Sécurité des applications prête pour l’ère quantique
Visualisez clairement la cryptographie vulnérable aux attaques quantiques dans le code et TLS
47 %
du trafic HTTPS est désormais chiffré par cryptographie post-quantique, contre 17 % un an plus tôt [1]
Aperçu
Principaux avantages d’une sécurité des applications prête pour l’ère quantique
Réduisez le risque applicatif sans ralentir les déploiements. OpenText Application Security offre à vos équipes la couverture, la précision et la souplesse nécessaires pour sécuriser le code, assurer la conformité et faire progresser vos activités.
-
Unifiez la visibilité SAST + DAST
Visualisez les risques liés à la cryptographie post-quantique dans le code source et les configurations TLS 1.3 dans une vue intégrée unique, sans avoir à combiner des outils distincts.
-
Priorisez sans panique
Commencez par des indicateurs précoces, puis renforcer la politique lorsque votre programme sera prêt, afin que les équipes restent concentrées sur les priorités actuelles plutôt que sur les risques futurs.
-
Suivez l'utilisation de la cryptographie dans les équipes de développement
Détectez l'utilisation de RSA et de DSA (en commençant par Java) et associez les résultats aux propriétaires du code afin de simplifier la planification de la migration et d'attribuer des parcours de remédiation clairs.
-
Repérez les handshakes PQC manquants
Identifiez les serveurs qui ne prennent pas en charge l'échange de clés post-quantique hybride dans TLS 1.3 (p. ex., X25519MLKEM768) et validez les mises à jour de configuration à l'aide d'analyses à l'exécution.
-
Déployez progressivement la détection selon vos conditions
Contrôlez quand et comment la détection post-quantique s'exécute à l'aide des indicateurs de fonctionnalités SAST et des résultats informatifs DAST pour concilier planification et vitesse de livraison.
-
Restez en phase avec l'évolution des normes
Planifiez en toute confiance grâce à une feuille de route prospective qui évolue au rythme des normes du NIST, des pratiques exemplaires relatives à la longueur des clés et d’une couverture linguistique élargie.
Impacts commerciaux
-
Visibilité des risques quantiques dans le code et à l'exécution
Le risque cryptographique demeure masqué lorsque les résultats SAST et les paramètres TLS sont cloisonnés entre les équipes. OpenText relie ces deux perspectives afin que les équipes puissent répertorier l'exposition et cibler les correctifs lors des audits et de la planification.
-
Détection en phase précoce sans fatigue liée aux alertes
Les alertes post-quantiques peuvent submerger les équipes à mesure que les échéanciers des risques évoluent, surtout à l'approche des gels de version. Les contrôles tenant compte du bruit aident les équipes à intégrer progressivement la détection et à faire évoluer les politiques lorsqu'elles sont prêtes.
-
Carnet de migration créé à partir de code réel
Les équipes ignorent souvent où se trouvent les algorithmes vulnérables aux attaques quantiques dans le code hérité ou les bibliothèques. OpenText automatise la découverte, établit un véritable carnet de travail et associe les résultats à leurs responsables.
-
Mises à niveau TLS avec des preuves, pas des suppositions
Les risques liés au protocole TLS peuvent demeurer cachés dans des environnements complexes, retardant ainsi la préparation. OpenText Dynamic Application Security Testing (DAST) signale les négociations PQC hybrides manquantes afin que les équipes puissent prioriser et valider les mises à niveau.
Explorez les composants de la solution
Produits connexes
Relevez vos défis d'affaires avec OpenText
-
OpenText™ Fortify™ SAST
Identifiez et corrigez les problèmes de sécurité tôt avec une précision de pointe dans l'industrie.
-
OpenText™ Fortify™ on Demand
Déverrouillez les tests de sécurité, la gestion des failles, ainsi que l'expertise et le soutien sur mesure.
-
OpenText™ Fortify™ DAST
Tester en continu les applications en direct pour identifier les vulnérabilités du monde réel
Services
Accélérez la transformation numérique grâce aux conseils d'experts certifiés.
-
Modernisez votre gestion de l’information avec des experts certifiés.
Services professionnels
Resources
Scaled AppSec across teams to find and fix risk earlier in the pipeline
Learn more
Improved security and compliance with integrated testing across the SDLC
Learn more
Secured high assurance apps in constrained environments with repeatable testing
Learn moreReduced manual testing and improved coverage with automated AppSec scans
Learn more-
Quantum Ready Application Security combines Static Application Security Testing (SAST) and Dynamic Application Security Testing (DAST) to identify cryptographic algorithms that are secure against classical attacks but will be vulnerable to future quantum computers. SAST scans your code for vulnerable crypto patterns while DAST checks TLS 1.3 configurations for missing hybrid post quantum key exchanges like X25519MLKEM768.
-
OpenText SAST uses optional post quantum detection rules to flag algorithms that rely on hardness assumptions broken by quantum computers. When the PQC feature flag is enabled, SAST identifies instances of RSA or DSA usage in your code. Results show exactly where these algorithms appear so you can build a cryptographic inventory and plan migrations.
-
The first release of post quantum rules focuses on RSA and DSA. SAST flags code that generates or uses RSA or DSA keys—algorithms known to be vulnerable to Shor’s quantum factoring algorithm. OpenText’s roadmap extends coverage to other legacy algorithms and key exchange protocols as standards evolve.
-
Yes. Post quantum detection is disabled by default to reduce noise for organizations not yet planning migrations. To enable it, set the [com.fortify.sca.rules.enablePQCRules] feature flag. When disabled, SAST reports only traditional crypto vulnerabilities; when enabled, it adds RSA and DSA findings for inventory purposes.
-
OpenText DAST introduces a new category called “Insecure Transport: Missing PQC Resilient Key Exchange.” It checks whether a web server’s TLS 1.3 configuration supports hybrid post quantum key exchange options, such as X25519MLKEM768. If none are offered, DAST generates an informational finding, so teams know which endpoints need configuration updates.
-
To balance security and practicality, OpenText makes post quantum detection opt in and low severity. SAST’s quantum related rules are behind a feature flag so you decide when to start generating findings. DAST reports missing hybrid key exchanges as informational rather than high severity, ensuring teams can plan without blocking releases.
-
No. This solution helps you find and plan for cryptographic migrations; it does not implement new post quantum encryption. SAST and DAST surface where legacy algorithms are used and where TLS lacks hybrid PQC support, allowing you to prepare a migration strategy. It is about planning and prioritization, not an automatic replacement of encryption schemes.
-
OpenText plans to expand its post quantum capabilities beyond RSA and DSA. Future releases will detect additional quantum vulnerable algorithms and key exchange protocols, analyze key lengths (e.g., highlighting when AES 128 is inadequate in a post quantum context), and extend post quantum detection across more programming languages.
OpenText SAST 25.4 introduces optional PQC checks that flag RSA and DSA with enablePQCRules
View SAST post quantum checksContent update 25.4 adds DAST TLS 1.3 PQC check to inventory readiness and validate upgrades
Read content updatePreparing for post-quantum cryrogtaphy with OpenText
Read the blogContent update 25.4 adds DAST TLS 1.3 PQC check to inventory readiness and validate upgrades
Read content updatePreparing for post-quantum cryrogtaphy with OpenText
Read the blogComment pouvons-nous vous aider?
Notes de bas de page
Notes de bas de page
- [1] OpenText, Préparation à la cryptographie post-quantique avec OpenText SAST et DAST, octobre 2025