Página inicial da OpenText.
OpenText Fortify Remediation Aviator

Remediação de vulnerabilidades SAST com inteligência artificial

Passe do ruído para resultados com uma IA que mostre a correção do código, não apenas a falha

Solicite uma demonstraçãoLeia o plano de casos de uso do Aviator.
Ajude as equipes a passar mais rapidamente da identificação à correção de vulnerabilidades

A Gartner® nomeou a OpenText como líder em Segurança de AplicaçõesObtenha o relatório Magic Quadrant

Aprimorando a segurança de software com o OpenText Fortify Remediation Aviator.

O desenvolvimento moderno com agentes exige mais do que triagem e correção manuais. À medida que o código é enviado e analisado, o SAST baseado em IA faz a triagem automática dos problemas encontrados e abre pull requests para corrigir o que for possível, encaminhando os casos complexos aos desenvolvedores e a seus agentes de codificação com IA.

uma pessoa olhando para o código em um monitor

OpenText™ Fortify™ Remediation Aviator™ é um assistente de segurança de código com IA (ACSA) para auditoria e correção automatizada de vulnerabilidades de SAST. Ele se integra ao seu ambiente de desenvolvimento, usando IA para explicar problemas em contexto e gerar correções. A correção automática pode aplicar correções validadas a achados elegíveis, acelerando a entrega e reduzindo o trabalho repetitivo dos desenvolvedores. Disponível como SaaS ou instalado localmente, ele oferece suporte a infraestruturas híbridas, públicas e privadas.

Leia a visão geral do produto

Por que escolher Fortify Remediation Aviator como seu ACSA?

  • Expertise comprovada em IA e LLM

    Aproveite a auditoria e a remediação baseadas em LLM em produção desde 2024, desenvolvidas com base em anos de aprendizado de máquina aplicado à auditoria no OpenText™ Fortify™ SAST.

  • Uma ferramenta para auditoria e remediação de código

    Eliminação da necessidade de múltiplas ferramentas. O Fortify Remediation Aviator utiliza os resultados das auditorias para fornecer assistência contextualizada na remediação, resultando em recomendações de maior qualidade.

  • Escalabilidade sem mudanças no pipeline

    Configure o lado do servidor para implementar o Fortify Remediation Aviator em todas as equipes, sem que cada desenvolvedor precise modificar pipelines DevSecOps ou instalar novas ferramentas.

  • Desenvolvido para fluxos de trabalho de desenvolvimento agêntico

    Mantenha a segurança alinhada ao desenvolvimento moderno com Git e assistido por IA: a varredura, a triagem e as correções são executadas automaticamente, para que Fortify Remediation Aviator acelere a entrega em vez de torná-la mais lenta.

  • MTTR reduzido, de dias para horas

    Passe da triagem para a resolução ainda mais rapidamente com a auto-remediação, aplicando correções validadas onde for seguro.

  • O melhor de ambos: profundidade de detecção + correções de IA

    Combine o Fortify Remediation Aviator com a detecção líder do setor da OpenText para obter mais verdadeiros positivos e menos falsos positivos.

Como o Fortify Remediation Aviator pode beneficiar as organizações

Aborde vulnerabilidades de segurança de forma mais rápida e fácil com IA e LLM.

Leia a ficha técnica

  • Elimine o acúmulo de segurança

    Reduza drasticamente o tempo que os desenvolvedores passam corrigindo problemas de segurança no código com sugestões de correção geradas por análise de código com IA.

  • Aumente a produtividade e a capacitação dos desenvolvedores

    Audite e explique problemas de segurança aos desenvolvedores no contexto do código deles e nos termos que eles compreendem.

  • Reduzir o atrito na correção de código

    Integre perfeitamente as sugestões de correção de código com IA aos fluxos de trabalho dos desenvolvedores para uma experiência sem atritos.

  • Separe o risco real do ruído

    Ajude as equipes a gastar menos tempo triando e mais tempo corrigindo, com explicações claras e supressão de alta confiança.

  • Adicione orientações prontas para desenvolvedores ao seu fluxo

    Mapeie explicações contextuais e sugestões em nível de código diretamente para cada descoberta e grave-as de volta no seu fluxo de trabalho de segurança de aplicativos OpenText, sem precisar aprender uma nova interface de usuário.

  • Garantir a privacidade em nível empresarial

    Fique tranquilo, as informações dos clientes não são usadas para treinamento de modelos. E os resultados das auditorias permanecem sob seu controle para apoiar os requisitos de governança e conformidade.

Características

  • Remediação automática

    Gera e aplica automaticamente correções validadas a achados elegíveis. Quando tem confiança, ele abre um pull request para aplicar a correção diretamente no seu fluxo de trabalho do Git.

  • Redução de falsos positivos

    Aplica decisões de auditoria consistentes em todas as verificações e aplicações, suprimindo com alto grau de confiança os achados que não precisam ocupar o tempo dos desenvolvedores.

  • Remediação rápida de problemas de código

    Oferece uma solução concreta para um problema, além do texto padrão de recomendação. Sugestões automáticas de correção reduzem significativamente o tempo necessário para remediar problemas de segurança.

  • Facilidade de uso

    Implementa como uma ferramenta de linha de comando operando diretamente em um arquivo de resultados OpenText™ Fortify™ on Demand, eliminando complexidade e melhorando a experiência do usuário.

  • Explicações contextuais

    Ajuda os desenvolvedores a compreender vulnerabilidades de segurança em termos leigos.

  • Cobertura ampla, contexto profundo

    Analisa resultados em 47+ idiomas e 1.545 categorias de vulnerabilidade para fornecer orientações precisas e contextualizadas.

  • Correlação entre SAST e DAST

    Correlaciona os achados do Fortify SAST e do OpenText™ Fortify™ DAST que descrevem a mesma vulnerabilidade subjacente, para que as equipes acompanhem um único defeito validado por ambos, em vez de dois.

  • auditoria de DAST baseada em LLM

    Audita os achados elegíveis de DAST como verdadeiros ou falsos positivos e grava os resultados de volta no OpenText Application Security, seguindo o mesmo modelo de cotas e direitos de uso da auditoria SAST.

Assista à demonstração

Acelere o valor do Fortify Remediation Aviator

Implantação

Gostaríamos de sugerir que explore opções de implantação escaláveis e flexíveis para organizações globais de qualquer porte.

    Serviços

    Poderia acelerar a transformação digital com a orientação de especialistas certificados.

    Parceiros

    A OpenText ajuda os clientes a encontrar a solução certa, o suporte adequado e o resultado desejado.

    Integradores globais de sistemas (GSIs)

    Esses GSIs são treinados e certificados em soluções OpenText, oferecendo serviços que agregam valor às soluções independentes.

    Logotipo da CapgeminiDesbloqueie o valor do negócio com a OpenText e a Capgemini.
    Logotipo da Hewlett Packard EnterpriseÉ possível acelerar a inovação em ambientes híbridos com OpenText e HPE
    Logotipo da AccentureViabilize o desenvolvimento e o sucesso do SAP S/4HANA com a OpenText e a Accenture.
    Deloitte logoImpulsione a transformação digital com a OpenText e a Deloitte.
    Diretório de Parceiros da OpenText OpenText Application Marketplace

    Treinamento

    A OpenText Learning Services oferece programas abrangentes de capacitação e aprendizagem para acelerar o conhecimento e as habilidades.

    Comunidades

    Explore nossas comunidades OpenText. Conecte-se com indivíduos e empresas para obter insights e suporte. Participe da discussão.

      Fortify Remediation Aviator resources

      Fortify Remediation Aviator

      Read the product overview

      Fortify Remediation Aviator

      Read the data sheet

      Fortify Remediation Aviator

      Read the data sheet
      Sage logo

      Cuts its SAST backlog and remediation time with OpenText Fortify

      Learn more

      The AppSec bottleneck isn’t finding vulnerabilities. It’s everything after.

      Read the blog

      3 million minutes back: putting AI on the AppSec backlog

      Read the blog

      OpenText Fortify Remediation Aviator: Audit every finding, fix what’s real.

      Read the blog

      How OpenText cut triage time by 70%, saving 3 million minutes of manual review, with AI-powered SAST

      Read the guide

      Move From Finding to Fix Faster with OpenText Fortify Remediation Aviator

      Watch the video

      Fortify Agentic Analyzer—agentic AST that finds the flaws rules-based analysis misses, included with SAST

      Learn more

      Move From Finding to Fix Faster with OpenText Fortify Remediation Aviator

      Watch the video

      Fortify Agentic Analyzer—agentic AST that finds the flaws rules-based analysis misses, included with SAST

      Learn more

      Como podemos ajudar?

      Notas de rodapé

      Notas de rodapé

      1. [1]IDC, DevOps Survey, 2024