Page d'accueil d'OpenText.
OpenText Fortify Remediation Aviator

Résolution des vulnérabilités SAST alimentée par l'IA

Passez du bruit aux résultats avec une IA qui montre la correction du code, pas seulement la faille

Demander une démonstrationVeuillez lire le plan d'utilisation Aviator
Aidez les équipes à passer plus rapidement de la détection à la correction des vulnérabilités

Gartner® a nommé OpenText leader en sécurité des applicationsObtenez le rapport Magic Quadrant

Renforcer la sécurité logicielle avec OpenText Fortify Remediation Aviator

Le développement agentique moderne exige d’aller au-delà du triage et de la remédiation manuels. Au fil des commits et des analyses du code, les outils SAST pilotés par l’IA effectuent automatiquement le triage des résultats et ouvrent des pull requests pour corriger les problèmes qu’ils peuvent résoudre, tout en confiant les cas complexes aux développeurs et à leurs agents de codage IA.

une personne qui regarde du code sur un écran

OpenText™ Fortify™ Remediation Aviator™ est un assistant de sécurité du code basé sur l’IA (ACSA) destiné à l’audit et à la correction automatisée des vulnérabilités SAST. Il s’intègre à votre environnement de développement et utilise l’IA pour expliquer les problèmes dans leur contexte et générer des correctifs. La remédiation automatique peut appliquer des correctifs validés aux constats éligibles, accélérant ainsi la livraison et réduisant la charge de travail des développeurs. Disponible en mode SaaS ou sur site, il prend en charge les infrastructures hybrides, publiques et privées.

Lire la présentation

Pourquoi choisir Fortify Remediation Aviator comme ACSA ?

  • Expertise éprouvée en IA et en LLM

    Tirez parti de l’audit et de la remédiation fondés sur les LLM, disponibles en production depuis 2024 et fruits de plusieurs années d’apprentissage automatique appliqué à l’audit dans OpenText™ Fortify™ SAST.

  • Un outil pour l'audit et la remédiation du code

    Éliminez le besoin de recourir à plusieurs outils. Fortify Remediation Aviator utilise les résultats d'audit pour fournir une assistance à la remédiation contextualisée, ce qui permet d'obtenir des recommandations de meilleure qualité.

  • Évolutivité sans changement du pipeline

    Configurez côté serveur pour déployer Fortify Remediation Aviator à travers les équipes sans que chaque développeur modifie les pipelines DevSecOps ou installe de nouveaux outils.

  • Conçu pour les workflows de développement agentique

    Maintenez la sécurité au rythme du développement moderne avec Git et l’IA : l’analyse, le triage et les correctifs s’exécutent automatiquement, si bien que Fortify Remediation Aviator accélère la livraison au lieu de la ralentir.

  • Réduction du MTTR, de jours à heures

    Passez du triage à la résolution encore plus rapidement grâce à l'auto-remédiation en appliquant des correctifs validés là où c'est sûr.

  • Le meilleur des deux : profondeur de détection et corrections de l'IA

    Associez Fortify Remediation Aviator aux capacités de détection de référence d'OpenText pour obtenir davantage de vrais positifs et moins de faux positifs.

Comment Fortify Remediation Aviator peut bénéficier aux organisations

Adressez les failles de sécurité plus rapidement et plus facilement grâce à l'IA et aux grands modèles linguistiques.

Lire la fiche d'informations

  • Éliminez le backlog de sécurité

    Réduisez considérablement le temps que les développeurs consacrent à la correction des problèmes de sécurité du code grâce aux suggestions de correctifs issues de l’analyse du code par l’IA.

  • Améliorer la productivité et l'autonomisation des développeurs

    Auditer et expliquer les problèmes de sécurité aux développeurs dans le contexte de leur code et avec des termes qu'ils comprennent.

  • Réduire les frictions liées à la correction du code

    Intégrez en toute fluidité les suggestions de correction de code par l’IA aux flux de travail des développeurs, pour une expérience sans friction.

  • Distinguer le risque réel du bruit

    Aidez les équipes à passer moins de temps à trier et plus de temps à résoudre les problèmes grâce à des explications claires et à une suppression fiable.

  • Ajoutez des conseils prêts pour les développeurs à votre flux

    Associez directement à chaque constat des explications contextuelles et des suggestions au niveau du code, puis réintégrez-les dans votre workflow de sécurité des applications OpenText, sans nouvelle interface utilisateur à apprendre.

  • Assurer la confidentialité au niveau de l'entreprise

    Soyez assurés que les informations des clients ne sont pas utilisées pour l'entraînement des modèles. Les résultats de l'audit restent sous votre contrôle pour soutenir les exigences de gouvernance et de conformité.

Fonctionnalités

  • Auto-correction

    Génère et applique automatiquement des correctifs validés aux constats éligibles. Lorsqu’il estime avoir un niveau de confiance suffisant, il ouvre une pull request pour appliquer directement le correctif dans votre flux de travail Git.

  • Réduction des faux positifs.

    Des décisions d’audit cohérentes sont appliquées à chaque analyse et dans chaque application, avec la suppression, avec un haut niveau de confiance, des constats qui ne nécessitent pas que les développeurs y consacrent du temps.

  • Remédiation rapide des problèmes de code

    Fournit une solution concrète à un problème, au-delà du texte de recommandation standard. Les suggestions de correctifs automatisés réduisent considérablement le temps nécessaire pour remédier aux problèmes de sécurité.

  • Facilité d'utilisation

    Il s'implémente sous forme d'outil en ligne de commande opérant directement sur un fichier de résultats OpenText™ Fortify™ on Demand, ce qui réduit la complexité et améliore l'expérience utilisateur.

  • Explications contextuelles

    Aide les développeurs à comprendre les vulnérabilités de sécurité en termes simples.

  • Couverture large, contexte approfondi

    Analyse les résultats dans plus de 47 langues et 1 545 catégories de vulnérabilités afin de fournir des recommandations précises et contextualisées.

  • Corrélation SAST-DAST

    Établit une correspondance entre les constats de Fortify SAST et d’OpenText™ Fortify™ DAST qui décrivent la même vulnérabilité sous-jacente, afin que les équipes suivent un seul défaut confirmé par recoupement plutôt que deux.

  • Audit DAST basé sur les LLM

    Audite les constats DAST éligibles pour déterminer s’il s’agit de vrais ou de faux positifs, puis réécrit les résultats dans OpenText Application Security, selon le même modèle de quotas et de droits que pour l’audit SAST.

Regarder la démo

Accélérez la valorisation de Fortify Remediation Aviator

Déploiement

Découvrez des options de déploiement évolutives et flexibles pour des organisations mondiales de toute taille.

    Partenaires

    OpenText aide ses clients à trouver la solution et l’assistance adaptées, pour obtenir le résultat souhaité.

    Intégrateurs de systèmes mondiaux (GSI)

    Ces GSI sont formés et certifiés sur les solutions OpenText, offrant des services qui améliorent la valeur des solutions autonomes.

    Logo de CapgeminiCréez de la valeur commerciale avec OpenText et Capgemini
    Logo Hewlett Packard EnterpriseAccélérez l'innovation dans les environnements hybrides avec OpenText et HPE
    Logo AccentureFavorisez le développement et le succès de SAP S/4HANA avec OpenText et Accenture
    Deloitte logoOptimisez votre transformation numérique avec OpenText et Deloitte
    Annuaire des partenaires d'OpenText Marché d'applications OpenText

    Formations

    OpenText Learning Services propose des programmes complets d'habilitation et de formation pour accélérer l'acquisition de connaissances et de compétences.

    Communautés

    Explorez nos communautés OpenText Entrez en contact avec des particuliers et des entreprises pour toute demande d’informations et d’aide. Participez à la discussion.

      Fortify Remediation Aviator resources

      Fortify Remediation Aviator

      Read the product overview

      Fortify Remediation Aviator

      Read the data sheet

      Fortify Remediation Aviator

      Read the data sheet
      Sage logo

      Cuts its SAST backlog and remediation time with OpenText Fortify

      Learn more

      The AppSec bottleneck isn’t finding vulnerabilities. It’s everything after.

      Read the blog

      3 million minutes back: putting AI on the AppSec backlog

      Read the blog

      OpenText Fortify Remediation Aviator: Audit every finding, fix what’s real.

      Read the blog

      How OpenText cut triage time by 70%, saving 3 million minutes of manual review, with AI-powered SAST

      Read the guide

      Move From Finding to Fix Faster with OpenText Fortify Remediation Aviator

      Watch the video

      Fortify Agentic Analyzer—agentic AST that finds the flaws rules-based analysis misses, included with SAST

      Learn more

      Move From Finding to Fix Faster with OpenText Fortify Remediation Aviator

      Watch the video

      Fortify Agentic Analyzer—agentic AST that finds the flaws rules-based analysis misses, included with SAST

      Learn more

      Comment pouvons-nous vous aider ?

      Notes de bas de page

      Notes de bas de page

      1. [1]IDC, DevOps Survey, 2024