Page d'accueil d'OpenText.
Solutions

Sécurité des applications agentiques

Découvrez ce que l’analyse basée sur des règles ne peut pas détecter avec Fortify Agentic Analyzer

Contactez-nous
Vue du tableau de bord Fortify Agentic Analyzer sur un ordinateur

Présentation

Regardez Fortify Agentic Analyzer utiliser l’IA agentique pour révéler des vulnérabilités complexes

La fonctionnalité Fortify Agentic Analyzer utilise des agents d’IA pour analyser les vulnérabilités en raisonnant comme le ferait un évaluateur de sécurité, puis élimine les doublons par rapport aux résultats de OpenText™ Fortify™ SAST et intègre les résultats au flux de travail de votre équipe dans Fortify Software Security Center et OpenText™ Fortify™ on Demand.

Avantages clés

Détectez les vulnérabilités que l’analyse basée sur des règles ne détecte pas, sans quitter le flux de travail Fortify que vous utilisez déjà.

  • Découvrez les failles critiques que l’analyse basée sur des règles ne peut pas détecter

    L’analyse agentique détecte 10 des 12 CVE critiques réelles dans 10 langages, la plupart ayant un score CVSS de 9,0 ou plus — des bogues de logique et d’autorisation pour lesquels il n’existe aucun flux de données contaminées à suivre.

  • Gérez tous vos résultats au même endroit

    Les résultats sont dédupliqués par rapport à vos résultats SAST basés sur des règles, associés aux catégories Fortify, et affichés dans Fortify Software Security Center et Fortify on Demand. Aucun deuxième outil ni aucune deuxième file d’attente de triage n’est nécessaire.

  • Ajoutez de la profondeur agentique sans nouveau SKU

    Fortify Agentic Analyzer est inclus dans le cadre de votre licence Fortify SAST existante. Utilisez votre propre LLM, fourni par l’un des fournisseurs pris en charge, et ne payez que ce fournisseur pour son utilisation.

Incidences sur l'entreprise

  • Détection des failles de logique et d’autorisation

    Certaines failles ne laissent aucune trace de données à suivre. Éliminez les faux positifs, comme une chaîne de caractères de message prise à tort pour un mot de passe codé en dur, et mettez au jour les failles de logique et d’autorisation que l’analyse basée sur des règles ne peut pas détecter.

  • Une couverture plus approfondie pour les applications à haut risque

    Lancez régulièrement une analyse agentique sur vos applications critiques, comme vous planifieriez un test d’intrusion, tandis que SAST reste votre première ligne de défense rapide au quotidien.

  • Nouveaux résultats uniquement

    Les équipes perdent du temps à refaire le triage des problèmes déjà détectés par SAST. Transmettez vos résultats SAST à Fortify Agentic Analyzer, qui élimine les doublons, afin que votre équipe n’examine que les résultats réellement nouveaux.

  • Un système d’enregistrement unique

    Les résultats apparaissent dans Fortify Software Security Center et Fortify on Demand selon la taxonomie Fortify, et sont exportés au format SARIF, de sorte que les résultats générés par les agents côtoient le reste de votre programme AppSec.

  • Contrôle des coûts d’analyse

    Vous apportez votre propre LLM, vous gardez donc le contrôle de vos dépenses. Définissez un plafond de coût par exécution, choisissez le modèle et le niveau d’effort pour chaque étape, et effectuez une analyse plus approfondie sur les applications critiques, plus légère ailleurs.

Explorer les composants de la solution

Produits

OpenText réunit l’analyse agentique et l’analyse basée sur des règles au sein d’un même programme de sécurité des applications. Fortify Agentic Analyzer (inclus avec SAST) détecte ce que l’analyse basée sur des règles ne peut pas détecter ; Fortify SAST assure une couverture rapide et déterministe ; et Fortify on Demand fournit l’ensemble en mode SaaS.

Services professionnels

OpenText associe la mise en œuvre de solutions de bout en bout à des services technologiques complets pour améliorer les systèmes.

Resources

  • Agentic AST is the category Gartner defines for AI-agent-driven code analysis. Rather than matching rules or tracing a data path, AI agents reason about your source code the way an expert reviewer would, following logic and intent to find vulnerabilities rules-based analysis can't reach. Fortify Agentic Analyzer applies this to your codebase to uncover flawed authorization design, business-logic weaknesses, and subtle injection and persistence patterns. It complements Fortify SAST, which runs a suite of deterministic analyzers fast enough to use on every build.

  • No. It complements SAST, it does not replace it. Fortify SAST stays your fast, broad, deterministic first line of defense on every build, covering a wide range of weakness classes. Fortify Agentic Analyzer adds a deeper, agentic pass you run selectively on higher-risk applications, the way you would schedule a penetration test. Used together, they cover ground neither reaches alone.

  • Yes. It is included under your existing Fortify SAST license at no additional charge. If an application is licensed for SAST analysis, you can analyze it with agentic analysis too, whether you connect through Fortify Software Security Center or Fortify on Demand. You bring your own LLM and pay your provider for usage: there is no separate SKU and no fixed AI surcharge from OpenText.

  • The flaws that turn on logic and intent rather than a traceable data path: broken authorization and authentication design, business-logic weaknesses, and subtle injection and persistence patterns. In a published study across 10 languages, Fortify Agentic Analyzer found 10 of 12 real-world CVEs, most rated CVSS 9.0 or higher, all disclosed after the analysis model's training cutoff, so the results reflect reasoning about the code rather than recall of a known bug.

  • You bring your own. Fortify Agentic Analyzer works with a wide set of LLM providers, connected through your own API key or a supported subscription, so you control model choice and cost. Usage is billed by your provider, not by OpenText. You can select the model and effort level for each stage of a scan to balance depth against spend.

  • They are distinct Fortify capabilities. Fortify Agentic Analyzer finds vulnerabilities rules-based analysis can't reach. Fortify Remediation Aviator triages findings and generates fixes to speed remediation. Fortify Agentic Analyzer does not require Remediation Aviator (which is an add-on). Fortify Agentic Analyzer is included with Fortify SAST.

  • Findings appear in Fortify Software Security Center and Fortify on Demand, reported in the Fortify taxonomy alongside your SAST, DAST, and SCA results, so agentic findings live in the same system of record your team already uses. Findings are deduplicated against your existing SAST results, so you review only what's net-new, and output is also available as SARIF for downstream tools.

  • Because you bring your own LLM, you control the spend. Set a per-run cost cap, choose the model and effort level for each stage, and run agentic analysis where it earns its keep: deeper on your critical applications, lighter elsewhere. There is no fixed AI surcharge from OpenText on top of your provider usage.

    Fortify Agentic Analyzer

    Watch the demo

    Fortify SAST

    Read the data sheet

    Fortify SAST

    Read the data sheet

    Comment pouvons-nous vous aider ?

    Notes de bas de page