Página inicial da OpenText.
Soluções

Segurança de aplicações agênticas

Descubra o que a análise baseada em regras não consegue detectar com o Fortify Agentic Analyzer

Entre em contato conosco
Visualização do painel do Fortify Agentic Analyzer em um computador

Visão geral

Veja o Fortify Agentic Analyzer usar IA agêntica para revelar vulnerabilidades complexas

O recurso Fortify Agentic Analyzer usa agentes de IA para analisar essas vulnerabilidades como um revisor de segurança faria, depois elimina duplicidades em relação às descobertas de OpenText™ Fortify™ SAST e integra os resultados ao fluxo de trabalho da sua equipe no Fortify Software Security Center e em OpenText™ Fortify™ on Demand.

Principais benefícios

Detecte vulnerabilidades que a análise baseada em regras não identifica, sem sair do fluxo de trabalho do Fortify que você já utiliza.

  • Descubra as falhas críticas que a análise baseada em regras não consegue detectar

    A análise agêntica detecta 10 das 12 CVEs críticas reais em 10 linguagens, a maioria com classificação CVSS de 9,0 ou superior — bugs de lógica e autorização para os quais não há um caminho de dados contaminados a rastrear.

  • Gerencie todas as suas descobertas em um só lugar

    Os resultados são deduplicados em relação aos resultados da análise SAST baseada em regras, mapeados para categorias do Fortify e exibidos no Fortify Software Security Center e no Fortify on Demand. Não há necessidade de uma segunda ferramenta nem de uma segunda fila de triagem.

  • Adicione profundidade agêntica sem um novo SKU

    Fortify Agentic Analyzer está incluído na sua licença existente do Fortify SAST. Use seu próprio LLM de qualquer provedor compatível e pague apenas ao provedor pelo uso.

Impactos nos negócios

  • Detecção de falhas de lógica e autorização

    Algumas falhas não deixam rastros de dados a seguir. Elimine falsos positivos, como uma string de mensagem confundida com uma senha embutida no código, e revele as falhas de lógica e autorização que a análise baseada em regras não consegue rastrear.

  • Cobertura mais aprofundada para aplicativos de alto risco

    Realize análises agênticas periodicamente em seus aplicativos críticos, como faria ao agendar um teste de invasão, enquanto o SAST continua sendo sua primeira linha de defesa rápida e diária.

  • Apenas descobertas inéditas

    As equipes perdem tempo fazendo a triagem novamente de problemas já identificados pelo SAST. Envie os resultados do SAST para o Fortify Agentic Analyzer, que elimina as duplicidades para que sua equipe analise apenas as descobertas novas.

  • Um único sistema de registro

    As descobertas são exibidas no Fortify Software Security Center e no Fortify on Demand, organizadas segundo a taxonomia do Fortify e exportadas como SARIF, para que os resultados gerados por agentes coexistam com o restante do seu programa de segurança de aplicações.

  • Controle de custos de varredura

    Você usa seu próprio LLM, então controla os gastos. Defina um limite de custo por execução, escolha o modelo e o nível de esforço para cada etapa e realize análises mais aprofundadas em aplicativos críticos e mais leves nos demais.

Explore os componentes da solução

Produtos

A OpenText reúne análises agênticas e baseadas em regras em um único programa de segurança de aplicações. O Fortify Agentic Analyzer (incluído no SAST) detecta o que a análise baseada em regras não consegue; o Fortify SAST oferece cobertura rápida e determinística; e o Fortify on Demand oferece essa cobertura como SaaS.

Serviços Profissionais

A OpenText combina a implementação de soluções de ponta a ponta com serviços tecnológicos abrangentes para ajudar a melhorar os sistemas.

Resources

  • Agentic AST is the category Gartner defines for AI-agent-driven code analysis. Rather than matching rules or tracing a data path, AI agents reason about your source code the way an expert reviewer would, following logic and intent to find vulnerabilities rules-based analysis can't reach. Fortify Agentic Analyzer applies this to your codebase to uncover flawed authorization design, business-logic weaknesses, and subtle injection and persistence patterns. It complements Fortify SAST, which runs a suite of deterministic analyzers fast enough to use on every build.

  • No. It complements SAST, it does not replace it. Fortify SAST stays your fast, broad, deterministic first line of defense on every build, covering a wide range of weakness classes. Fortify Agentic Analyzer adds a deeper, agentic pass you run selectively on higher-risk applications, the way you would schedule a penetration test. Used together, they cover ground neither reaches alone.

  • Yes. It is included under your existing Fortify SAST license at no additional charge. If an application is licensed for SAST analysis, you can analyze it with agentic analysis too, whether you connect through Fortify Software Security Center or Fortify on Demand. You bring your own LLM and pay your provider for usage: there is no separate SKU and no fixed AI surcharge from OpenText.

  • The flaws that turn on logic and intent rather than a traceable data path: broken authorization and authentication design, business-logic weaknesses, and subtle injection and persistence patterns. In a published study across 10 languages, Fortify Agentic Analyzer found 10 of 12 real-world CVEs, most rated CVSS 9.0 or higher, all disclosed after the analysis model's training cutoff, so the results reflect reasoning about the code rather than recall of a known bug.

  • You bring your own. Fortify Agentic Analyzer works with a wide set of LLM providers, connected through your own API key or a supported subscription, so you control model choice and cost. Usage is billed by your provider, not by OpenText. You can select the model and effort level for each stage of a scan to balance depth against spend.

  • They are distinct Fortify capabilities. Fortify Agentic Analyzer finds vulnerabilities rules-based analysis can't reach. Fortify Remediation Aviator triages findings and generates fixes to speed remediation. Fortify Agentic Analyzer does not require Remediation Aviator (which is an add-on). Fortify Agentic Analyzer is included with Fortify SAST.

  • Findings appear in Fortify Software Security Center and Fortify on Demand, reported in the Fortify taxonomy alongside your SAST, DAST, and SCA results, so agentic findings live in the same system of record your team already uses. Findings are deduplicated against your existing SAST results, so you review only what's net-new, and output is also available as SARIF for downstream tools.

  • Because you bring your own LLM, you control the spend. Set a per-run cost cap, choose the model and effort level for each stage, and run agentic analysis where it earns its keep: deeper on your critical applications, lighter elsewhere. There is no fixed AI surcharge from OpenText on top of your provider usage.

    Fortify Agentic Analyzer

    Watch the demo

    Fortify SAST

    Read the data sheet

    Fortify SAST

    Read the data sheet

    Como podemos ajudar?

    Notas de rodapé