漏洞预测器根据执行代码提交以修复漏洞时可用的信息进行训练。此信息是代码更改，包括注释和提交注释。借助提交信息，Veracode 可以预测它是否与安全相关。此预测器可以每天大规模运行，扫描 Veracode 客户使用的所有开源软件包存储库。这使 Veracode 客户有机会更新软件包以修复他们的软件，无论漏洞是否在公共漏洞数据库中。