OpenText Static Application Security Testing (Fortify)
Detecte y corrija problemas de seguridad de manera temprana con una precisión líder en la industria
Gartner® nombró a OpenText líder en seguridad de aplicacionesObtenga el informe del Cuadrante Mágico
Automatizar la seguridad en la canalización de CI/CD
¿Por qué OpenText Static Application Security Testing?
Encuentre vulnerabilidades críticas que otros pasan por alto. OpenText SAST se integra con GitHub, GitLab, Jenkins, Azure DevOps, VS Code, Eclipse y más para asegurar el código desde el principio mientras mantiene a los desarrolladores avanzando rápidamente.
- 1,495+
categorías de vulnerabilidad evaluadas
En más de 33 idiomas y más de un millón de API individuales. - 350+
Frameworks compatibles
Proporcionando una amplitud y flexibilidad sin precedentes, asegurando una cobertura de seguridad integral en diversos entornos de desarrollo. - 94%
de los usuarios de OpenText están de acuerdo
OpenText Static Application Security Testing les ayuda a mejorar su programa de seguridad de aplicaciones.
Vea qué dicen los clientes
La integración de [OpenText SAST] ha reducido los esfuerzos necesarios para la revisión del código, y la calidad que ofrece es superior a la de otras herramientas del mercado.
Al automatizar nuestras pruebas de seguridad con [OpenText], hemos cubierto casi el 100 % de nuestras canalizaciones de CI/CD, que suman varias decenas de miles, con análisis SAST.
Al integrar [OpenText SAST] en nuestras canalizaciones CI/CD, automatizamos las pruebas de seguridad e identificamos las vulnerabilidades de forma temprana, reduciendo los costos de remediación y acelerando la entrega segura de software.
... nuestros esfuerzos de prueba han sido más fáciles de cuantificar y gestionar, tanto para los escaneos iniciales como para los escaneos periódicos de los módulos de software (a nivel de revisión, después de que los equipos de desarrollo entreguen los FPRs).
[OpenText] nos ayudó a encontrar vulnerabilidades en el código de nuestros desarrolladores. La recomendación para cada hallazgo ayudó a nuestro desarrollador a corregir su código rápidamente. Esto ayudará a asegurar los productos que publicamos.
Casos de uso
OpenText SAST ofrece una seguridad integral en muchos lenguajes de desarrollo mientras se integra con la herramienta de desarrollo que usted elija. Equilibre la velocidad y la precisión con una profundidad de escaneo personalizada, reduzca los falsos positivos con la asistencia de IA y escale dinámicamente.
-
Escanee el código fuente tal como se escribe para detectar vulnerabilidades antes de que el código se fusione o se publique. Encuentre problemas en el IDE del desarrollador o en las solicitudes de extracción antes de la integración. Solucionar los problemas de forma temprana reduce drásticamente los costes de remediación y evita que la deuda de seguridad se acumule.
-
Incorpore SAST en las canalizaciones de DevOps para bloquear o marcar automáticamente el código inseguro en cada etapa de compilación o despliegue. Esto asegura que la seguridad mantenga el ritmo con el desarrollo ágil y no disminuya la velocidad de lanzamiento.
-
Aplique prácticas de codificación seguras y detecte infracciones de marcos de cumplimiento como OWASP Top 10, NIST, PCI-DSS, ISO 27001 y más, mediante la aplicación de análisis basados en políticas e informes que reducen el riesgo de auditorías, multas o daños a la reputación por incumplimiento.
-
Aplique un escaneo de seguridad consistente tanto en pilas heredadas como en arquitecturas modernas (p. ej., microservicios, APIs, contenedores). El análisis estático se extiende a las plataformas móviles, las API REST y las interfaces modernas. Esto sirve a las empresas que operan en entornos híbridos y que necesitan una cobertura de seguridad de pila completa.
-
Utilice paneles centralizados e informes personalizables para hacer seguimiento de los hallazgos, el progreso de la remediación y el rendimiento del equipo, con el fin de proporcionar a los líderes de seguridad la visibilidad necesaria para gestionar riesgos y comunicar el estado a la dirección y los equipos de desarrollo.
-
Ofrezca orientación práctica, integraciones con IDE y consejos de remediación contextuales para ayudar a los desarrolladores a corregir vulnerabilidades más rápidamente. Reduzca la fricción entre los equipos de seguridad y desarrollo, mejore las tasas de corrección y fomente hábitos de programación seguros.
Características clave
OpenText SAST proporciona seguridad de código de nivel empresarial con análisis impulsado por IA, soporte nativo en la nube y despliegue flexible para ayudar a las organizaciones a reducir riesgos, agilizar el cumplimiento y desarrollar software seguro a escala.
Cobertura completa de lenguajes y frameworks
Admite más de 33 idiomas, más de 350 frameworks y la detección de más de 200 tipos de secretos en el código fuente. Permite realizar pruebas de seguridad coherentes y exhaustivas en toda su base de código.
Opciones de implementación flexibles
Incluye opciones como la plataforma OpenText™ Core Application Security Testing basada en SaaS, alojada de forma privada, que combina funciones SaaS y locales, y fuera de la nube, que ofrece control total sobre la solución de pruebas de seguridad de aplicaciones.
Escaneo integrado de infraestructura como código (IaC)
Ofrece un análisis de seguridad de IaC y aplicaciones de primera clase en una única plataforma, compatible con Docker®, Kubernetes® y serverless, todo impulsado por un único motor central.
Auditoría y remediación impulsadas por IA
Acelera la auditoría y la detección de vulnerabilidades, junto con sugerencias automáticas de corrección de código para vulnerabilidades SAST, utilizando OpenText™ Application Security Aviator™, accesible a través de SaaS y fuera de la nube.
Motor SAST de próxima generación
Ofrece cobertura en más de 33 idiomas, más de 1 495 categorías de vulnerabilidad, más de 350 frameworks y más de 1 millón de API.
Cobertura completa de lenguajes y frameworks
OpenText SAST proporciona un soporte preciso para más de 33 idiomas principales y sus frameworks, con actualizaciones ágiles respaldadas por el equipo líder en investigación de seguridad del software (SSR)
SAP ABAP
Action Script
Angular
Apex
Microsoft ASP
Bicep
CSharp
C++
COBOL
Cold Fusion
Docker
Go Lang
HTML5
Java
JavaScript
JSON
JSP
Kotlin
MXML
.Net
.NETCore
PL/SQL
Python
Ruby
Scala
Swift Trans
T-SQL
Terraform
TypeScript
Microsoft Visual Basics
Visual Basic
Windows Mobile
XML
YAMLAcelere el valor de OpenText Static Application Security Testing
Despliegue
OpenText ofrece opciones de implementación y flexibilidad para OpenText Static Application Security Testing.
-
Ejecute en cualquier lugar y escale globalmente en la nube pública de su elección
Nube pública de OpenText (SaaS multitenant)
-
Amplíe su equipo
Software local, fuera de la nube, gestionado por su organización o OpenText
-
Acelere las estrategias en la nube con los expertos en la nube de OpenText
Nube privada de OpenText (Single Tenant) en OpenText Cloud, AWS, GCP o Azure
-
Desarrolle, conecte y amplíe sus capacidades de gestión de la información
API de OpenText Developer Cloud
Servicios profesionales
OpenText Professional Services combina la implementación de soluciones de extremo a extremo con servicios tecnológicos integrales para ayudar a mejorar los sistemas.
-
Consigue un socio de confianza que guíe tu camino de gestión de la información
Tu camino hacia el éxito
-
Acelera tu viaje de gestión de la información
Servicios de consultoría
-
Impulsa tu negocio hacia el futuro con soluciones modernas
Servicios de próxima generación
-
Desbloquea todo el potencial de tu solución de gestión de la información
Servicios de éxito del cliente
Socios
OpenText ayuda a los clientes a encontrar la solución correcta, el soporte adecuado y el resultado óptimo.
-
Busca en el directorio de socios de OpenText
Encontrar un socio
-
Explore el catálogo de soluciones de socios de OpenText
Mercado de aplicaciones
Comunidades
Explora nuestras comunidades de OpenText. Conéctate con personas y empresas para obtener información y apoyo. Participa en la discusión.
-
Explora ideas, únete a debates y haz contactos.
Comunidad OpenText
Da el siguiente paso
Póngase en contacto con nosotros
