Página de inicio de OpenText.
Soluciones

Seguridad de aplicaciones agénticas

Descubra lo que el análisis basado en reglas no puede detectar con Fortify Agentic Analyzer

Póngase en contacto con nosotros
Vista del panel de Fortify Agentic Analyzer en un ordenador

Descripción general

Vea cómo Fortify Agentic Analyzer utiliza la IA agéntica para detectar vulnerabilidades complejas

La función Fortify Agentic Analyzer utiliza agentes de IA para razonar sobre ellos como lo haría un revisor de seguridad; después, elimina los duplicados comparándolos con los hallazgos de OpenText™ Fortify™ SAST e incorpora los resultados al flujo de trabajo de su equipo en Fortify Software Security Center y OpenText™ Fortify™ on Demand.

Beneficios clave

Detecte las vulnerabilidades que el análisis basado en reglas pasa por alto, sin abandonar el flujo de trabajo de Fortify que ya utiliza.

  • Descubra los fallos críticos que el análisis basado en reglas no puede detectar

    El análisis agéntico detecta 10 de las 12 CVE críticas reales en 10 idiomas, la mayoría con una puntuación CVSS de 9,0 o superior —errores de lógica y autorización para los que no hay una ruta de datos contaminados que rastrear.

  • Gestione todos los hallazgos en un solo lugar

    Los hallazgos se deduplican comparándolos con los resultados de SAST basado en reglas, se asignan a categorías de Fortify y se muestran en Fortify Software Security Center y Fortify on Demand. No se requiere una segunda herramienta ni una segunda cola de triaje.

  • Añada profundidad agéntica sin necesidad de un SKU nuevo

    Se incluye en su licencia actual de Fortify SAST. Utilice su propio LLM de cualquier proveedor compatible y pague únicamente a su proveedor por el uso.

Impactos empresariales

  • Detección de errores de lógica y autorización

    Algunos fallos no dejan ningún rastro de datos que seguir. Elimine los falsos positivos, como una cadena de texto de un mensaje confundida con una contraseña codificada en el código, y saque a la luz los fallos de lógica y autorización que el análisis basado en reglas no puede rastrear.

  • Cobertura más exhaustiva para aplicaciones de alto riesgo

    Ejecute análisis agénticos periódicamente en las aplicaciones críticas, igual que programaría una prueba de penetración, mientras SAST sigue siendo la primera línea de defensa rápida y diaria.

  • Solo hallazgos completamente nuevos

    Los equipos pierden tiempo volviendo a clasificar problemas que SAST ya ha detectado. Introduzca los resultados de SAST en Fortify Agentic Analyzer y este descartará los duplicados, para que su equipo revise solo las novedades.

  • Un único sistema de registro

    Los hallazgos se incorporan a Fortify Software Security Center y Fortify on Demand conforme a la taxonomía de Fortify y se exportan como SARIF, de modo que los resultados de los agentes conviven con el resto del programa de AppSec.

  • Control de costes de escaneo

    Al aportar su propio LLM, controla el gasto. Establezca un límite de coste por ejecución, elija el modelo y el nivel de esfuerzo para cada etapa y realice análisis más exhaustivos en las aplicaciones críticas y más ligeros en las demás.

Explora los componentes de la solución

Productos

OpenText reúne el análisis agéntico y basado en reglas en un único programa de seguridad de aplicaciones. Fortify Agentic Analyzer (incluido con SAST) detecta lo que el análisis basado en reglas no puede detectar; Fortify SAST ofrece una cobertura rápida y determinista; y Fortify on Demand lo ofrece como SaaS.

Servicios profesionales

OpenText combina la implementación de soluciones de extremo a extremo con servicios tecnológicos integrales para ayudar a mejorar los sistemas.

Resources

  • Agentic AST is the category Gartner defines for AI-agent-driven code analysis. Rather than matching rules or tracing a data path, AI agents reason about your source code the way an expert reviewer would, following logic and intent to find vulnerabilities rules-based analysis can't reach. Fortify Agentic Analyzer applies this to your codebase to uncover flawed authorization design, business-logic weaknesses, and subtle injection and persistence patterns. It complements Fortify SAST, which runs a suite of deterministic analyzers fast enough to use on every build.

  • No. It complements SAST, it does not replace it. Fortify SAST stays your fast, broad, deterministic first line of defense on every build, covering a wide range of weakness classes. Fortify Agentic Analyzer adds a deeper, agentic pass you run selectively on higher-risk applications, the way you would schedule a penetration test. Used together, they cover ground neither reaches alone.

  • Yes. It is included under your existing Fortify SAST license at no additional charge. If an application is licensed for SAST analysis, you can analyze it with agentic analysis too, whether you connect through Fortify Software Security Center or Fortify on Demand. You bring your own LLM and pay your provider for usage: there is no separate SKU and no fixed AI surcharge from OpenText.

  • The flaws that turn on logic and intent rather than a traceable data path: broken authorization and authentication design, business-logic weaknesses, and subtle injection and persistence patterns. In a published study across 10 languages, Fortify Agentic Analyzer found 10 of 12 real-world CVEs, most rated CVSS 9.0 or higher, all disclosed after the analysis model's training cutoff, so the results reflect reasoning about the code rather than recall of a known bug.

  • You bring your own. Fortify Agentic Analyzer works with a wide set of LLM providers, connected through your own API key or a supported subscription, so you control model choice and cost. Usage is billed by your provider, not by OpenText. You can select the model and effort level for each stage of a scan to balance depth against spend.

  • They are distinct Fortify capabilities. Fortify Agentic Analyzer finds vulnerabilities rules-based analysis can't reach. Fortify Remediation Aviator triages findings and generates fixes to speed remediation. Fortify Agentic Analyzer does not require Remediation Aviator (which is an add-on). Fortify Agentic Analyzer is included with Fortify SAST.

  • Findings appear in Fortify Software Security Center and Fortify on Demand, reported in the Fortify taxonomy alongside your SAST, DAST, and SCA results, so agentic findings live in the same system of record your team already uses. Findings are deduplicated against your existing SAST results, so you review only what's net-new, and output is also available as SARIF for downstream tools.

  • Because you bring your own LLM, you control the spend. Set a per-run cost cap, choose the model and effort level for each stage, and run agentic analysis where it earns its keep: deeper on your critical applications, lighter elsewhere. There is no fixed AI surcharge from OpenText on top of your provider usage.

    Fortify Agentic Analyzer

    Watch the demo

    Fortify SAST

    Read the data sheet

    Fortify SAST

    Read the data sheet

    ¿Cómo podemos ayudar?

    Notas al pie