Seguridad de aplicaciones preparada para la computación cuántica
Vea la criptografía vulnerable a la computación cuántica en el código y en TLS sin ruido
47 %
del tráfico HTTPS cuenta ahora con cifrado poscuántico, frente al 17 % de un año antes [1]
Descripción general
Principales ventajas de la seguridad de aplicaciones preparada para la computación cuántica
Reduzca el riesgo de las aplicaciones sin ralentizar los lanzamientos. OpenText Application Security ofrece a sus equipos la cobertura, precisión y flexibilidad necesarias para proteger el código, cumplir la normativa y mantener el negocio en marcha.
-
Unifique la visibilidad de SAST + DAST
Consulte los riesgos de la criptografía poscuántica en el código fuente y las configuraciones de TLS 1.3 en una vista integrada sin necesidad de combinar herramientas independientes.
-
Priorice sin pánico
Comience con indicadores tempranos y, a continuación, endurezca las directivas cuando el programa esté listo, para que los equipos sigan centrados en las prioridades actuales en lugar de en los riesgos futuros.
-
Supervise el uso de la criptografía en los equipos de desarrollo
Detecte el uso de RSA y DSA (empezando por Java) y vincule los hallazgos con los propietarios del código para simplificar la planificación de la migración y asignar rutas claras de subsanación.
-
Detecte los handshakes de PQC ausentes
Identifique los servidores que no admiten el intercambio de claves híbrido poscuántico en TLS 1.3 (por ejemplo, X25519MLKEM768) y valide las actualizaciones de configuración con análisis en tiempo de ejecución.
-
Implemente la detección por fases según sus condiciones
Controle cuándo y cómo se ejecuta la detección poscuántica mediante feature flags de SAST y hallazgos informativos de DAST para equilibrar la planificación con la velocidad de entrega.
-
Manténgase alineado con los estándares en constante evolución
Planifique con confianza con una hoja de ruta orientada al futuro que evoluciona con los estándares del NIST, las prácticas recomendadas de longitud de clave y una mayor cobertura de idiomas.
Impactos empresariales
-
Visibilidad del riesgo cuántico en el código y en tiempo de ejecución
El riesgo criptográfico permanece oculto cuando los hallazgos de SAST y las configuraciones de TLS están aislados entre equipos. OpenText conecta ambas perspectivas para que los equipos puedan inventariar la exposición y centrarse en las correcciones durante las auditorías y la planificación.
-
Detección en fase temprana sin fatiga por alertas
Las alertas poscuánticas pueden abrumar a los equipos a medida que cambian los plazos de riesgo, especialmente cerca de la congelación de versiones. Los controles adaptados al ruido ayudan a los equipos a implementar la detección por fases y a escalar las políticas cuando estén listos.
-
Backlog de migración creado a partir de código real
A menudo, los equipos desconocen dónde se encuentran los algoritmos vulnerables a la computación cuántica en el código heredado o en las bibliotecas. OpenText automatiza la detección, crea un backlog real y asigna los hallazgos a los responsables.
-
Actualizaciones de TLS con pruebas, no conjeturas
Los riesgos de TLS pueden permanecer ocultos en entornos complejos, lo que retrasa la preparación. OpenText Dynamic Application Security Testing (DAST) detecta la ausencia de protocolos de enlace PQC híbridos para que los equipos puedan priorizar y validar las actualizaciones.
Explora los componentes de la solución
Productos relacionados
Resuelva desafíos empresariales con OpenText
-
OpenText™ Fortify™ SAST
Detecte y corrija problemas de seguridad de manera temprana con una precisión líder en la industria
-
OpenText™ Fortify™ on Demand
Desbloquee las pruebas de seguridad, la gestión de vulnerabilidades y la experiencia y el soporte personalizados
-
OpenText™ Fortify™ DAST
Prueba continuamente aplicaciones en vivo para identificar vulnerabilidades reales
Servicios
Acelere la transformación digital con la orientación de expertos certificados.
-
Moderniza tu gestión de la información con expertos certificados
Servicios profesionales
-
Reducir el tiempo para obtener valor de las soluciones de gestión de la información
Servicios empaquetados
Resources
Scaled AppSec across teams to find and fix risk earlier in the pipeline
Learn more
Improved security and compliance with integrated testing across the SDLC
Learn more
Secured high assurance apps in constrained environments with repeatable testing
Learn moreReduced manual testing and improved coverage with automated AppSec scans
Learn more-
Quantum Ready Application Security combines Static Application Security Testing (SAST) and Dynamic Application Security Testing (DAST) to identify cryptographic algorithms that are secure against classical attacks but will be vulnerable to future quantum computers. SAST scans your code for vulnerable crypto patterns while DAST checks TLS 1.3 configurations for missing hybrid post quantum key exchanges like X25519MLKEM768.
-
OpenText SAST uses optional post quantum detection rules to flag algorithms that rely on hardness assumptions broken by quantum computers. When the PQC feature flag is enabled, SAST identifies instances of RSA or DSA usage in your code. Results show exactly where these algorithms appear so you can build a cryptographic inventory and plan migrations.
-
The first release of post quantum rules focuses on RSA and DSA. SAST flags code that generates or uses RSA or DSA keys—algorithms known to be vulnerable to Shor’s quantum factoring algorithm. OpenText’s roadmap extends coverage to other legacy algorithms and key exchange protocols as standards evolve.
-
Yes. Post quantum detection is disabled by default to reduce noise for organizations not yet planning migrations. To enable it, set the [com.fortify.sca.rules.enablePQCRules] feature flag. When disabled, SAST reports only traditional crypto vulnerabilities; when enabled, it adds RSA and DSA findings for inventory purposes.
-
OpenText DAST introduces a new category called “Insecure Transport: Missing PQC Resilient Key Exchange.” It checks whether a web server’s TLS 1.3 configuration supports hybrid post quantum key exchange options, such as X25519MLKEM768. If none are offered, DAST generates an informational finding, so teams know which endpoints need configuration updates.
-
To balance security and practicality, OpenText makes post quantum detection opt in and low severity. SAST’s quantum related rules are behind a feature flag so you decide when to start generating findings. DAST reports missing hybrid key exchanges as informational rather than high severity, ensuring teams can plan without blocking releases.
-
No. This solution helps you find and plan for cryptographic migrations; it does not implement new post quantum encryption. SAST and DAST surface where legacy algorithms are used and where TLS lacks hybrid PQC support, allowing you to prepare a migration strategy. It is about planning and prioritization, not an automatic replacement of encryption schemes.
-
OpenText plans to expand its post quantum capabilities beyond RSA and DSA. Future releases will detect additional quantum vulnerable algorithms and key exchange protocols, analyze key lengths (e.g., highlighting when AES 128 is inadequate in a post quantum context), and extend post quantum detection across more programming languages.
OpenText SAST 25.4 introduces optional PQC checks that flag RSA and DSA with enablePQCRules
View SAST post quantum checksContent update 25.4 adds DAST TLS 1.3 PQC check to inventory readiness and validate upgrades
Read content updatePreparing for post-quantum cryrogtaphy with OpenText
Read the blogContent update 25.4 adds DAST TLS 1.3 PQC check to inventory readiness and validate upgrades
Read content updatePreparing for post-quantum cryrogtaphy with OpenText
Read the blog¿Cómo podemos ayudar?
Notas al pie
Notas al pie
- [1] OpenText, Preparación para la criptografía poscuántica con OpenText SAST y DAST, octubre de 2025