Pruebas estáticas de seguridad de aplicaciones OpenText Fortify)

Las pruebas estáticas de seguridad de las aplicaciones (SAST) analizan el código fuente, el código de bytes o los binarios de las aplicaciones para detectar vulnerabilidades de seguridad durante el desarrollo. Identificar los riesgos en una fase tan temprana del ciclo de vida de desarrollo del software (SDLC) hace que la corrección sea más rápida y menos costosa.

OpenText SAST es una solución de análisis estático compatible con más de 33 lenguajes de programación que se integra con herramientas de desarrollo, canalizaciones CI/CD y sistemas de tickets. Combina un profundo análisis estático con una cobertura de vulnerabilidades conforme a estándares como OWASP Top 10, CWE y NIST.

SAST ayuda a los desarrolladores a integrar la seguridad en las fases iniciales del desarrollo de software. OpenText SAST se integra con IDE (por ejemplo, Visual Studio®, IntelliJ®), herramientas de compilación (por ejemplo, Maven, Gradle) y plataformas CI/CD (por ejemplo, Jenkins™, Azure DevOps®), lo que permite que los análisis de seguridad se ejecuten automáticamente durante la codificación y las compilaciones.

Mientras que SAST analiza principalmente código propietario, OpenText lo complementa con herramientas de análisis de composición de software (SCA) que identifican riesgos en bibliotecas de código abierto, como vulnerabilidades conocidas, componentes obsoletos y problemas de licencias.

OpenText SAST es compatible con aplicaciones web, móviles, de escritorio y nativas de la nube en una amplia gama de lenguajes, como Java, .NET, JavaScript, Python, C/C++, Swift, Kotlin y Go, entre otros. También gestiona infraestructura como código (IaC), contenedores y API.

OpenText SAST ofrece compatibilidad inmediata con marcos de seguridad y conformidad como OWASP Top 10, PCI DSS, NIST 800-53 e ISO 27001. La plataforma ofrece gestión de análisis basada en políticas, informes listos para auditoría y cuadros de mando que demuestran la situación de riesgo y el progreso de la corrección.

OpenText Static Application Security Testing ofrece un despliegue flexible en las instalaciones para un control y personalización totales, como infraestructura de escaneado alojada y gestionada en la que su equipo envía el código de forma remota, y como una experiencia totalmente gestionada (OpenText™ Core Application Security).

OpenText SAST incluye soporte para IDEs populares como Visual Studio, IntelliJ y Eclipse®, así como herramientas CI/CD como Jenkins, GitHub Actions®, GitLab CI®, Azure DevOps y Bamboo™. La plataforma también se integra con sistemas de seguimiento de incidencias como Jira®, lo que permite la creación automática de tickets.