OpenText-Startseite.
Anwendungssicherheitstests

OpenText Static Application Security Testing (Fortify)

Finden und beheben Sie Sicherheitsprobleme frühzeitig mit branchenführender Genauigkeit

Kontaktieren Sie uns
OpenText Static Application Security Testing Plattform-Dashboard auf einem Computer

Gartner® hat OpenText als führend im Bereich Anwendungssicherheit benanntHolen Sie sich den Magic Quadrant-Bericht

Automatisieren Sie die Sicherheit in der CI/CD-Pipeline

Herkömmliche SAST-Tools erfordern oft Anpassungen und Fachkenntnisse, die Teams mit einer Flut von Fehlalarmen überfordern. Andere sind einfach zu bedienen, übersehen aber Sicherheitslücken. OpenText™ Static Application Security Testing (Fortify) (SAST) ermöglicht DevSecOps mit präziser Schwachstellenerkennung, breiter Sprachunterstützung und nahtloser CI/CD-Integration. KI-gesteuerte Erkenntnisse helfen Entwicklern, Schwachstellen effizient zu priorisieren und zu beheben, wodurch das Sicherheitsrisiko im gesamten SDLC reduziert wird.

Warum sollten Sie sich für OpenText Static Application Security Testing entscheiden?

Finden Sie kritische Schwachstellen, die andere übersehen. OpenText SAST integriert sich mit GitHub, GitLab, Jenkins, Azure DevOps, VS Code, Eclipse und weiteren Tools, um Code frühzeitig zu sichern und gleichzeitig die Entwickler schnell arbeiten zu lassen.

  • 1,495+
    Bewertete Verwundbarkeitskategorien
    In über 33 Sprachen und mehr als einer Million individueller APIs.
  • 350+
    Unterstützte Frameworks
    Sie bieten eine unvergleichliche Breite und Flexibilität, die eine umfassende Sicherheitsabdeckung in verschiedenen Entwicklungsumgebungen gewährleistet.
  • 94%
    von OpenText-Nutzern stimmen zu
    OpenText Static Application Security Testing hilft Ihnen, Ihr Anwendungssicherheitsprogramm zu verbessern.
    Sehen Sie, was die Kunden sagen

Anwendungsbeispiele

OpenText SAST bietet umfassende Sicherheit für viele Entwicklungssprachen und lässt sich in das Entwicklungstool Ihrer Wahl integrieren. Bringen Sie Geschwindigkeit und Genauigkeit mit benutzerdefinierter Scantiefe in Einklang, reduzieren Sie Fehlalarme mit KI-Unterstützung und skalieren Sie dynamisch.

  • Scannen Sie den Quellcode während des Schreibens, um Schwachstellen zu erkennen, bevor der Code zusammengeführt oder veröffentlicht wird. Finden Sie Probleme in der Entwickler-IDE oder in Pull-Requests, bevor Sie diese zusammenführen. Die frühzeitige Behebung von Problemen reduziert die Sanierungskosten drastisch und verhindert, dass sich Sicherheitsschulden anhäufen.

  • Integrieren Sie SAST in DevOps-Pipelines, um unsicheren Code bei jedem Build- oder Deployment-Schritt automatisch zu blockieren oder zu kennzeichnen. Dadurch wird sichergestellt, dass die Sicherheit mit der agilen Entwicklung Schritt hält und die Veröffentlichungsfrequenz nicht verlangsamt wird.

  • Setzen Sie sichere Kodierungspraktiken durch und erkennen Sie Verstöße gegen Compliance-Rahmenwerke wie OWASP Top 10, NIST, PCI-DSS, ISO 27001 und weitere. Nutzen Sie richtlinienbasierte Durchsetzung und Berichterstattung, um das Risiko von Audits, Geldstrafen oder Reputationsschäden durch Nichteinhaltung zu verringern.

  • Wenden Sie konsistente Sicherheitsscans sowohl auf ältere Stacks als auch auf moderne Architekturen (z. B. Microservices, APIs, Container) an. Die statische Analyse erstreckt sich auf mobile Plattformen, REST-APIs und moderne Schnittstellen. Dies dient Unternehmen, die Hybridumgebungen betreiben und eine vollständige Sicherheitsabdeckung benötigen.

  • Nutzen Sie zentrale Dashboards und anpassbare Berichte, um Ergebnisse, Fortschritte bei der Behebung und die Teamleistung zu verfolgen, damit Sicherheitsverantwortliche die nötige Transparenz erhalten, um Risiken zu managen und den Status gegenüber dem Management und den Entwicklerteams zu kommunizieren.

  • Bieten Sie umsetzbare Anleitungen, IDE-Integrationen und kontextbezogene Ratschläge zur schnelleren Behebung von Schwachstellen, um Entwicklern zu helfen, diese effizienter zu beheben. Reduzieren Sie die Reibung zwischen Sicherheits- und Entwicklungsteams, verbessern Sie die Behebungsraten und fördern Sie sichere Codierungsgewohnheiten.

    Die wichtigsten Funktionen

    OpenText SAST bietet Code-Sicherheit auf unternehmensgerechtem Niveau mit KI-gestützter Analyse, Cloud-nativer Unterstützung und flexibler Bereitstellung, um Unternehmen dabei zu helfen, Risiken zu reduzieren, die Compliance zu optimieren und sichere Software in großem Umfang zu entwickeln.

    Ein Screenshot von Produkten, die mit OpenText Static Application Security Testing kompatibel sind.

    Umfassende Sprach- und Rahmenabdeckung

    Unterstützt über 33 Sprachen, mehr als 350 Frameworks und die Erkennung von über 200 Arten von Geheimnissen im Quellcode. Ermöglicht konsistente und umfassende Sicherheitstests über Ihre gesamte Codebasis hinweg.

    Ein Screenshot der Benutzeroberfläche von OpenText Static Application Security Testing, die ein Dashboard zeigt.

    Flexible Implementierungsoptionen

    Dazu gehören Optionen wie die SaaS-basierte OpenText™ Core Application Security Testing-Plattform, Private gehostet, die SaaS- und On-Premises-Funktionen kombiniert, und Off-Cloud, die volle Kontrolle über die Application Security Testing-Lösung bietet.

    Ein Screenshot der Benutzeroberfläche von OpenText Static Application Security Testing.

    Integriertes Infrastructure-as-Code (IaC)-Scanning

    Bietet erstklassige IaC- und App-Sicherheitsprüfung auf einer einzigen Plattform, die Docker®, Kubernetes® und Serverless unterstützt, alles angetrieben von einer einzigen Kern-Engine.

    Ein Screenshot der Benutzeroberfläche von OpenText Static Application Security Testing, die die Release-Probleme hervorhebt.

    KI-gestützte Prüfung und Behebung

    Beschleunigt die Prüfung und Erkennung von Schwachstellen, gepaart mit automatisierten Vorschlägen zur Codekorrektur für SAST-Schwachstellen, unter Verwendung von OpenText™ Application Security Aviator™, das über SaaS und außerhalb der Cloud zugänglich ist.

    Ein Screenshot der OpenText Static Application Security Testing-Benutzeroberfläche, der die Token-Verwaltung hervorhebt.

    SAST-Engine der nächsten Generation

    Bietet Abdeckung für über 33 Sprachen, über 1.495 Schwachstellenkategorien, über 350 Frameworks und mehr als 1 Million APIs.


    Umfassende Sprach- und Rahmenabdeckung

    OpenText SAST bietet präzise Unterstützung für mehr als 33 wichtige Sprachen und ihre Frameworks mit schnellen Updates, die vom branchenweit führendem SSR-Team (Software Security Research) unterstützt werden

    SAP ABAP-LogoSAP ABAP
    ActionScript-LogoAction Script
    Angular-LogoAngular
    Apex-LogoApex
    Microsoft ASP-LogoMicrosoft ASP
    Bicep logoBicep
    CSharp-LogoCSharp
    C++-LogoC++
    COBOL-LogoCOBOL
    Cold Fusion-LogoCold Fusion
    Docker-LogoDocker
    Go Lang-LogoGo Lang
    HTML5-LogoHTML5
    Java-LogoJava
    JavaScript-LogoJavaScript
    JSON logoJSON
    JSP-LogoJSP
    Kotlin logoKotlin
    MXML-LogoMXML
    Net-Logo.Net
    NETCore-Logo.NETCore
    PL/SQL logoPL/SQL
    Python-LogoPython
    Ruby-LogoRuby
    Scala-LogoScala
    Swift Trans-LogoSwift Trans
    T-SQL-LogoT-SQL
    Terraform-LogoTerraform
    TypeScript-LogoTypeScript
    Microsoft Visual Basics-LogoMicrosoft Visual Basics
    Visual Basic-LogoVisual Basic
    Windows Mobile-LogoWindows Mobile
    XML-LogoXML
    YAML-LogoYAML

    Beschleunigen Sie die Wertschöpfung von OpenText Static Application Security Testing

    Implementierung

    OpenText bietet eine große Auswahl und Flexibilität bei der Bereitstellung von OpenText Static Application Security Testing

    Professional Services

    OpenText Professional Services kombinieren die Implementierung von durchgängigen Lösungen mit umfassenden Technologie-Services zur Systemoptimierung.

    Partner

    Sie wollen die passende Lösung, den optimalen Support und das perfekte Geschäftsergebnis? Dann ist OpenText der richtige Ansprechpartner für Sie.

    Communitys

    Lernen Sie unsere OpenText-Communities kennen. Knüpfen Sie Kontakte mit Einzelpersonen und Unternehmen, um Einblicke und Unterstützung zu erhalten. Nehmen Sie an Diskussionen teil.

      Der nächste Schritt

      Möchten Sie mehr erfahren? Ein OpenText-Experte steht bereit, um zu helfen.

      Kontaktieren Sie uns

      Wie können wir behilflich sein?