OpenText Static Application Security Testing (Fortify)
Identifiez et corrigez les problèmes de sécurité tôt avec une précision de pointe dans l'industrie.
Gartner® a nommé OpenText un leader en sécurité des applicationsObtenez le rapport Magic Quadrant
Automatisez la sécurité dans le pipeline CI/CD
Pourquoi le test de sécurité des applications statiques OpenText?
Trouvez des vulnérabilités critiques que d'autres manquent. OpenText SAST s'intègre à GitHub, GitLab, Jenkins, Azure DevOps, VS Code, Eclipse, et plus encore pour sécuriser le code dès le début tout en permettant aux développeurs de progresser rapidement.
- 1,495+
Catégories de vulnérabilité évaluées
Dans plus de 33 langues et plus d'un million d'API individuelles. - 350+
de cadres pris en charge
Une portée et une flexibilité inégalées pour une couverture de sécurité complète, quel que soit l’environnement de développement. - 94%
les utilisateurs d'OpenText sont d'accord
Les tests de sécurité des applications statiques d'OpenText les aident à améliorer leur programme de sécurité des applications.
Découvrez ce que disent les clients
L'intégration de [OpenText SAST] a réduit les efforts nécessaires pour la révision du code, et la qualité qu'il offre est supérieure à celle des autres outils du marché.
En automatisant nos tests de sécurité avec [OpenText], nous avons couvert presque 100 % de nos pipelines CI/CD, qui s'élèvent à plusieurs dizaines de milliers, grâce aux analyses SAST.
En intégrant [OpenText SAST] dans nos pipelines CI/CD, nous automatisons les tests de sécurité et identifions les vulnérabilités tôt, ce qui réduit les coûts de remédiation et accélère la livraison sécurisée des logiciels.
…nos efforts de test ont été plus faciles à quantifier et à gérer, tant pour les premières analyses que pour les analyses périodiques des modules logiciels (au niveau de la révision, après que les équipes de développement ont remis les FPR).
[OpenText] nous a aidés à identifier des vulnérabilités dans le code de nos développeurs. La recommandation pour chaque constatation a aidé notre développeur à corriger son code rapidement. Cela aidera à sécuriser les produits que nous publions.
Cas d'utilisation
OpenText SAST offre une sécurité complète dans de nombreux langages de développement tout en s'intégrant à l'outil de développement de votre choix. Équilibrez la vitesse et la précision avec une profondeur de balayage personnalisée, réduisez les faux positifs grâce à l'assistance de l'IA et adaptez-vous de manière dynamique.
-
Analysez le code source au fur et à mesure qu'il est écrit pour détecter les vulnérabilités avant que le code ne soit fusionné ou publié. Identifiez les problèmes dans l'IDE du développeur ou les demandes de tirage avant la fusion. La résolution précoce des problèmes réduit considérablement les coûts de remédiation et empêche l'accumulation de la dette de sécurité.
-
Intégrez SAST dans les pipelines DevOps pour bloquer ou signaler automatiquement le code non sécurisé à chaque étape de build ou de déploiement. Cela garantit que la sécurité suit le rythme du développement agile et ne ralentit pas la vitesse de publication.
-
Appliquez des pratiques de codage sécurisé et détectez les violations des cadres de conformité tels que OWASP Top 10, NIST, PCI-DSS, ISO 27001, et plus encore, grâce à l'application de politiques d'analyse et de rapports qui réduisent le risque d'audits, d'amendes ou de dommages à la réputation en cas de non-conformité.
-
Appliquez une analyse de sécurité cohérente à la fois sur les piles héritées et les architectures modernes (par exemple, microservices, API, conteneurs). L'analyse statique s'étend aux plateformes mobiles, aux API REST et aux interfaces modernes. Cela s'adresse aux entreprises qui exploitent des environnements hybrides nécessitant une couverture de sécurité complète.
-
Utilisez des tableaux de bord centralisés et des rapports personnalisables pour suivre les résultats, les progrès de la remédiation et les performances de l'équipe, afin de donner aux responsables de la sécurité la visibilité dont ils ont besoin pour gérer les risques et communiquer l'état d'avancement à la direction et aux équipes de développement.
-
Offrir des informations exploitables, des intégrations IDE et des conseils de remédiation en contexte pour aider les développeurs à corriger les vulnérabilités plus rapidement. Réduire les frictions entre les équipes de sécurité et de développement, améliorez les taux de correction et encouragez les pratiques de codage sécurisé.
Caractéristiques clés
OpenText SAST offre une sécurité de code de niveau entreprise avec une analyse alimentée par l'IA, une prise en charge native du cloud et un déploiement flexible pour aider les organisations à réduire les risques, à rationaliser la conformité et à développer des logiciels sécurisés à grande échelle.
Couverture complète des langages et des cadres
Prend en charge plus de 33 langues, plus de 350 cadres et détecte plus de 200 types de secrets dans le code source. Permet d'effectuer des tests de sécurité cohérents et complets sur l'ensemble de votre base de code.
Options de déploiement flexibles
Inclut des options telles que la plateforme OpenText™ Core Application Security Testing basée sur SaaS, l'hébergement privé, qui combine des fonctionnalités SaaS et sur site, et l'hébergement hors nuage, qui offre un contrôle total sur la solution de test de sécurité des applications.
Balayage intégré de l'infrastructure en tant que code (IaC)
Fournit une analyse de sécurité IaC et applicative de pointe sur une seule plateforme, prenant en charge Docker®, Kubernetes® et le sans serveur, le tout alimenté par un moteur unique.
Audit et remédiation alimentés par l'IA
Accélère l'audit et la détection des vulnérabilités, accompagnés de suggestions de corrections de code automatisées pour les vulnérabilités SAST, à l'aide de OpenText™ Application Security Aviator™, accessible via SaaS et hors cloud.
Moteur SAST de nouvelle génération
Offrez une couverture dans plus de 33 langues, plus de 1 495 catégories de vulnérabilités, plus de 350 cadres et plus d'un million d'API.
Couverture complète des langages et des cadres
OpenText SAST offre un soutien précis pour plus de 33 langues principales et leurs cadres, avec des mises à jour agiles soutenues par l'équipe de recherche en sécurité logicielle (SSR), leader du secteur.
SAP ABAP
Action Script
Angular
Apex
Microsoft ASP
Bicep
CSharp
C++
COBOL
Cold Fusion
Docker
Go Lang
HTML5
Java
JavaScript
JSON
JSP
Kotlin
MXML
.Net
.NETCore
PL/SQL
Python
Ruby
Scala
Swift Trans
T-SQL
Terraform
TypeScript
Microsoft Visual Basics
Visual Basic
Windows Mobile
XML
YAMLAccélérer la valeur des tests de sécurité statiques des applications OpenText
Déploiement
OpenText offre un choix de déploiement et une flexibilité pour OpenText Static Application Security Testing.
-
Opérez partout et évoluez à l’échelle mondiale dans le cloud public de votre choix.
Nuage public OpenText (SaaS multi-locataires)
-
Élargissez votre équipe
Logiciel hors nuage, sur site, géré par votre organisation ou OpenText
-
Accélérez les stratégies infonuagiques avec les experts d'OpenText
OpenText Private Cloud (locataire unique) sur OpenText Cloud, AWS, GCP ou Azure
-
Développez, connectez et étendez vos capacités de gestion de l'information
API d'OpenText Developer Cloud
Services professionnels
Les services professionnels d'OpenText combinent la mise en œuvre de solutions de bout en bout avec des services technologiques complets pour aider à améliorer les systèmes.
-
Obtenez un partenaire de confiance pour vous guider dans votre parcours de gestion de l'information
Votre parcours vers le succès
-
Accélérez votre parcours de gestion de l'information
Services de consultation
-
Propulsez votre entreprise vers l'avenir avec des solutions modernes
Services NextGen
-
Libérez tout le potentiel de votre solution de gestion de l'information.
Services de réussite client
Partenaires
OpenText aide les clients à trouver la bonne solution, le bon soutien et le bon résultat.
-
Recherchez dans le répertoire des partenaires d’OpenText
Trouver un partenaire
-
Découvrez le catalogue des solutions partenaires d'OpenText
Marché d'applications
-
Organisations de premier plan qui améliorent les produits et solutions OpenText
Partenaires stratégiques
Communautés
Explorez nos communautés OpenText. Établissez des liens avec des particuliers et des entreprises pour obtenir des perspectives et du soutien. Participez à la discussion.
-
Explorez des idées, participez aux discussions et réseautez
Communauté OpenText
OpenText Static Application Security Testing resources
OpenText Static Application Security Testing (SAST)
Read the data sheetSupport and documentation
View the documentationKnowledge base
View the knowledge base portalOpenText Static Application Security Testing (SAST)
Read the data sheetSupport and documentation
View the documentationKnowledge base
View the knowledge base portal-
Static application security testing (SAST) analyzes application source code, bytecode, or binaries to detect security vulnerabilities during development. Identifying risks like early in the software development lifecycle (SDLC), makes remediation faster and less expensive.
-
OpenText SAST is a static analysis solution supporting 33+ programming languages and integrating with developer tools, CI/CD pipelines, and ticketing systems. It combines deep static analysis with vulnerability coverage mapped to standards such as OWASP Top 10, CWE, and NIST.
-
SAST helps developers embed security into early software development. OpenText SAST integrates with IDEs (e.g., Visual Studio®, IntelliJ®), build tools (e.g., Maven, Gradle), and CI/CD platforms (e.g., Jenkins™, Azure DevOps®), allowing security scans to run automatically during coding and builds.
-
While SAST primarily analyzes proprietary code, OpenText complements it with Software Composition Analysis (SCA) tools that identify risks in open-source libraries, such as known vulnerabilities, outdated components, and licensing issues.
-
OpenText SAST supports web, mobile, desktop, and cloud-native applications across a wide range of languages including Java, .NET, JavaScript, Python, C/C++, Swift, Kotlin, Go, and more. It also handles infrastructure-as-code (IaC), containers, and APIs.
-
OpenText SAST provides out-of-the-box support for security and compliance frameworks such as OWASP Top 10, PCI DSS, NIST 800-53, and ISO 27001. The platform delivers policy-based scan management, audit-ready reporting, and dashboards that demonstrate risk posture and remediation progress.
-
OpenText Static Application Security Testing offers flexible deployment on-premises for full control and customization, as hosted and managed scanning infrastructure where your team submits code remotely, and as a fully managed experience (OpenText™ Core Application Security).
-
OpenText SAST includes support for popular IDEs like Visual Studio, IntelliJ, and Eclipse®, as well as CI/CD tools such as Jenkins, GitHub Actions®, GitLab CI®, Azure DevOps, and Bamboo™. The platform also integrates with issue tracking systems like Jira®, enabling automatic ticket creation.
Smarter, faster AppSec
Turn SAST findings into learning, helping developers quickly remediate vulnerabilities.
Read the blog
Why SAST false positives are inevitable
Explore why false positives in SAST tools occur, the trade-offs involved, and how to manage them.
Read the blog
Why SAST + SCA is the key to protecting your organization in 2025
Software supply chain risk continues to rise—156% year-over-year increase in malicious attacks.
Read the blog
Customers’ Choice
OpenText recognized for Application Security Testing on Gartner® Peer Insights™︎.
Read the blog
Generative AI: A double-edged sword for application security
IDC predicts that by 2026, 40% of net-new applications will incorporate AI.
Read the blog
OpenText named a Leader in Critical Capabilities by Gartner
OpenText is a Leader in SAST and DAST, and one of the only vendors that moved up in the quadrant.
Read the blogWhat is static application security testing (SAST)
Learn moreCybersecurity in a Web 3.0 world
Learn more5 reasons why SAST + DAST with OpenText makes sense
Learn moreOpenText SAST tools
View the community pageWhat is static application security testing (SAST)
Learn moreCybersecurity in a Web 3.0 world
Learn more5 reasons why SAST + DAST with OpenText makes sense
Learn moreOpenText SAST tools
View the community page-
OpenText™ Core Application Security
Unlock security testing, vulnerability management, and tailored expertise and support
-
OpenText™ Dynamic Application Security Testing
Scan, test, and identify security vulnerabilities in apps and services
-
OpenText™ Application Security Aviator
Secure smarter, not harder with AI code analysis and code fix suggestions
-
OpenText™ Core Software Composition Analysis
Take full control of open source security, compliance, and health
Passer à l'étape suivante
Contactez-nous
