Página de inicio de OpenText.
Pruebas de seguridad de aplicaciones

OpenText Dynamic Application Security Testing (Fortify)

Prueba continuamente aplicaciones en vivo para identificar vulnerabilidades reales

Imagen del panel de control de la plataforma de pruebas de seguridad de aplicaciones dinámicas OpenText Dynamic Application Security Testing

Gartner® nombró a OpenText líder en seguridad de aplicacionesObtenga el informe del Cuadrante Mágico

Descripción general

Simula ataques del mundo real en aplicaciones, APIs y servicios en vivo para descubrir vulnerabilidades explotables. Validar los entornos de producción—no se requiere código fuente ni entorno de pruebas.

Imagen del panel de control de OpenText Dynamic Application Security Testing

OpenText™ Dynamic Application Security Testing (Fortify) es una solución automatizada de pruebas de seguridad que identifica vulnerabilidades reales y explotables simulando ataques en tiempo real contra aplicaciones, API y servicios en ejecución. Diseñado para los equipos modernos de DevSecOps, prioriza los problemas para el análisis de la causa raíz y se integra sin problemas a través de las API REST, ya sea gestionado a través de una interfaz de usuario intuitiva o completamente automatizado en las canalizaciones CI/CD.

Lea la hoja de datos

¿Por qué OpenText Dynamic Application Security Testing?

Asegure su cadena de suministro de software y proteja la integridad de las aplicaciones con eficiencia, escalabilidad y capacidades de prueba modernas

  • Velocidad
    Encuentra vulnerabilidades antes y de forma más eficiente
    Acelere la retroalimentación de seguridad ajustando OpenText DAST a su entorno de aplicación y detectando vulnerabilidades reales más temprano en el SDLC.
  • Automatización
    Reduce el esfuerzo manual y escala de forma segura
    Mejore la productividad del equipo con simulaciones automatizadas de ataques, generación de macros, detección de páginas redundantes y entrega flexible de contenedores CI/CD.
  • Dominio
    Prueba las aplicaciones modernas de hoy
    Escanee y analice pilas web modernas como HTML5, JSON, AJAX, JavaScript y HTTP2, asegurando la cobertura en las superficies digitales en evolución.

Casos de uso

¿Por qué OpenText Dynamic Application Security Testing?

  • Asegúrese de que no se pase nada por alto con pruebas que utilicen todas las pruebas funcionales que realiza IAST, y luego continúe.

  • Prevenga vulnerabilidades identificando dónde se requieren actualizaciones, como en los frameworks del lado del cliente y los números de versión.

  • El análisis de composición de software del lado del cliente (SCA) proporciona CVE de las bibliotecas del lado del cliente, datos de salud de proyectos de código abierto y un SBOM de CycloneDX exportable.

  • WebInspect puede utilizar archivos HAR para el escaneo de flujos de trabajo, asegurando que los escaneos cubran contenido importante.

  • WebInspect sigue escaneando, incluso en entornos de autenticación multifactor (MFA).

    Características clave

    Automatiza el cumplimiento, escala sin esfuerzo y escanea APIs con precisión. Con un despliegue flexible, un escalado horizontal rápido y una SCA del lado del cliente, manténgase a la vanguardia de las amenazas en evolución

    Imagen de lupa escaneando

    Exploración de API

    Presenta una historia completa de tus API, ya sean SOAP, REST, Swagger, OpenAPI, Postman, GraphQL o gRPC.

    Lupa de ScanCentral DAST sobre la imagen del código

    ScanCentral DAST

    Descarga las tareas de análisis de código de tu máquina de compilación a sensores remotos para que puedas gestionar tu tiempo y recursos de manera eficiente.

    Imagen de escudo de seguridad con marca de verificación

    Gestión de cumplimiento

    Ofrece políticas e informes preconfigurados para todas las principales normativas de cumplimiento relacionadas con la seguridad de aplicaciones web, incluidas PCI DSS, DISA STIG, NIST 800-53, ISO 27K, OWASP y HIPAA.

    Imagen de nube de despliegue flexible

    Implementación flexible

    Se inicia rápidamente y se escala según sea necesario, con la flexibilidad de implementaciones fuera de la nube, SaaS o AppSec como servicio.

    Imagen de escalado de código

    Escalado rápido de DAST

    Se escala dinámicamente hacia arriba o hacia abajo para satisfacer las demandas cambiantes del pipeline de CI/CD.


    Acelere el valor de las Pruebas Dinámicas de Seguridad de Aplicaciones

    Despliegue

    OpenText ofrece opciones de implementación y flexibilidad para OpenText Dynamic Application Security Testing.

    Servicios profesionales

    OpenText Professional Services combina la implementación de soluciones de extremo a extremo con servicios tecnológicos integrales para ayudar a mejorar los sistemas.

    Socios

    OpenText ayuda a los clientes a encontrar la solución correcta, el soporte adecuado y el resultado óptimo.

    Comunidades

    Explora nuestras comunidades de OpenText. Conéctate con personas y empresas para obtener información y apoyo. Participa en la discusión.

    Da el siguiente paso

    ¿Interesado en aprender más? Un experto de OpenText está listo para ayudar.

    Póngase en contacto con nosotros