OpenText™ Fortify™ Remediation Aviator™ 是一款 AI 代码安全助手 (ACSA)，用于审计 SAST 漏洞并自动修复。它能嵌入您的开发环境，利用 AI 结合上下文解释问题并生成修复方案。自动修复功能可对符合条件的问题应用经过验证的修复方案，加快交付速度并减少开发人员的工作负担。它设有 SaaS 或本地部署方案，且支持混合、公有和私有基础设施。

阅读产品概述

为什么选择 Fortify Remediation Aviator 作为您的 ACSA？

成熟的 AI 和 LLM 专业知识

自 2024 年起，该功能已在生产环境中运用基于 LLM 的审计与修复，并建立在 OpenText™ Fortify™ SAST 审计多年来积累的机器学习经验之上。
用于代码审计和修复的工具

无需使用多种工具。Fortify Remediation Aviator 可使用审计结果来提供情境化修复协助，从而输出更高质量的建议。
无需更改管道即可实现可扩展性

在服务器端配置 Fortify Remediation Aviator，实现跨团队部署，无需每位开发人员修改 DevSecOps 管道或安装新工具。
专为智能体式开发工作流打造

确保安全与现代 Git 和 AI 辅助开发保持同步：扫描、分流和修复均可自动运行，助力 Fortify Remediation Aviator 加快交付速度，而非拖慢工作进度。
将 MTTR 从几天缩短到几小时

通过自动修复功能，在安全的情况下应用已验证的修复方案，更快地从分流过渡到问题解决。
两全其美：探测深度 +人工智能修复

将 Fortify Remediation Aviator 与 OpenText 业界领先的检测技术相结合，输出更多真实阳性结果，并减少误报。

Fortify Remediation Aviator 具备哪些价值

利用人工智能和 LLM 更快、更轻松地解决安全漏洞。

请阅读数据表

清理安全积压问题

借助 AI 代码分析功能提供的代码修复建议，大幅缩短开发人员修复代码安全问题所花费的时间。
提升开发人员的生产力和技能

使用开发人员的代码及其能够理解的术语，审计并解释安全问题。
减少代码修复的阻力

将 AI 代码修复建议无缝集成到开发人员的工作流中，打造顺畅无阻的体验。
区分真正的风险与干扰

通过清晰的解释和高置信度的抑制措施，帮助团队减少分流时间并节约修复时间。
为您的流程添加面向开发人员的指南

将上下文解释和代码级建议直接映射到每个检测结果，并写回您的 OpenText 应用程序安全工作流，而无需学习新的用户界面。
确保企业级隐私

请放心，客户信息不会用于模型训练。审计结果由您掌控，以满足组织的治理和合规要求。

功能

自动修复

自动生成并应用经过验证的修复方案，以处理符合条件的问题。如果系统确信无误，它会创建一个拉取请求，以便直接在您的 Git 工作流中应用此修复方案。
减少误报

在每次扫描和每个应用程序中采用一致的审计决策，并以高置信度自动过滤无需开发人员处理的问题。
快速解决代码问题

提供具体的问题解决方案，而非仅仅输出标准建议文本。自动修复建议可显著减少修复安全问题所需的时间。
易用性

作为命令行工具在 OpenText™ Fortify™ on Demand 结果文件上直接运行，消除复杂性并提升用户体验。
背景信息解释

帮助开发者用通俗易懂的语言理解安全漏洞。
覆盖面广，背景深厚

分析涵盖超过 47 种语言和 1,545 种漏洞类别的结果，以提供精准的情境化指导。
SAST-DAST 关联功能

将 Fortify SAST 与 OpenText™ Fortify™ DAST 中描述同一底层漏洞的问题进行匹配，确保团队只需跟踪一个经过交叉验证的缺陷，而无需同时跟踪两个缺陷。
基于 LLM 的 DAST 审计功能

对符合条件的 DAST 问题进行审计，判定其为真实漏洞还是误报，并将结果回写至 OpenText™ Application Security，其配额和授权模型与 SAST 审计相同。