OpenText Static Application Security Testing (Fortify)
Détectez et corrigez les problèmes de sécurité tôt avec une précision de pointe
Gartner® a désigné OpenText comme leader en matière de sécurité des applications. Obtenez le rapport Magic Quadrant.
Automatiser la sécurité dans le pipeline CI/CD
Pourquoi choisir OpenText Static Application Security Testing ?
Trouvez des vulnérabilités critiques que d'autres ne détectent pas. OpenText SAST s'intègre à GitHub, GitLab, Jenkins, Azure DevOps, VS Code, Eclipse et bien plus encore pour sécuriser le code dès le début tout en permettant aux développeurs de progresser rapidement.
- 1,495+
Catégories de vulnérabilités évaluées
Dans plus de 33 langues et plus d'un million d'API individuelles. - 350+
frameworks pris en charge
Offrant une étendue et une flexibilité inégalées, garantissant une couverture de sécurité complète dans divers environnements de développement. - 94%
des utilisateurs d'OpenText sont d'accord
OpenText Static Application Security Testing les aide à améliorer leur programme de sécurité des applications.
Voyez ce que disent les clients
L'intégration d'[OpenText SAST] a réduit les efforts requis pour la révision du code, et la qualité qu'elle fournit est supérieure à celle des autres outils du marché.
En automatisant nos tests de sécurité avec [OpenText], nous avons couvert presque 100 % de nos pipelines CI/CD, qui s'élèvent à plusieurs dizaines de milliers, grâce aux analyses SAST.
En intégrant [OpenText SAST] dans nos pipelines CI/CD, nous automatisons les tests de sécurité et identifions les vulnérabilités tôt, ce qui réduit les coûts de remédiation et accélère la livraison de logiciels sécurisés.
...nos efforts de test ont été plus faciles à quantifier et à gérer, tant pour les premières analyses que pour les analyses périodiques des modules logiciels (au niveau de l'examen, après que les équipes de développeurs ont remis les FPRs).
[OpenText] nous a aidés à identifier des vulnérabilités dans le code de nos développeurs. La recommandation pour chaque constatation a aidé notre développeur à corriger rapidement son code. Cela aidera à sécuriser les produits que nous publions.
Cas pratiques
OpenText SAST offre une sécurité complète dans de nombreux langages de développement tout en s'intégrant à l'outil de développement de votre choix. Équilibrez la vitesse et la précision avec une profondeur d'analyse personnalisée, réduisez les faux positifs grâce à l'assistance de l'IA et évoluez de façon dynamique.
-
Scannez le code source tel qu'il est écrit pour détecter les vulnérabilités avant que le code ne soit fusionné ou publié. Trouvez des problèmes dans l'IDE de développement ou les pull requests avant la fusion. La résolution précoce des problèmes réduit drastiquement les coûts de remédiation et empêche l'accumulation de la dette de sécurité.
-
Intégrez SAST dans les pipelines DevOps pour bloquer ou signaler automatiquement le code non sécurisé à chaque étape de compilation ou de déploiement. Cela garantit que la sécurité suit le rythme du développement agile et ne ralentit pas la vitesse de publication.
-
Appliquez des pratiques de codage sécurisé et détectez les violations des cadres de conformité tels que OWASP Top 10, NIST, PCI-DSS, ISO 27001, et bien d'autres, grâce à l'application de politiques d'analyse et de rapports qui réduisent le risque d'audits, d'amendes ou de dommages à la réputation en cas de non-conformité.
-
Appliquez une analyse de sécurité cohérente à la fois aux piles technologiques existantes et aux architectures modernes (par exemple, microservices, API, conteneurs). L'analyse statique s'étend aux plateformes mobiles, aux API REST et aux interfaces modernes. Cela s'adresse aux entreprises qui exploitent des environnements hybrides et qui ont besoin d'une couverture de sécurité complète.
-
Utilisez des tableaux de bord centralisés et des rapports personnalisables pour suivre les résultats, les progrès de la remédiation et les performances de l'équipe, afin de donner aux responsables de la sécurité la visibilité dont ils ont besoin pour gérer les risques et communiquer l'état d'avancement à la direction et aux équipes de développement.
-
Offrez des conseils pratiques, des intégrations IDE et des recommandations de remédiation en contexte pour aider les développeurs à corriger les vulnérabilités plus rapidement. Réduisez les frictions entre les équipes de sécurité et de développement, améliorez les taux de correction et encouragez des habitudes de codage sécurisées.
Principales caractéristiques
OpenText SAST offre une sécurité de code de niveau entreprise avec une analyse alimentée par l'IA, un support natif du cloud et un déploiement flexible pour aider les organisations à réduire les risques, à rationaliser la conformité et à développer des logiciels sécurisés à grande échelle.
Couverture complète des langages et des frameworks
Prend en charge plus de 33 langues, plus de 350 frameworks et détecte plus de 200 types de secrets dans le code source. Permet d'effectuer des tests de sécurité cohérents et complets sur l'ensemble de votre base de code.
Options de déploiement flexibles
Comprend des options telles que la plateforme OpenText™ Core Application Security Testing basée sur un modèle SaaS, l’hébergement privé, qui combine des fonctionnalités SaaS et sur site, et hors cloud, qui offre un contrôle total sur la solution de test de sécurité des applications.
Analyse intégrée de l'infrastructure-as-code (IaC)
Fournit une analyse de sécurité IaC et applicative de pointe sur une seule plateforme, prenant en charge Docker®, Kubernetes® et le serverless, le tout alimenté par un moteur unique.
Audit et remédiation alimentés par l'IA
Accélère l'audit et la détection des vulnérabilités, accompagnés de suggestions de corrections de code automatisées pour les vulnérabilités SAST, à l'aide d'OpenText™ Application Security Aviator™, accessible via SaaS et hors-cloud.
Moteur SAST de nouvelle génération
Offre une couverture sur plus de 33 langues, plus de 1 495 catégories de vulnérabilités, plus de 350 frameworks et plus d'un million d'API.
Couverture complète des langages et des frameworks
OpenText SAST offre un support précis pour plus de 33 langues principales et leurs frameworks, avec des mises à jour agiles soutenues par l'équipe leader du secteur, Software Security Research (SSR).
SAP ABAP
Action Script
Angular
Apex
Microsoft ASP
Bicep
CSharp
C++
COBOL
Cold Fusion
Docker
Go Lang
HTML5
Java
JavaScript
JSON
JSP
Kotlin
MXML
.Net
.NETCore
PL/SQL
Python
Ruby
Scala
Swift Trans
T-SQL
Terraform
Type Script
Microsoft Visual Basics
Visual Basic
Windows Mobile
XML
YAMLAccélérez la valeur d’OpenText Static Application Security Testing
Déploiement
OpenText offre un choix en matière de déploiement et une flexibilité pour OpenText Static Application Security Testing.
-
Exécutez votre système où vous le souhaitez et évoluez à l'échelle mondiale dans le cloud public de votre choix
OpenText Public Cloud (SaaS multitenant)
-
Agrandissez votre équipe
Logiciel hors cloud, sur site, géré par votre entreprise ou par OpenText
-
Accélérez vos stratégies cloud grâce aux experts en cloud d'OpenText
Cloud privé d'OpenText (locataire unique) sur OpenText Cloud, AWS, GCP ou Azure
-
Développez, connectez et étendez vos capacités de gestion de l'information
API d'OpenText Developer Cloud
Services professionnels
OpenText Professional Services associe la mise en œuvre de solutions de bout en bout à des services technologiques complets pour optimiser les systèmes.
-
Faites appel à un partenaire de confiance pour vous guider dans votre gestion de l’information
La voie de la réussite
-
Accélérez votre parcours an matière de gestion de l’information
Services de conseil
-
Propulsez votre entreprise vers l’avenir grâce à des solutions modernes
NextGen Services
-
Exploitez tout le potentiel de votre solution de gestion de l’information
Services Customer Success
Partenaires
OpenText aide ses clients à trouver la solution et l’assistance adaptées, pour obtenir le résultat souhaité.
-
Rechercher dans l’annuaire des partenaires d’OpenText
Trouver un partenaire
-
Explorez le catalogue de solutions des partenaires d’OpenText
Place de marché d'applications
-
Des entreprises leaders du secteur améliorant les produits et solutions d’OpenText
Partenaires stratégiques
Communautés
Explorez nos communautés OpenText Entrez en contact avec des particuliers et des entreprises pour toute demande d’informations et d’aide. Participez à la discussion.
-
Explorez des idées, participez à des discussions et nouez des relations
Communauté OpenText
OpenText Static Application Security Testing resources
OpenText Static Application Security Testing (SAST)
Read the data sheetSupport and documentation
View the documentationKnowledge base
View the knowledge base portalOpenText Static Application Security Testing (SAST)
Read the data sheetSupport and documentation
View the documentationKnowledge base
View the knowledge base portal-
Static application security testing (SAST) analyzes application source code, bytecode, or binaries to detect security vulnerabilities during development. Identifying risks like early in the software development lifecycle (SDLC), makes remediation faster and less expensive.
-
OpenText SAST is a static analysis solution supporting 33+ programming languages and integrating with developer tools, CI/CD pipelines, and ticketing systems. It combines deep static analysis with vulnerability coverage mapped to standards such as OWASP Top 10, CWE, and NIST.
-
SAST helps developers embed security into early software development. OpenText SAST integrates with IDEs (e.g., Visual Studio®, IntelliJ®), build tools (e.g., Maven, Gradle), and CI/CD platforms (e.g., Jenkins™, Azure DevOps®), allowing security scans to run automatically during coding and builds.
-
While SAST primarily analyzes proprietary code, OpenText complements it with Software Composition Analysis (SCA) tools that identify risks in open-source libraries, such as known vulnerabilities, outdated components, and licensing issues.
-
OpenText SAST supports web, mobile, desktop, and cloud-native applications across a wide range of languages including Java, .NET, JavaScript, Python, C/C++, Swift, Kotlin, Go, and more. It also handles infrastructure-as-code (IaC), containers, and APIs.
-
OpenText SAST provides out-of-the-box support for security and compliance frameworks such as OWASP Top 10, PCI DSS, NIST 800-53, and ISO 27001. The platform delivers policy-based scan management, audit-ready reporting, and dashboards that demonstrate risk posture and remediation progress.
-
OpenText Static Application Security Testing offers flexible deployment on-premises for full control and customization, as hosted and managed scanning infrastructure where your team submits code remotely, and as a fully managed experience (OpenText™ Core Application Security).
-
OpenText SAST includes support for popular IDEs like Visual Studio, IntelliJ, and Eclipse®, as well as CI/CD tools such as Jenkins, GitHub Actions®, GitLab CI®, Azure DevOps, and Bamboo™. The platform also integrates with issue tracking systems like Jira®, enabling automatic ticket creation.
Smarter, faster AppSec
Turn SAST findings into learning, helping developers quickly remediate vulnerabilities.
Read the blog
Why SAST false positives are inevitable
Explore why false positives in SAST tools occur, the trade-offs involved, and how to manage them.
Read the blog
Why SAST + SCA is the key to protecting your organization in 2025
Software supply chain risk continues to rise—156% year-over-year increase in malicious attacks.
Read the blog
Customers’ Choice
OpenText recognized for Application Security Testing on Gartner® Peer Insights™︎.
Read the blog
Generative AI: A double-edged sword for application security
IDC predicts that by 2026, 40% of net-new applications will incorporate AI.
Read the blog
OpenText named a Leader in Critical Capabilities by Gartner
OpenText is a Leader in SAST and DAST, and one of the only vendors that moved up in the quadrant.
Read the blogWhat is static application security testing (SAST)
Learn moreCybersecurity in a Web 3.0 world
Learn more5 reasons why SAST + DAST with OpenText makes sense
Learn moreOpenText SAST tools
View the community pageWhat is static application security testing (SAST)
Learn moreCybersecurity in a Web 3.0 world
Learn more5 reasons why SAST + DAST with OpenText makes sense
Learn moreOpenText SAST tools
View the community page-
OpenText™ Core Application Security
Unlock security testing, vulnerability management, and tailored expertise and support
-
OpenText™ Dynamic Application Security Testing
Scan, test, and identify security vulnerabilities in apps and services
-
OpenText™ Application Security Aviator
Secure smarter, not harder with AI code analysis and code fix suggestions
-
OpenText™ Core Software Composition Analysis
Take full control of open source security, compliance, and health
Passez à l’étape suivante
Contactez-nous
