços financeiros, software
e tecnologia, indústria, varejo e
e-commerce, saúde e setor público

Modernizando aplicações com efetividade e resiliência a ataques cibernéticos

Um novo modelo de entrega com a segurança fazendo parte do que sabemos fazer de melhor na transformação e eficiência digital.

Diante da necessidade de construir de forma automatizada o desenvolvimento de aplicações, uma das maiores empresas globais do ramo petroquímico procurou a CI&T para inovar a forma que as aplicações eram construídas. Nossa equipe se mobilizou para atuar em todas as frentes, reinventando e melhorando a arquitetura e formato de entrega nas metodologias ágeis e customizações.

Com a parceria Veracode, conseguimos conectar a tecnologia na esteira de desenvolvimento e estabelecer diretrizes de risco aceitável sobre vulnerabilidades de código e a inclusão de processos de priorização de backlog utilizando Inteligência Artificial para realizar a triagem de itens com maior probabilidade de ataque para serem corrigidos com prioridade.

Resultados

A parceria acelerou o conhecimento em segurança dos desenvolvedores, arquitetos e o scrum master da squad do projeto, resultando na redução de esforços do time de segurança em 80%, acelerando a correção de vulnerabilidades 10X mais rápida, destacando a CI&T no peer benchmark da Veracode no tempo médio para resolver vulnerabilidades em 6 dias contra 37 dias em outros clientes Veracode no mesmo segmento.

Informações adicionais
da Veracode

Acessar

Documentações sobre suporte
a linguagens e integrações

Acessar

CONTEÚDO RELACIONADO