Tests statiques de sécurité des applications et analyse de code
Détectez et corrigez les problèmes de sécurité tôt avec une précision de pointe
Gartner® a désigné OpenText comme leader en matière de sécurité des applications. Obtenez le rapport Magic Quadrant.
Automatiser la sécurité dans le pipeline CI/CD
Pourquoi Fortify SAST ?
Identifiez les vulnérabilités critiques que d'autres solutions ne détectent pas. Fortify SAST s'intègre à GitHub, GitLab, Jenkins, Azure DevOps, VS Code, Eclipse, et bien plus encore, afin de sécuriser le code dès les premières étapes tout en permettant aux développeurs de travailler toujours aussi rapidement.
- 1,524+
Catégories de vulnérabilités évaluées
Dans plus de 44 langages et plus d’un million d’API individuelles. - 350+
frameworks pris en charge
Offrant une étendue et une flexibilité inégalées, garantissant une couverture de sécurité complète dans divers environnements de développement. - 94%
des utilisateurs d'OpenText sont d'accord
Fortify SAST les aide à améliorer leur programme de sécurité des applications.
Voyez ce que disent les clients
L'intégration de [Fortify SAST] a réduit les efforts nécessaires à la revue de code, et la qualité qu'il fournit est supérieure à celle des autres outils du marché.
En automatisant nos tests de sécurité avec [OpenText], nous avons couvert presque 100 % de nos pipelines CI/CD, qui s'élèvent à plusieurs dizaines de milliers, grâce aux analyses SAST.
En intégrant [Fortify SAST] à nos pipelines CI/CD, nous automatisons les tests de sécurité et identifions les vulnérabilités plus tôt, ce qui réduit les coûts de correction et accélère la livraison de logiciels sécurisés.
...nos efforts de test ont été plus faciles à quantifier et à gérer, tant pour les premières analyses que pour les analyses périodiques des modules logiciels (au niveau de l'examen, après que les équipes de développeurs ont remis les FPRs).
[OpenText] nous a aidés à identifier des vulnérabilités dans le code de nos développeurs. La recommandation pour chaque constatation a aidé notre développeur à corriger rapidement son code. Cela aidera à sécuriser les produits que nous publions.
Cas pratiques
Fortify SAST offre une sécurité complète dans de nombreux langages de développement, tout en s'intégrant à l'outil de développement de votre choix. Trouvez le juste équilibre entre rapidité et précision grâce à une profondeur d'analyse personnalisée, réduisez les faux positifs avec l'assistance de l'IA et adaptez votre capacité de manière dynamique.
-
Scannez le code source tel qu'il est écrit pour détecter les vulnérabilités avant que le code ne soit fusionné ou publié. Trouvez des problèmes dans l'IDE de développement ou les pull requests avant la fusion. La résolution précoce des problèmes réduit drastiquement les coûts de remédiation et empêche l'accumulation de la dette de sécurité.
-
Intégrez SAST dans les pipelines DevOps pour bloquer ou signaler automatiquement le code non sécurisé à chaque étape de compilation ou de déploiement. Cela garantit que la sécurité suit le rythme du développement agile et ne ralentit pas la vitesse de publication.
-
Appliquez des pratiques de codage sécurisé et détectez les violations des cadres de conformité tels que OWASP Top 10, NIST, PCI-DSS, ISO 27001, et bien d'autres, grâce à l'application de politiques d'analyse et de rapports qui réduisent le risque d'audits, d'amendes ou de dommages à la réputation en cas de non-conformité.
-
Appliquez une analyse de sécurité cohérente à la fois aux piles technologiques existantes et aux architectures modernes (par exemple, microservices, API, conteneurs). L'analyse statique s'étend aux plateformes mobiles, aux API REST et aux interfaces modernes. Cela s'adresse aux entreprises qui exploitent des environnements hybrides et qui ont besoin d'une couverture de sécurité complète.
-
Utilisez des tableaux de bord centralisés et des rapports personnalisables pour suivre les résultats, les progrès de la remédiation et les performances de l'équipe, afin de donner aux responsables de la sécurité la visibilité dont ils ont besoin pour gérer les risques et communiquer l'état d'avancement à la direction et aux équipes de développement.
-
Offrez des conseils pratiques, des intégrations IDE et des recommandations de remédiation en contexte pour aider les développeurs à corriger les vulnérabilités plus rapidement. Réduisez les frictions entre les équipes de sécurité et de développement, améliorez les taux de correction et encouragez des habitudes de codage sécurisées.
Principales caractéristiques
Fortify SAST fournit une sécurité du code de niveau entreprise grâce à une analyse alimentée par l'IA, une prise en charge cloud native et un déploiement flexible, afin d'aider les organisations à réduire les risques, rationaliser la conformité et développer des logiciels sécurisés à grande échelle.
Couverture complète des langages et des frameworks
Prend en charge plus de 44 langages, plus de 350 frameworks et la détection de plus de 200 types de secrets dans le code source. Permet de réaliser des tests de sécurité cohérents et complets sur l’ensemble de votre codebase.
Options de déploiement flexibles
Inclut des options telles que la plateforme SaaS OpenText™ Fortify™ on Demand, l'hébergement privé, qui combine les fonctionnalités SaaS et sur site, et le déploiement hors cloud, qui offre un contrôle total de la solution de test de sécurité des applications.
Analyse intégrée de l'infrastructure-as-code (IaC)
Fournit une analyse de sécurité IaC et applicative de pointe sur une seule plateforme, prenant en charge Docker®, Kubernetes® et le serverless, le tout alimenté par un moteur unique.
Audit et remédiation alimentés par l'IA
Accélère l'audit et la détection des vulnérabilités, avec des suggestions automatisées de correction de code pour les vulnérabilités SAST, grâce à OpenText™ Fortify™ Remediation Aviator™, accessible en mode SaaS et hors cloud.
Moteur SAST de nouvelle génération
Couvre plus de 44 langages et plus de 1 524 catégories de vulnérabilités, plus de 350 frameworks et plus d’un million d’API.
Couverture complète des langages et des frameworks
Fortify SAST offre une prise en charge fiable de plus de 44 langages principaux et de leurs frameworks, avec des mises à jour agiles soutenues par l’équipe de recherche en sécurité logicielle leader du secteur.
Ada 
SAP ABAP
Action Script
Angular
Apex
Microsoft ASP
Bash 
Bicep
CSharp
C++
COBOL
Cold Fusion
Delphi 
Docker
Elixir 
Erlang 
Go Lang
Groovy 
HTML5
Java
JavaScript
JSON
JSP
Kotlin
Lua 
MXML
.Net
.NETCore
Perl 
PL/SQL
PowerShell 
Python
R 
Ruby
Rust 
Scala
Swift Trans
T-SQL
Terraform
Type Script
Microsoft Visual Basics
Visual Basic
Windows Mobile
XML
YAMLAccélérez la valeur de Fortify SAST
Déploiement
Découvrez des options de déploiement évolutives et flexibles pour des organisations mondiales de toute taille.
Partenaires
OpenText aide ses clients à trouver la solution et l’assistance adaptées, pour obtenir le résultat souhaité.
Intégrateurs de systèmes mondiaux (GSI)
Ces GSI sont formés et certifiés sur les solutions OpenText, offrant des services qui améliorent la valeur des solutions autonomes.
Services
Accélérez votre transformation numérique grâce aux conseils d'experts certifiés.
-
Modernisez votre gestion de l'information grâce à des experts certifiés
Services professionnels
-
Transformez l'assistance en avantage stratégique
Services de soutien
Communautés
Explorez nos communautés OpenText Entrez en contact avec des particuliers et des entreprises pour toute demande d’informations et d’aide. Participez à la discussion.
-
Explorez des idées, participez à des discussions et nouez des relations
Communauté OpenText
Fortify SAST resources
OpenText Static Application Security Testing (SAST)
Read the data sheetSupport and documentation
View the documentationKnowledge base
View the knowledge base portalSupport and documentation
View the documentationKnowledge base
View the knowledge base portal-
Static application security testing (SAST) analyzes application source code, bytecode, or binaries to detect security vulnerabilities during development. Identifying risks like early in the software development lifecycle (SDLC), makes remediation faster and less expensive.
-
Fortify SAST is a static analysis solution supporting 33+ programming languages and integrating with developer tools, CI/CD pipelines, and ticketing systems. It combines deep static analysis with vulnerability coverage mapped to standards such as OWASP Top 10, CWE, and NIST.
-
SAST helps developers embed security into early software development. Fortify SAST integrates with IDEs (e.g., Visual Studio®, IntelliJ®), build tools (e.g., Maven, Gradle), and CI/CD platforms (e.g., Jenkins™, Azure DevOps®), allowing security scans to run automatically during coding and builds.
-
While SAST primarily analyzes proprietary code, OpenText complements it with Software Composition Analysis (SCA) tools that identify risks in open-source libraries, such as known vulnerabilities, outdated components, and licensing issues.
-
Fortify SAST supports web, mobile, desktop, and cloud-native applications across a wide range of languages including Java, .NET, JavaScript, Python, C/C++, Swift, Kotlin, Go, and more. It also handles infrastructure-as-code (IaC), containers, and APIs.
-
Fortify SAST provides out-of-the-box support for security and compliance frameworks such as OWASP Top 10, PCI DSS, NIST 800-53, and ISO 27001. The platform delivers policy-based scan management, audit-ready reporting, and dashboards that demonstrate risk posture and remediation progress.
-
Fortify SAST offers flexible deployment on-premises for full control and customization, as hosted and managed scanning infrastructure where your team submits code remotely, and as a fully managed experience (Fortify on Demand).
-
Fortify SAST includes support for popular IDEs like Visual Studio, IntelliJ, and Eclipse®, as well as CI/CD tools such as Jenkins, GitHub Actions®, GitLab CI®, Azure DevOps, and Bamboo™. The platform also integrates with issue tracking systems like Jira®, enabling automatic ticket creation.
OpenText Application Security Content (Fortify) Update 26.1
SAST Application Security Content detects 1,524 unique categories of vulnerabilities across 44+ languages.
Read the blog
Smarter, faster AppSec
Turn SAST findings into learning, helping developers quickly remediate vulnerabilities.
Read the blog
Why SAST false positives are inevitable
Explore why false positives in SAST tools occur, the trade-offs involved, and how to manage them.
Read the blog
Why SAST + SCA is the key to protecting your organization in 2025
Software supply chain risk continues to rise—156% year-over-year increase in malicious attacks.
Read the blog
Customers’ Choice
OpenText recognized for Application Security Testing on Gartner® Peer Insights™︎.
Read the blog
Generative AI: A double-edged sword for application security
IDC predicts that by 2026, 40% of net-new applications will incorporate AI.
Read the blog
OpenText named a Leader in Critical Capabilities by Gartner
OpenText is a Leader in SAST and DAST, and one of the only vendors that moved up in the quadrant.
Read the blogWhat is static application security testing (SAST)
Learn moreCybersecurity in a Web 3.0 world
Learn more5 reasons why SAST + DAST with OpenText makes sense
Learn moreOpenText SAST tools
View the community pageCybersecurity in a Web 3.0 world
Learn more5 reasons why SAST + DAST with OpenText makes sense
Learn moreOpenText SAST tools
View the community page-
OpenText™ Fortify™ on Demand
Unlock security testing, vulnerability management, and tailored expertise and support
-
OpenText™ Fortify™ DAST
Continuously test live apps to find real-world vulnerabilities
-
OpenText™ Fortify™ Remediation Aviator™
Move from noise to outcomes with AI that shows the code fix, not just the flaw
-
OpenText™ Fortify™ Software Composition Analysis
Take full control of open source security, compliance, and health
Passez à l’étape suivante
Contactez-nous
