KI-gestützte SAST-Schwachstellenbehebung
Vom Rauschen zu Ergebnissen mit KI, die nicht nur den Fehler, sondern auch die Codekorrektur zeigt
Gartner® hat OpenText als führend im Bereich Anwendungssicherheit eingestuft. Holen Sie sich den Magic Quadrant-Bericht.
Verbesserung der Softwaresicherheit mit OpenText Fortify Remediation Aviator
Moderne, agentenbasierte Entwicklung erfordert mehr als manuelle Triage und Behebung. Wenn Code eingecheckt und gescannt wird, priorisiert KI-gestütztes SAST die Befunde automatisch, erstellt Pull Requests, um die Probleme zu beheben, die es beheben kann, und übergibt komplexe Fälle an Entwickler und deren KI-Coding-Agenten.
OpenText™ Fortify™ Remediation Aviator™ ist ein KI-Code-Sicherheitsassistent (ACSA) zur Prüfung von SAST-Schwachstellen und deren automatischen Behebung. Er integriert sich in Ihre Entwicklungsumgebung und nutzt KI, um Probleme kontextbezogen zu erklären und Korrekturen zu generieren. Die automatische Fehlerbehebung kann validierte Korrekturen auf geeignete Befunde anwenden, was die Bereitstellung beschleunigt und den Arbeitsaufwand der Entwickler reduziert. Er ist als SaaS oder On-Premises verfügbar und unterstützt hybride, öffentliche und private Infrastrukturen.
Warum sollten Sie Fortify Remediation Aviator als Ihren ACSA wählen?
-
Nachgewiesene Expertise in KI und LLM
Nutzen Sie die seit 2024 in der Produktion eingesetzte, LLM-basierte Auditierung und Fehlerbehebung, basierend auf jahrelangem maschinellem Lernen beim Auditing mit OpenText™ Fortify™ SAST.
-
Ein Tool für Codeprüfung und -behebung
Machen Sie mehrere Tools überflüssig. Fortify Remediation Aviator nutzt die Ergebnisse von Audits für kontextbezogene Unterstützung bei der Problembehebung, was zu qualitativ hochwertigeren Empfehlungen führt.
-
Skalierbarkeit ohne Änderungen an der Pipeline
Konfigurieren Sie die Serverseite, um Fortify Remediation Aviator teamübergreifend einzuführen, ohne dass jeder Entwickler die DevSecOps-Pipelines ändern oder neue Tools installieren muss.
-
Für agentische Entwicklungs-Workflows entwickelt
Sorgen Sie dafür, dass die Sicherheit mit der modernen Git- und KI-gestützten Entwicklung Schritt hält: Scanning, Triage und Korrekturen laufen automatisch, sodass Fortify Remediation Aviator die Bereitstellung beschleunigt, statt sie zu verlangsamen.
-
Reduzierte MTTR, von Tagen auf Stunden.
Wechseln Sie noch schneller von der Triage zur Lösung mit automatischer Behebung, indem Sie validierte Korrekturen anwenden, wo es sicher ist.
-
Das Beste aus beiden Welten: Erkennungstiefe und KI-Korrekturen
Kombinieren Sie Fortify Remediation Aviator mit der branchenführenden Erkennungstechnologie von OpenText, für mehr korrekt positive Ergebnisse und weniger falsch positive Ergebnisse.
Wie Organisationen von Fortify Remediation Aviator profitieren können
Beheben Sie Sicherheitslücken schneller und einfacher mit KI und LLM.
-
Den Sicherheits-Backlog abbauen
Reduzieren Sie mithilfe von Codekorrekturvorschlägen aus der KI-Codeanalyse drastisch die Zeit, die Entwickler für die Behebung von Codesicherheitsproblemen aufwenden.
-
Steigern Sie die Produktivität und Befähigung von Entwicklern
Prüfen und erläutern Sie Sicherheitsprobleme für Entwickler im Kontext ihres Codes und in Begriffen, die sie verstehen.
-
Reibungsverluste bei der Codekorrektur verringern
Integrieren Sie KI-gestützte Codekorrekturvorschläge nahtlos in die Workflows von Entwicklern – für eine reibungslose Erfahrung.
-
Trennen Sie reale Risiken von unwesentlichem Lärm.
Helfen Sie Teams, weniger Zeit mit der Fehlersuche und mehr Zeit mit der Behebung von Problemen zu verbringen, indem Sie klare Erklärungen und eine zuverlässige Unterdrückung bieten.
-
Fügen Sie entwicklerbereite Anleitungen zu Ihrem Ablauf hinzu.
Ordnen Sie kontextbezogene Erklärungen und Vorschläge auf Code-Ebene direkt jedem Befund zu und fügen Sie ihn in Ihren OpenText-Workflow für Anwendungssicherheit ein, ohne dass Sie eine neue Benutzeroberfläche erlernen müssen.
-
Sorgen Sie für Datenschutz auf Unternehmensebene.
Seien Sie versichert, dass Kundendaten nicht für das Modelltraining verwendet werden. Und die Prüfungsergebnisse bleiben unter Ihrer Kontrolle, um Governance- und Compliance-Anforderungen zu erfüllen.
Funktionen
-
Automatische Korrekturmaßnahmen
Generiert automatisch validierte Korrekturen für geeignete Befunde und wendet diese an. Bei ausreichender Sicherheit erstellt es einen Pull Request, um die Korrektur direkt in Ihrem Git-Workflow anzuwenden.
-
Reduzierte Fehlalarme
Wendet bei jedem Scan und jeder Anwendung einheitliche Prüfentscheidungen an und unterdrückt mit hoher Sicherheit Befunde, mit denen sich Entwickler nicht befassen müssen.
-
Schnelle Behebung von Code-Problemen
Bietet eine konkrete Lösung für ein Problem, die über den standardmäßigen Empfehlungstext hinausgeht. Automatisierte Lösungsvorschläge reduzieren die Zeit, die zur Behebung von Sicherheitsproblemen benötigt wird, erheblich.
-
Benutzerfreundlichkeit
Wird als Befehlszeilen-Tool implementiert, das direkt auf eine OpenText™ Fortify™ on Demand-Ergebnisdatei zugreift, wodurch Komplexität beseitigt und die Benutzerfreundlichkeit verbessert wird.
-
Kontextuelle Erklärungen
Hilft Entwicklern, Sicherheitslücken in einfachen Worten zu verstehen.
-
Umfassende Abdeckung, tiefgehender Kontext
Analysiert Ergebnisse in über 47 Sprachen und 1.545 Schwachstellenkategorien, um präzise und kontextbezogene Empfehlungen zu liefern.
-
SAST-DAST-Korrelation
Gleicht Fortify SAST- und OpenText™ Fortify™ DAST-Erkenntnisse ab, die dieselbe zugrunde liegende Schwachstelle beschreiben, sodass Teams einen über beide Systeme hinweg validierten Defekt statt zwei nachverfolgen.
-
LLM-basierte DAST-Prüfung
Prüft geeignete DAST-Befunde und stuft sie als echte oder falsch-positive Befunde ein; die Ergebnisse werden nach OpenText Application Security zurückgeschrieben – nach demselben Kontingent- und Berechtigungsmodell wie beim SAST-Auditing.
Den Wert von Fortify Remediation Aviator maximieren
Implementierung
Erkunden Sie skalierbare und flexible Bereitstellungsoptionen für globale Unternehmen jeder Größe.
Services
Beschleunigen Sie die digitale Transformation mit Unterstützung von zertifizierten Experten.
-
Modernisieren Sie Ihr Informationsmanagement mit zertifizierten Experten
Professional Services
-
Verwandeln Sie den Support in Ihren strategischen Vorteil
Support Services
-
Erreichen Sie Geschäftsziele mit Expertenberatung, Managed Services und mehr.
Customer Success Services
-
Entlasten Sie Ihre internen Teams mit fachkundigem IT-Servicemanagement
Managed Services
Partner
Sie wollen die passende Lösung, den optimalen Support und das perfekte Geschäftsergebnis? Dann ist OpenText der richtige Ansprechpartner für Sie.
Globale Systemintegratoren (GSIs)
Diese GSIs sind für OpenText-Lösungen geschult und zertifiziert und bieten Dienste, die den Wert von Einzellösungen steigern.
Schulungen
OpenText Learning Services bieten umfassende Schulungsprogramme zur Verbesserung der Kenntnisse und Kompetenzen.
Communitys
Lernen Sie unsere OpenText-Communities kennen. Knüpfen Sie Kontakte mit Einzelpersonen und Unternehmen, um Einblicke und Unterstützung zu erhalten. Nehmen Sie an Diskussionen teil.
-
Entwickeln Sie Ideen, nehmen Sie an Diskussionen teil und vernetzen Sie sich
Foren von OpenText
Fortify Remediation Aviator resources
Fortify Remediation Aviator
Read the product overviewFortify Remediation Aviator
Read the data sheetFortify Remediation Aviator
Read the data sheet
Cuts its SAST backlog and remediation time with OpenText Fortify
Learn more
The AppSec bottleneck isn’t finding vulnerabilities. It’s everything after.
Read the blog
3 million minutes back: putting AI on the AppSec backlog
Read the blog
OpenText Fortify Remediation Aviator: Audit every finding, fix what’s real.
Read the blogHow OpenText cut triage time by 70%, saving 3 million minutes of manual review, with AI-powered SAST
Read the guideMove From Finding to Fix Faster with OpenText Fortify Remediation Aviator
Watch the videoFortify Agentic Analyzer—agentic AST that finds the flaws rules-based analysis misses, included with SAST
Learn moreMove From Finding to Fix Faster with OpenText Fortify Remediation Aviator
Watch the videoFortify Agentic Analyzer—agentic AST that finds the flaws rules-based analysis misses, included with SAST
Learn moreWie können wir behilflich sein?
Fußnoten
Fußnoten
- [1]IDC, DevOps-Umfrage, 2024