OpenText Static Application Security Testing (Fortify)
Detecte y corrija problemas de seguridad de manera temprana con una precisión líder en la industria
Gartner® nombró a OpenText líder en seguridad de aplicacionesObtenga el informe del Cuadrante Mágico
Automatizar la seguridad en la canalización de CI/CD
¿Por qué OpenText Static Application Security Testing?
Encuentre vulnerabilidades críticas que otros pasan por alto. OpenText SAST se integra con GitHub, GitLab, Jenkins, Azure DevOps, VS Code, Eclipse y más para asegurar el código desde el principio mientras mantiene a los desarrolladores avanzando rápidamente.
- 1,495+
categorías de vulnerabilidad evaluadas
En más de 33 idiomas y más de un millón de API individuales. - 350+
Frameworks compatibles
Proporcionando una amplitud y flexibilidad sin precedentes, asegurando una cobertura de seguridad integral en diversos entornos de desarrollo. - 94%
de los usuarios de OpenText están de acuerdo
OpenText Static Application Security Testing les ayuda a mejorar su programa de seguridad de aplicaciones.
Vea qué dicen los clientes
La integración de [OpenText SAST] ha reducido los esfuerzos necesarios para la revisión del código, y la calidad que ofrece es superior a la de otras herramientas del mercado.
Al automatizar nuestras pruebas de seguridad con [OpenText], hemos cubierto casi el 100 % de nuestras canalizaciones de CI/CD, que suman varias decenas de miles, con análisis SAST.
Al integrar [OpenText SAST] en nuestras canalizaciones CI/CD, automatizamos las pruebas de seguridad e identificamos las vulnerabilidades de forma temprana, reduciendo los costos de remediación y acelerando la entrega segura de software.
... nuestros esfuerzos de prueba han sido más fáciles de cuantificar y gestionar, tanto para los escaneos iniciales como para los escaneos periódicos de los módulos de software (a nivel de revisión, después de que los equipos de desarrollo entreguen los FPRs).
[OpenText] nos ayudó a encontrar vulnerabilidades en el código de nuestros desarrolladores. La recomendación para cada hallazgo ayudó a nuestro desarrollador a corregir su código rápidamente. Esto ayudará a asegurar los productos que publicamos.
Casos de uso
OpenText SAST ofrece una seguridad integral en muchos lenguajes de desarrollo mientras se integra con la herramienta de desarrollo que usted elija. Equilibre la velocidad y la precisión con una profundidad de escaneo personalizada, reduzca los falsos positivos con la asistencia de IA y escale dinámicamente.
-
Escanee el código fuente tal como se escribe para detectar vulnerabilidades antes de que el código se fusione o se publique. Encuentre problemas en el IDE del desarrollador o en las solicitudes de extracción antes de la integración. Solucionar los problemas de forma temprana reduce drásticamente los costes de remediación y evita que la deuda de seguridad se acumule.
-
Incorpore SAST en las canalizaciones de DevOps para bloquear o marcar automáticamente el código inseguro en cada etapa de compilación o despliegue. Esto asegura que la seguridad mantenga el ritmo con el desarrollo ágil y no disminuya la velocidad de lanzamiento.
-
Aplique prácticas de codificación seguras y detecte infracciones de marcos de cumplimiento como OWASP Top 10, NIST, PCI-DSS, ISO 27001 y más, mediante la aplicación de análisis basados en políticas e informes que reducen el riesgo de auditorías, multas o daños a la reputación por incumplimiento.
-
Aplique un escaneo de seguridad consistente tanto en pilas heredadas como en arquitecturas modernas (p. ej., microservicios, APIs, contenedores). El análisis estático se extiende a las plataformas móviles, las API REST y las interfaces modernas. Esto sirve a las empresas que operan en entornos híbridos y que necesitan una cobertura de seguridad de pila completa.
-
Utilice paneles centralizados e informes personalizables para hacer seguimiento de los hallazgos, el progreso de la remediación y el rendimiento del equipo, con el fin de proporcionar a los líderes de seguridad la visibilidad necesaria para gestionar riesgos y comunicar el estado a la dirección y los equipos de desarrollo.
-
Ofrezca orientación práctica, integraciones con IDE y consejos de remediación contextuales para ayudar a los desarrolladores a corregir vulnerabilidades más rápidamente. Reduzca la fricción entre los equipos de seguridad y desarrollo, mejore las tasas de corrección y fomente hábitos de programación seguros.
Características clave
OpenText SAST proporciona seguridad de código de nivel empresarial con análisis impulsado por IA, soporte nativo en la nube y despliegue flexible para ayudar a las organizaciones a reducir riesgos, agilizar el cumplimiento y desarrollar software seguro a escala.
Cobertura completa de lenguajes y frameworks
Admite más de 33 idiomas, más de 350 frameworks y la detección de más de 200 tipos de secretos en el código fuente. Permite realizar pruebas de seguridad coherentes y exhaustivas en toda su base de código.
Opciones de implementación flexibles
Incluye opciones como la plataforma OpenText™ Core Application Security Testing basada en SaaS, alojada de forma privada, que combina funciones SaaS y locales, y fuera de la nube, que ofrece control total sobre la solución de pruebas de seguridad de aplicaciones.
Escaneo integrado de infraestructura como código (IaC)
Ofrece un análisis de seguridad de IaC y aplicaciones de primera clase en una única plataforma, compatible con Docker®, Kubernetes® y serverless, todo impulsado por un único motor central.
Auditoría y remediación impulsadas por IA
Acelera la auditoría y la detección de vulnerabilidades, junto con sugerencias automáticas de corrección de código para vulnerabilidades SAST, utilizando OpenText™ Application Security Aviator™, accesible a través de SaaS y fuera de la nube.
Motor SAST de próxima generación
Ofrece cobertura en más de 33 idiomas, más de 1 495 categorías de vulnerabilidad, más de 350 frameworks y más de 1 millón de API.
Cobertura completa de lenguajes y frameworks
OpenText SAST proporciona un soporte preciso para más de 33 idiomas principales y sus frameworks, con actualizaciones ágiles respaldadas por el equipo líder en investigación de seguridad del software (SSR)
SAP ABAP
Action Script
Angular
Apex
Microsoft ASP
Bicep
CSharp
C++
COBOL
Cold Fusion
Docker
Go Lang
HTML5
Java
JavaScript
JSON
JSP
Kotlin
MXML
.Net
.NETCore
PL/SQL
Python
Ruby
Scala
Swift Trans
T-SQL
Terraform
TypeScript
Microsoft Visual Basics
Visual Basic
Windows Mobile
XML
YAMLAcelere el valor de OpenText Static Application Security Testing
Despliegue
OpenText ofrece opciones de implementación y flexibilidad para OpenText Static Application Security Testing.
-
Ejecute en cualquier lugar y escale globalmente en la nube pública de su elección
Nube pública de OpenText (SaaS multitenant)
-
Amplíe su equipo
Software local, fuera de la nube, gestionado por su organización o OpenText
-
Acelere las estrategias en la nube con los expertos en la nube de OpenText
Nube privada de OpenText (Single Tenant) en OpenText Cloud, AWS, GCP o Azure
-
Desarrolle, conecte y amplíe sus capacidades de gestión de la información
API de OpenText Developer Cloud
Servicios profesionales
OpenText Professional Services combina la implementación de soluciones de extremo a extremo con servicios tecnológicos integrales para ayudar a mejorar los sistemas.
-
Consigue un socio de confianza que guíe tu camino de gestión de la información
Tu camino hacia el éxito
-
Acelera tu viaje de gestión de la información
Servicios de consultoría
-
Impulsa tu negocio hacia el futuro con soluciones modernas
Servicios de próxima generación
-
Desbloquea todo el potencial de tu solución de gestión de la información
Servicios de éxito del cliente
Socios
OpenText ayuda a los clientes a encontrar la solución correcta, el soporte adecuado y el resultado óptimo.
-
Busca en el directorio de socios de OpenText
Encontrar un socio
-
Explore el catálogo de soluciones de socios de OpenText
Mercado de aplicaciones
Comunidades
Explora nuestras comunidades de OpenText. Conéctate con personas y empresas para obtener información y apoyo. Participa en la discusión.
-
Explora ideas, únete a debates y haz contactos.
Comunidad OpenText
OpenText Static Application Security Testing resources
OpenText Static Application Security Testing (SAST)
Read the data sheetSupport and documentation
View the documentationKnowledge base
View the knowledge base portalOpenText Static Application Security Testing (SAST)
Read the data sheetSupport and documentation
View the documentationKnowledge base
View the knowledge base portal-
Static application security testing (SAST) analyzes application source code, bytecode, or binaries to detect security vulnerabilities during development. Identifying risks like early in the software development lifecycle (SDLC), makes remediation faster and less expensive.
-
OpenText SAST is a static analysis solution supporting 33+ programming languages and integrating with developer tools, CI/CD pipelines, and ticketing systems. It combines deep static analysis with vulnerability coverage mapped to standards such as OWASP Top 10, CWE, and NIST.
-
SAST helps developers embed security into early software development. OpenText SAST integrates with IDEs (e.g., Visual Studio®, IntelliJ®), build tools (e.g., Maven, Gradle), and CI/CD platforms (e.g., Jenkins™, Azure DevOps®), allowing security scans to run automatically during coding and builds.
-
While SAST primarily analyzes proprietary code, OpenText complements it with Software Composition Analysis (SCA) tools that identify risks in open-source libraries, such as known vulnerabilities, outdated components, and licensing issues.
-
OpenText SAST supports web, mobile, desktop, and cloud-native applications across a wide range of languages including Java, .NET, JavaScript, Python, C/C++, Swift, Kotlin, Go, and more. It also handles infrastructure-as-code (IaC), containers, and APIs.
-
OpenText SAST provides out-of-the-box support for security and compliance frameworks such as OWASP Top 10, PCI DSS, NIST 800-53, and ISO 27001. The platform delivers policy-based scan management, audit-ready reporting, and dashboards that demonstrate risk posture and remediation progress.
-
OpenText Static Application Security Testing offers flexible deployment on-premises for full control and customization, as hosted and managed scanning infrastructure where your team submits code remotely, and as a fully managed experience (OpenText™ Core Application Security).
-
OpenText SAST includes support for popular IDEs like Visual Studio, IntelliJ, and Eclipse®, as well as CI/CD tools such as Jenkins, GitHub Actions®, GitLab CI®, Azure DevOps, and Bamboo™. The platform also integrates with issue tracking systems like Jira®, enabling automatic ticket creation.
Smarter, faster AppSec
Turn SAST findings into learning, helping developers quickly remediate vulnerabilities.
Read the blog
Why SAST false positives are inevitable
Explore why false positives in SAST tools occur, the trade-offs involved, and how to manage them.
Read the blog
Why SAST + SCA is the key to protecting your organization in 2025
Software supply chain risk continues to rise—156% year-over-year increase in malicious attacks.
Read the blog
Customers’ Choice
OpenText recognized for Application Security Testing on Gartner® Peer Insights™︎.
Read the blog
Generative AI: A double-edged sword for application security
IDC predicts that by 2026, 40% of net-new applications will incorporate AI.
Read the blog
OpenText named a Leader in Critical Capabilities by Gartner
OpenText is a Leader in SAST and DAST, and one of the only vendors that moved up in the quadrant.
Read the blogWhat is static application security testing (SAST)
Learn moreCybersecurity in a Web 3.0 world
Learn more5 reasons why SAST + DAST with OpenText makes sense
Learn moreOpenText SAST tools
View the community pageWhat is static application security testing (SAST)
Learn moreCybersecurity in a Web 3.0 world
Learn more5 reasons why SAST + DAST with OpenText makes sense
Learn moreOpenText SAST tools
View the community page-
OpenText™ Core Application Security
Unlock security testing, vulnerability management, and tailored expertise and support
-
OpenText™ Dynamic Application Security Testing
Scan, test, and identify security vulnerabilities in apps and services
-
OpenText™ Application Security Aviator
Secure smarter, not harder with AI code analysis and code fix suggestions
-
OpenText™ Core Software Composition Analysis
Take full control of open source security, compliance, and health
Da el siguiente paso
Póngase en contacto con nosotros
