Segurança de aplicativos pronta para a computação quântica
Veja a criptografia vulnerável à computação quântica em código e TLS sem ruído
47%
do tráfego HTTPS agora conta com criptografia pós-quântica, em comparação aos 17% de um ano antes [1]
Visão geral
Principais benefícios da segurança de aplicações preparada para a computação quântica
Reduza o risco de aplicativos sem desacelerar os lançamentos. O OpenText Application Security oferece às suas equipes a cobertura, a precisão e a flexibilidade necessárias para proteger o código, atender à conformidade e manter os negócios em andamento.
-
Unifique a visibilidade de SAST + DAST
Veja os riscos de criptografia pós-quântica no código-fonte e nas configurações do TLS 1.3 em uma visão integrada, sem precisar combinar ferramentas separadas.
-
Priorize sem pânico
Comece com indicadores iniciais e, em seguida, torne a política mais rigorosa quando seu programa estiver pronto, para que as equipes permaneçam focadas nas prioridades atuais em vez de em riscos futuros.
-
Monitore o uso de criptografia nas equipes de desenvolvimento
Detecte o uso de RSA e DSA (começando pelo Java) e vincule as constatações aos responsáveis pelo código para simplificar o planejamento da migração e atribuir caminhos claros de remediação.
-
Identifique handshakes PQC ausentes
Identifique servidores que não oferecem suporte à troca de chaves híbrida pós-quântica no TLS 1.3 (por exemplo, X25519MLKEM768) e valide atualizações de configuração com varreduras em tempo de execução.
-
Implemente a detecção em fases nos seus termos
Controle quando e como a detecção pós-quântica é executada usando sinalizadores de recursos do SAST e constatações informativas do DAST para equilibrar o planejamento com a velocidade de entrega.
-
Mantenha-se alinhado aos padrões em evolução
Planeje com confiança com um roteiro voltado para o futuro que evolui com os padrões do NIST, as práticas recomendadas de tamanho de chave e uma cobertura de idiomas mais ampla.
Impactos nos negócios
-
Visibilidade de riscos quânticos no código e em tempo de execução
O risco de criptografia fica oculto quando os achados de SAST e as configurações de TLS ficam isolados entre as equipes. A OpenText conecta ambas as visões para que as equipes possam inventariar a exposição e focar nas correções durante auditorias e planejamento.
-
Detecção em fase inicial sem fadiga de alertas
Alertas pós-quânticos podem sobrecarregar as equipes à medida que os cronogramas de risco mudam, especialmente perto de congelamentos de lançamentos. Controles com reconhecimento de ruído ajudam as equipes a implementar a detecção gradualmente e a escalar políticas quando estiverem prontas.
-
Backlog de migração criado a partir de código real
As equipes muitas vezes não sabem onde algoritmos vulneráveis à computação quântica residem no código legado ou em bibliotecas. A OpenText automatiza a descoberta, cria um backlog real e mapeia as descobertas para os responsáveis.
-
Atualizações de TLS com comprovação, e não suposições
Os riscos de TLS podem permanecer ocultos em ambientes complexos, atrasando a preparação. O OpenText Dynamic Application Security Testing (DAST) sinaliza a ausência de handshakes híbridos de PQC para que as equipes possam priorizar e validar as atualizações.
Explore os componentes da solução
Produtos relacionados
Resolva desafios de negócios com a OpenText
-
OpenText™ Fortify™ SAST
Encontre e corrija problemas de segurança antecipadamente com precisão líder do setor.
-
OpenText™ Fortify™ on Demand
Desbloqueie testes de segurança, gerenciamento de vulnerabilidades, e expertise e suporte personalizados
-
OpenText™ Fortify™ DAST
Teste continuamente aplicativos em tempo real para identificar vulnerabilidades reais
Serviços
Poderia acelerar a transformação digital com a orientação de especialistas certificados.
-
Modernize sua gestão de informações com especialistas certificados
Serviços Profissionais
-
Reduzir o tempo para alcançar valor com as soluções de Gestão da Informação
Serviços Empacotados
Resources
Scaled AppSec across teams to find and fix risk earlier in the pipeline
Learn more
Improved security and compliance with integrated testing across the SDLC
Learn more
Secured high assurance apps in constrained environments with repeatable testing
Learn moreReduced manual testing and improved coverage with automated AppSec scans
Learn more-
Quantum Ready Application Security combines Static Application Security Testing (SAST) and Dynamic Application Security Testing (DAST) to identify cryptographic algorithms that are secure against classical attacks but will be vulnerable to future quantum computers. SAST scans your code for vulnerable crypto patterns while DAST checks TLS 1.3 configurations for missing hybrid post quantum key exchanges like X25519MLKEM768.
-
OpenText SAST uses optional post quantum detection rules to flag algorithms that rely on hardness assumptions broken by quantum computers. When the PQC feature flag is enabled, SAST identifies instances of RSA or DSA usage in your code. Results show exactly where these algorithms appear so you can build a cryptographic inventory and plan migrations.
-
The first release of post quantum rules focuses on RSA and DSA. SAST flags code that generates or uses RSA or DSA keys—algorithms known to be vulnerable to Shor’s quantum factoring algorithm. OpenText’s roadmap extends coverage to other legacy algorithms and key exchange protocols as standards evolve.
-
Yes. Post quantum detection is disabled by default to reduce noise for organizations not yet planning migrations. To enable it, set the [com.fortify.sca.rules.enablePQCRules] feature flag. When disabled, SAST reports only traditional crypto vulnerabilities; when enabled, it adds RSA and DSA findings for inventory purposes.
-
OpenText DAST introduces a new category called “Insecure Transport: Missing PQC Resilient Key Exchange.” It checks whether a web server’s TLS 1.3 configuration supports hybrid post quantum key exchange options, such as X25519MLKEM768. If none are offered, DAST generates an informational finding, so teams know which endpoints need configuration updates.
-
To balance security and practicality, OpenText makes post quantum detection opt in and low severity. SAST’s quantum related rules are behind a feature flag so you decide when to start generating findings. DAST reports missing hybrid key exchanges as informational rather than high severity, ensuring teams can plan without blocking releases.
-
No. This solution helps you find and plan for cryptographic migrations; it does not implement new post quantum encryption. SAST and DAST surface where legacy algorithms are used and where TLS lacks hybrid PQC support, allowing you to prepare a migration strategy. It is about planning and prioritization, not an automatic replacement of encryption schemes.
-
OpenText plans to expand its post quantum capabilities beyond RSA and DSA. Future releases will detect additional quantum vulnerable algorithms and key exchange protocols, analyze key lengths (e.g., highlighting when AES 128 is inadequate in a post quantum context), and extend post quantum detection across more programming languages.
OpenText SAST 25.4 introduces optional PQC checks that flag RSA and DSA with enablePQCRules
View SAST post quantum checksContent update 25.4 adds DAST TLS 1.3 PQC check to inventory readiness and validate upgrades
Read content updatePreparing for post-quantum cryrogtaphy with OpenText
Read the blogContent update 25.4 adds DAST TLS 1.3 PQC check to inventory readiness and validate upgrades
Read content updatePreparing for post-quantum cryrogtaphy with OpenText
Read the blogComo podemos ajudar?
Notas de rodapé
Notas de rodapé
- [1] OpenText, Preparando-se para a criptografia pós-quântica com OpenText SAST e DAST, outubro de 2025