OpenText-Startseite.
Anwendungssicherheitstests

OpenText Static Application Security Testing (Fortify)

Finden und beheben Sie Sicherheitsprobleme frühzeitig mit branchenführender Genauigkeit

Kontaktieren Sie uns
OpenText Static Application Security Testing Plattform-Dashboard auf einem Computer

Gartner® hat OpenText als führend im Bereich Anwendungssicherheit benanntHolen Sie sich den Magic Quadrant-Bericht

Automatisieren Sie die Sicherheit in der CI/CD-Pipeline

Herkömmliche SAST-Tools erfordern oft Anpassungen und Fachkenntnisse, die Teams mit einer Flut von Fehlalarmen überfordern. Andere sind einfach zu bedienen, übersehen aber Sicherheitslücken. OpenText™ Static Application Security Testing (Fortify) (SAST) ermöglicht DevSecOps mit präziser Schwachstellenerkennung, breiter Sprachunterstützung und nahtloser CI/CD-Integration. KI-gesteuerte Erkenntnisse helfen Entwicklern, Schwachstellen effizient zu priorisieren und zu beheben, wodurch das Sicherheitsrisiko im gesamten SDLC reduziert wird.

Warum sollten Sie sich für OpenText Static Application Security Testing entscheiden?

Finden Sie kritische Schwachstellen, die andere übersehen. OpenText SAST integriert sich mit GitHub, GitLab, Jenkins, Azure DevOps, VS Code, Eclipse und weiteren Tools, um Code frühzeitig zu sichern und gleichzeitig die Entwickler schnell arbeiten zu lassen.

  • 1,495+
    Bewertete Verwundbarkeitskategorien
    In über 33 Sprachen und mehr als einer Million individueller APIs.
  • 350+
    Unterstützte Frameworks
    Sie bieten eine unvergleichliche Breite und Flexibilität, die eine umfassende Sicherheitsabdeckung in verschiedenen Entwicklungsumgebungen gewährleistet.
  • 94%
    von OpenText-Nutzern stimmen zu
    OpenText Static Application Security Testing hilft Ihnen, Ihr Anwendungssicherheitsprogramm zu verbessern.
    Sehen Sie, was die Kunden sagen

Anwendungsbeispiele

OpenText SAST bietet umfassende Sicherheit für viele Entwicklungssprachen und lässt sich in das Entwicklungstool Ihrer Wahl integrieren. Bringen Sie Geschwindigkeit und Genauigkeit mit benutzerdefinierter Scantiefe in Einklang, reduzieren Sie Fehlalarme mit KI-Unterstützung und skalieren Sie dynamisch.

  • Scannen Sie den Quellcode während des Schreibens, um Schwachstellen zu erkennen, bevor der Code zusammengeführt oder veröffentlicht wird. Finden Sie Probleme in der Entwickler-IDE oder in Pull-Requests, bevor Sie diese zusammenführen. Die frühzeitige Behebung von Problemen reduziert die Sanierungskosten drastisch und verhindert, dass sich Sicherheitsschulden anhäufen.

  • Integrieren Sie SAST in DevOps-Pipelines, um unsicheren Code bei jedem Build- oder Deployment-Schritt automatisch zu blockieren oder zu kennzeichnen. Dadurch wird sichergestellt, dass die Sicherheit mit der agilen Entwicklung Schritt hält und die Veröffentlichungsfrequenz nicht verlangsamt wird.

  • Setzen Sie sichere Kodierungspraktiken durch und erkennen Sie Verstöße gegen Compliance-Rahmenwerke wie OWASP Top 10, NIST, PCI-DSS, ISO 27001 und weitere. Nutzen Sie richtlinienbasierte Durchsetzung und Berichterstattung, um das Risiko von Audits, Geldstrafen oder Reputationsschäden durch Nichteinhaltung zu verringern.

  • Wenden Sie konsistente Sicherheitsscans sowohl auf ältere Stacks als auch auf moderne Architekturen (z. B. Microservices, APIs, Container) an. Die statische Analyse erstreckt sich auf mobile Plattformen, REST-APIs und moderne Schnittstellen. Dies dient Unternehmen, die Hybridumgebungen betreiben und eine vollständige Sicherheitsabdeckung benötigen.

  • Nutzen Sie zentrale Dashboards und anpassbare Berichte, um Ergebnisse, Fortschritte bei der Behebung und die Teamleistung zu verfolgen, damit Sicherheitsverantwortliche die nötige Transparenz erhalten, um Risiken zu managen und den Status gegenüber dem Management und den Entwicklerteams zu kommunizieren.

  • Bieten Sie umsetzbare Anleitungen, IDE-Integrationen und kontextbezogene Ratschläge zur schnelleren Behebung von Schwachstellen, um Entwicklern zu helfen, diese effizienter zu beheben. Reduzieren Sie die Reibung zwischen Sicherheits- und Entwicklungsteams, verbessern Sie die Behebungsraten und fördern Sie sichere Codierungsgewohnheiten.

    Die wichtigsten Funktionen

    OpenText SAST bietet Code-Sicherheit auf unternehmensgerechtem Niveau mit KI-gestützter Analyse, Cloud-nativer Unterstützung und flexibler Bereitstellung, um Unternehmen dabei zu helfen, Risiken zu reduzieren, die Compliance zu optimieren und sichere Software in großem Umfang zu entwickeln.

    Ein Screenshot von Produkten, die mit OpenText Static Application Security Testing kompatibel sind.

    Umfassende Sprach- und Rahmenabdeckung

    Unterstützt über 33 Sprachen, mehr als 350 Frameworks und die Erkennung von über 200 Arten von Geheimnissen im Quellcode. Ermöglicht konsistente und umfassende Sicherheitstests über Ihre gesamte Codebasis hinweg.

    Ein Screenshot der Benutzeroberfläche von OpenText Static Application Security Testing, die ein Dashboard zeigt.

    Flexible Implementierungsoptionen

    Dazu gehören Optionen wie die SaaS-basierte OpenText™ Core Application Security Testing-Plattform, Private gehostet, die SaaS- und On-Premises-Funktionen kombiniert, und Off-Cloud, die volle Kontrolle über die Application Security Testing-Lösung bietet.

    Ein Screenshot der Benutzeroberfläche von OpenText Static Application Security Testing.

    Integriertes Infrastructure-as-Code (IaC)-Scanning

    Bietet erstklassige IaC- und App-Sicherheitsprüfung auf einer einzigen Plattform, die Docker®, Kubernetes® und Serverless unterstützt, alles angetrieben von einer einzigen Kern-Engine.

    Ein Screenshot der Benutzeroberfläche von OpenText Static Application Security Testing, die die Release-Probleme hervorhebt.

    KI-gestützte Prüfung und Behebung

    Beschleunigt die Prüfung und Erkennung von Schwachstellen, gepaart mit automatisierten Vorschlägen zur Codekorrektur für SAST-Schwachstellen, unter Verwendung von OpenText™ Application Security Aviator™, das über SaaS und außerhalb der Cloud zugänglich ist.

    Ein Screenshot der OpenText Static Application Security Testing-Benutzeroberfläche, der die Token-Verwaltung hervorhebt.

    SAST-Engine der nächsten Generation

    Bietet Abdeckung für über 33 Sprachen, über 1.495 Schwachstellenkategorien, über 350 Frameworks und mehr als 1 Million APIs.


    Umfassende Sprach- und Rahmenabdeckung

    OpenText SAST bietet präzise Unterstützung für mehr als 33 wichtige Sprachen und ihre Frameworks mit schnellen Updates, die vom branchenweit führendem SSR-Team (Software Security Research) unterstützt werden

    SAP ABAP-LogoSAP ABAP
    ActionScript-LogoAction Script
    Angular-LogoAngular
    Apex-LogoApex
    Microsoft ASP-LogoMicrosoft ASP
    Bicep logoBicep
    CSharp-LogoCSharp
    C++-LogoC++
    COBOL-LogoCOBOL
    Cold Fusion-LogoCold Fusion
    Docker-LogoDocker
    Go Lang-LogoGo Lang
    HTML5-LogoHTML5
    Java-LogoJava
    JavaScript-LogoJavaScript
    JSON logoJSON
    JSP-LogoJSP
    Kotlin logoKotlin
    MXML-LogoMXML
    Net-Logo.Net
    NETCore-Logo.NETCore
    PL/SQL logoPL/SQL
    Python-LogoPython
    Ruby-LogoRuby
    Scala-LogoScala
    Swift Trans-LogoSwift Trans
    T-SQL-LogoT-SQL
    Terraform-LogoTerraform
    TypeScript-LogoTypeScript
    Microsoft Visual Basics-LogoMicrosoft Visual Basics
    Visual Basic-LogoVisual Basic
    Windows Mobile-LogoWindows Mobile
    XML-LogoXML
    YAML-LogoYAML

    Beschleunigen Sie die Wertschöpfung von OpenText Static Application Security Testing

    Implementierung

    OpenText bietet eine große Auswahl und Flexibilität bei der Bereitstellung von OpenText Static Application Security Testing

    Professional Services

    OpenText Professional Services kombinieren die Implementierung von durchgängigen Lösungen mit umfassenden Technologie-Services zur Systemoptimierung.

    Partner

    Sie wollen die passende Lösung, den optimalen Support und das perfekte Geschäftsergebnis? Dann ist OpenText der richtige Ansprechpartner für Sie.

    Communitys

    Lernen Sie unsere OpenText-Communities kennen. Knüpfen Sie Kontakte mit Einzelpersonen und Unternehmen, um Einblicke und Unterstützung zu erhalten. Nehmen Sie an Diskussionen teil.

      OpenText Static Application Security Testing resources

      Location World logo

      OpenText supports high-quality application release with less expense and effort

      Learn more
      SAP logo

      OpenText protects SAP and customers against software-related financial losses

      Learn more
      Callcredit logo

      Callcredit adds OpenText into development lifecycle

      Learn more
      DATEV eg logo

      OpenText helped reduce complexity and improved development collaboration

      Learn more
      Professional services customer story

      Strategic alliance with OpenText lowers TCO while enhancing cyber resilience

      Learn more
      Banking customer story

      Custom software solutions boost health management and ensure data compliance

      Learn more
      High tech customer story

      OpenText delivers effective and streamlined application security

      Learn more
      See more success stories

      OpenText Static Application Security Testing (SAST)

      Read the data sheet

      Support and documentation

      View the documentation

      Knowledge base

      View the knowledge base portal

      OpenText Static Application Security Testing (SAST)

      Read the data sheet

      Support and documentation

      View the documentation

      Knowledge base

      View the knowledge base portal

      • Static application security testing (SAST) analyzes application source code, bytecode, or binaries to detect security vulnerabilities during development. Identifying risks like early in the software development lifecycle (SDLC), makes remediation faster and less expensive.

      • OpenText SAST is a static analysis solution supporting 33+ programming languages and integrating with developer tools, CI/CD pipelines, and ticketing systems. It combines deep static analysis with vulnerability coverage mapped to standards such as OWASP Top 10, CWE, and NIST.

      • SAST helps developers embed security into early software development. OpenText SAST integrates with IDEs (e.g., Visual Studio®, IntelliJ®), build tools (e.g., Maven, Gradle), and CI/CD platforms (e.g., Jenkins™, Azure DevOps®), allowing security scans to run automatically during coding and builds.

      • While SAST primarily analyzes proprietary code, OpenText complements it with Software Composition Analysis (SCA) tools that identify risks in open-source libraries, such as known vulnerabilities, outdated components, and licensing issues.

      • OpenText SAST supports web, mobile, desktop, and cloud-native applications across a wide range of languages including Java, .NET, JavaScript, Python, C/C++, Swift, Kotlin, Go, and more. It also handles infrastructure-as-code (IaC), containers, and APIs.

      • OpenText SAST provides out-of-the-box support for security and compliance frameworks such as OWASP Top 10, PCI DSS, NIST 800-53, and ISO 27001. The platform delivers policy-based scan management, audit-ready reporting, and dashboards that demonstrate risk posture and remediation progress.

      • OpenText Static Application Security Testing offers flexible deployment on-premises for full control and customization, as hosted and managed scanning infrastructure where your team submits code remotely, and as a fully managed experience (OpenText™ Core Application Security).

      • OpenText SAST includes support for popular IDEs like Visual Studio, IntelliJ, and Eclipse®, as well as CI/CD tools such as Jenkins, GitHub Actions®, GitLab CI®, Azure DevOps, and Bamboo™. The platform also integrates with issue tracking systems like Jira®, enabling automatic ticket creation.

        Mobile and tablet devices
        March 11, 2025

        Smarter, faster AppSec

        Turn SAST findings into learning, helping developers quickly remediate vulnerabilities.

        Read the blog
        March 3,2025

        Why SAST false positives are inevitable

        Explore why false positives in SAST tools occur, the trade-offs involved, and how to manage them.

        Read the blog
        Security shield image
        January 17, 2025

        Why SAST + SCA is the key to protecting your organization in 2025

        Software supply chain risk continues to rise—156% year-over-year increase in malicious attacks.

        Read the blog
        Person typing on a laptop
        November 25, 2024

        Customers’ Choice

        OpenText recognized for Application Security Testing on Gartner® Peer Insights™︎.

        Read the blog
        Generative AI image
        October 25, 2024

        Generative AI: A double-edged sword for application security

        IDC predicts that by 2026, 40% of net-new applications will incorporate AI.

        Read the blog
        Person wearing glasses looking at a computer screen
        September 26, 2024

        Auto-remediation: the future of AppSec?

        Read the blog
        June 20,2023

        OpenText named a Leader in Critical Capabilities by Gartner

        OpenText is a Leader in SAST and DAST, and one of the only vendors that moved up in the quadrant.

        Read the blog

        What is static application security testing (SAST)

        Learn more

        Cybersecurity in a Web 3.0 world

        Learn more

        5 reasons why SAST + DAST with OpenText makes sense

        Learn more

        OpenText SAST tools

        View the community page

        What is static application security testing (SAST)

        Learn more

        Cybersecurity in a Web 3.0 world

        Learn more

        5 reasons why SAST + DAST with OpenText makes sense

        Learn more

        OpenText SAST tools

        View the community page

        Der nächste Schritt

        Möchten Sie mehr erfahren? Ein OpenText-Experte steht bereit, um zu helfen.

        Kontaktieren Sie uns

        Wie können wir behilflich sein?