Remédiation aux vulnérabilités SAST pilotée par l'IA
Transformez le bruit en résultats grâce à une IA qui indique la correction du code, pas seulement la faille.
Gartner® a désigné OpenText comme un leader en sécurité des applicationsObtenez le rapport Magic Quadrant
Amélioration de la sécurité logicielle avec OpenText Fortify Remediation Aviator
Le développement agentique moderne exige plus qu’un triage et une correction manuels. À mesure que le code est soumis et analysé, le SAST propulsé par l’IA effectue automatiquement le triage des constats et ouvre des demandes de tirage pour corriger ce qu’il peut, en confiant les cas complexes aux développeurs et à leurs agents de codage IA.
OpenText™ Fortify™ Remediation Aviator™ est un assistant de sécurité du code par IA (ACSA) destiné à l’audit et à la correction automatisée des vulnérabilités SAST. Il s’intègre à votre environnement de développement, où l’IA explique les problèmes en contexte et génère des correctifs. La correction automatique peut appliquer des correctifs validés aux constatations admissibles, ce qui accélère la livraison et réduit les tâches fastidieuses des développeurs. Offert en mode SaaS ou sur site, il prend en charge les infrastructures hybrides, publiques et privées.
Pourquoi choisir Fortify Remediation Aviator comme ACSA?
-
Expertise éprouvée en IA et en LLM
Tirez parti de capacités d’audit et de correction fondées sur les LLM, en production depuis 2024 et reposant sur des années d’expérience en apprentissage automatique appliqué à l’audit avec OpenText™ Fortify™ SAST.
-
Un outil pour l'audit et la remédiation du code
Éliminer le besoin de plusieurs outils. Fortify Remediation Aviator utilise les résultats de l'audit pour fournir un soutien contextuel en matière de remédiation, ce qui permet de formuler des recommandations de meilleure qualité.
-
Évolutivité sans changements du pipeline
Configurez côté serveur pour déployer Fortify Remediation Aviator au sein des équipes sans que chaque développeur modifie les pipelines DevSecOps ou installe de nouveaux outils.
-
Conçu pour les flux de travail de développement agentique
Maintenez la sécurité au rythme du développement moderne avec Git et le développement assisté par l’IA : l’analyse, le triage et les correctifs s’exécutent automatiquement, de sorte que Fortify Remediation Aviator accélère la livraison au lieu de la ralentir.
-
Réduction du MTTR, de jours à heures
Passez du triage à la résolution encore plus rapidement grâce à l'auto-remédiation en appliquant des correctifs validés là où c'est sûr.
-
Le meilleur des deux : profondeur de détection et corrections de l'IA
Associez Fortify Remediation Aviator à la détection de pointe d'OpenText pour plus de vrais positifs et moins de faux positifs.
Comment Fortify Remediation Aviator peut profiter aux organisations
Corrigez les vulnérabilités de sécurité plus rapidement et plus facilement grâce à l'IA et au LLM.
-
Éliminer l’arriéré de sécurité
Réduisez considérablement le temps que les développeurs consacrent à la correction des problèmes de sécurité du code grâce aux suggestions de correctifs générées par l’analyse du code par IA.
-
Améliorer la productivité et l'autonomisation des développeurs
Auditer et expliquer les problèmes de sécurité aux développeurs dans le contexte de leur code et en utilisant un vocabulaire qu'ils comprennent.
-
Réduire la friction lors de la correction du code
Intégrez en toute transparence les suggestions de correction du code générées par l’IA aux flux de travail des développeurs pour une expérience fluide.
-
Distinguer le risque réel du bruit
Aidez les équipes à passer moins de temps à trier et plus de temps à résoudre les problèmes grâce à des explications claires et à une suppression fiable.
-
Ajouter à votre flux des indications prêtes à être utilisées par les concepteurs
Associez des explications contextuelles et des suggestions au niveau du code directement à chaque découverte et réécrivez dans votre flux de travail de sécurité des applications OpenText, sans avoir à apprendre une nouvelle interface utilisateur.
-
Garantir la confidentialité au niveau de l'entreprise
Soyez assurés que les informations des clients ne sont pas utilisées pour l'entraînement des modèles. Les résultats de l'audit restent sous votre contrôle pour soutenir les exigences de gouvernance et de conformité.
Fonctionnalités
-
Auto-remédiation
Génère et applique automatiquement des correctifs validés aux constats admissibles. Lorsqu’il a suffisamment confiance dans le correctif proposé, il ouvre une demande de tirage pour l’appliquer directement dans votre flux de travail Git.
-
Réduction des faux positifs
Applique des critères d’audit cohérents à chaque analyse et dans toutes les applications, en écartant avec un haut degré de confiance les constats qui ne nécessitent pas l’intervention des développeurs.
-
Remédiation rapide des problèmes de code
Fournit une solution concrète à un problème, au-delà du texte de recommandation standard. Les suggestions automatisées de correction réduisent considérablement le temps requis pour remédier aux problèmes de sécurité.
-
Facilité d'utilisation
S'implémente en tant qu'outil de ligne de commande fonctionnant directement sur un fichier de résultats OpenText™ Fortify™ on Demand, éliminant la complexité et améliorant l'expérience utilisateur.
-
Explications contextuelles
Aide les développeurs à comprendre les vulnérabilités de sécurité en termes simples.
-
Couverture large, contexte approfondi
Analyse les résultats dans plus de 47 langues et 1 545 catégories de vulnérabilités afin de fournir des conseils précis et contextuels.
-
Corrélation SAST-DAST
Associe les constats de Fortify SAST et d’OpenText™ Fortify™ DAST qui décrivent la même vulnérabilité sous-jacente, afin que les équipes suivent un seul défaut validé par recoupement plutôt que deux.
-
Audit DAST fondé sur les LLM
Audite les constats DAST admissibles pour déterminer s’il s’agit de vrais ou de faux positifs, puis inscrit les résultats dans OpenText Application Security, selon le même modèle de quotas et de droits d’accès que l’audit SAST.
Accélérer la valeur de Fortify Remediation Aviator
Déploiement
Explorez des options de déploiement évolutives et flexibles pour des organisations mondiales de toutes tailles.
Services
Accélérez la transformation numérique grâce aux conseils d'experts certifiés.
-
Modernisez votre gestion de l’information avec des experts certifiés.
Services professionnels
-
Transformez le soutien en votre avantage stratégique.
Services de soutien
Partenaires
OpenText aide les clients à trouver la bonne solution, le bon soutien et le bon résultat.
Intégrateurs de systèmes mondiaux (GSI)
Ces GSI sont formés et certifiés sur les solutions OpenText, offrant des services qui augmentent la valeur des solutions autonomes.
Formation
OpenText Learning Services offre des programmes complets de formation et d'apprentissage pour accélérer les connaissances et les compétences.
-
Répondez aux besoins de tous les types d'utilisateurs pour une adoption efficace
Services d'apprentissage
-
Accès illimité à la formation avec des niveaux personnalisés pour répondre à vos besoins
Abonnements d'apprentissage
Communautés
Explorez nos communautés OpenText. Établissez des liens avec des particuliers et des entreprises pour obtenir des perspectives et du soutien. Participez à la discussion.
-
Explorez des idées, participez aux discussions et réseautez
Les forums d'OpenText
Fortify Remediation Aviator resources
Fortify Remediation Aviator
Read the product overviewFortify Remediation Aviator
Read the data sheetFortify Remediation Aviator
Read the data sheet
Cuts its SAST backlog and remediation time with OpenText Fortify
Learn more
The AppSec bottleneck isn’t finding vulnerabilities. It’s everything after.
Read the blog
3 million minutes back: putting AI on the AppSec backlog
Read the blog
OpenText Fortify Remediation Aviator: Audit every finding, fix what’s real.
Read the blogHow OpenText cut triage time by 70%, saving 3 million minutes of manual review, with AI-powered SAST
Read the guideMove From Finding to Fix Faster with OpenText Fortify Remediation Aviator
Watch the videoFortify Agentic Analyzer—agentic AST that finds the flaws rules-based analysis misses, included with SAST
Learn moreMove From Finding to Fix Faster with OpenText Fortify Remediation Aviator
Watch the videoFortify Agentic Analyzer—agentic AST that finds the flaws rules-based analysis misses, included with SAST
Learn moreComment pouvons-nous vous aider?
Notes de bas de page
Notes de bas de page
- [1]IDC, DevOps Survey, 2024