OpenText Static Application Security Testing (Fortify)
Détectez et corrigez les problèmes de sécurité tôt avec une précision de pointe
Gartner® a désigné OpenText comme leader en matière de sécurité des applications. Obtenez le rapport Magic Quadrant.
Automatiser la sécurité dans le pipeline CI/CD
Pourquoi choisir OpenText Static Application Security Testing ?
Trouvez des vulnérabilités critiques que d'autres ne détectent pas. OpenText SAST s'intègre à GitHub, GitLab, Jenkins, Azure DevOps, VS Code, Eclipse et bien plus encore pour sécuriser le code dès le début tout en permettant aux développeurs de progresser rapidement.
- 1,495+
Catégories de vulnérabilités évaluées
Dans plus de 33 langues et plus d'un million d'API individuelles. - 350+
frameworks pris en charge
Offrant une étendue et une flexibilité inégalées, garantissant une couverture de sécurité complète dans divers environnements de développement. - 94%
des utilisateurs d'OpenText sont d'accord
OpenText Static Application Security Testing les aide à améliorer leur programme de sécurité des applications.
Voyez ce que disent les clients
L'intégration d'[OpenText SAST] a réduit les efforts requis pour la révision du code, et la qualité qu'elle fournit est supérieure à celle des autres outils du marché.
En automatisant nos tests de sécurité avec [OpenText], nous avons couvert presque 100 % de nos pipelines CI/CD, qui s'élèvent à plusieurs dizaines de milliers, grâce aux analyses SAST.
En intégrant [OpenText SAST] dans nos pipelines CI/CD, nous automatisons les tests de sécurité et identifions les vulnérabilités tôt, ce qui réduit les coûts de remédiation et accélère la livraison de logiciels sécurisés.
...nos efforts de test ont été plus faciles à quantifier et à gérer, tant pour les premières analyses que pour les analyses périodiques des modules logiciels (au niveau de l'examen, après que les équipes de développeurs ont remis les FPRs).
[OpenText] nous a aidés à identifier des vulnérabilités dans le code de nos développeurs. La recommandation pour chaque constatation a aidé notre développeur à corriger rapidement son code. Cela aidera à sécuriser les produits que nous publions.
Cas pratiques
OpenText SAST offre une sécurité complète dans de nombreux langages de développement tout en s'intégrant à l'outil de développement de votre choix. Équilibrez la vitesse et la précision avec une profondeur d'analyse personnalisée, réduisez les faux positifs grâce à l'assistance de l'IA et évoluez de façon dynamique.
-
Scannez le code source tel qu'il est écrit pour détecter les vulnérabilités avant que le code ne soit fusionné ou publié. Trouvez des problèmes dans l'IDE de développement ou les pull requests avant la fusion. La résolution précoce des problèmes réduit drastiquement les coûts de remédiation et empêche l'accumulation de la dette de sécurité.
-
Intégrez SAST dans les pipelines DevOps pour bloquer ou signaler automatiquement le code non sécurisé à chaque étape de compilation ou de déploiement. Cela garantit que la sécurité suit le rythme du développement agile et ne ralentit pas la vitesse de publication.
-
Appliquez des pratiques de codage sécurisé et détectez les violations des cadres de conformité tels que OWASP Top 10, NIST, PCI-DSS, ISO 27001, et bien d'autres, grâce à l'application de politiques d'analyse et de rapports qui réduisent le risque d'audits, d'amendes ou de dommages à la réputation en cas de non-conformité.
-
Appliquez une analyse de sécurité cohérente à la fois aux piles technologiques existantes et aux architectures modernes (par exemple, microservices, API, conteneurs). L'analyse statique s'étend aux plateformes mobiles, aux API REST et aux interfaces modernes. Cela s'adresse aux entreprises qui exploitent des environnements hybrides et qui ont besoin d'une couverture de sécurité complète.
-
Utilisez des tableaux de bord centralisés et des rapports personnalisables pour suivre les résultats, les progrès de la remédiation et les performances de l'équipe, afin de donner aux responsables de la sécurité la visibilité dont ils ont besoin pour gérer les risques et communiquer l'état d'avancement à la direction et aux équipes de développement.
-
Offrez des conseils pratiques, des intégrations IDE et des recommandations de remédiation en contexte pour aider les développeurs à corriger les vulnérabilités plus rapidement. Réduisez les frictions entre les équipes de sécurité et de développement, améliorez les taux de correction et encouragez des habitudes de codage sécurisées.
Principales caractéristiques
OpenText SAST offre une sécurité de code de niveau entreprise avec une analyse alimentée par l'IA, un support natif du cloud et un déploiement flexible pour aider les organisations à réduire les risques, à rationaliser la conformité et à développer des logiciels sécurisés à grande échelle.
Couverture complète des langages et des frameworks
Prend en charge plus de 33 langues, plus de 350 frameworks et détecte plus de 200 types de secrets dans le code source. Permet d'effectuer des tests de sécurité cohérents et complets sur l'ensemble de votre base de code.
Options de déploiement flexibles
Comprend des options telles que la plateforme OpenText™ Core Application Security Testing basée sur un modèle SaaS, l’hébergement privé, qui combine des fonctionnalités SaaS et sur site, et hors cloud, qui offre un contrôle total sur la solution de test de sécurité des applications.
Analyse intégrée de l'infrastructure-as-code (IaC)
Fournit une analyse de sécurité IaC et applicative de pointe sur une seule plateforme, prenant en charge Docker®, Kubernetes® et le serverless, le tout alimenté par un moteur unique.
Audit et remédiation alimentés par l'IA
Accélère l'audit et la détection des vulnérabilités, accompagnés de suggestions de corrections de code automatisées pour les vulnérabilités SAST, à l'aide d'OpenText™ Application Security Aviator™, accessible via SaaS et hors-cloud.
Moteur SAST de nouvelle génération
Offre une couverture sur plus de 33 langues, plus de 1 495 catégories de vulnérabilités, plus de 350 frameworks et plus d'un million d'API.
Couverture complète des langages et des frameworks
OpenText SAST offre un support précis pour plus de 33 langues principales et leurs frameworks, avec des mises à jour agiles soutenues par l'équipe leader du secteur, Software Security Research (SSR).
SAP ABAP
Action Script
Angular
Apex
Microsoft ASP
Bicep
CSharp
C++
COBOL
Cold Fusion
Docker
Go Lang
HTML5
Java
JavaScript
JSON
JSP
Kotlin
MXML
.Net
.NETCore
PL/SQL
Python
Ruby
Scala
Swift Trans
T-SQL
Terraform
Type Script
Microsoft Visual Basics
Visual Basic
Windows Mobile
XML
YAMLAccélérez la valeur d’OpenText Static Application Security Testing
Déploiement
OpenText offre un choix en matière de déploiement et une flexibilité pour OpenText Static Application Security Testing.
-
Exécutez votre système où vous le souhaitez et évoluez à l'échelle mondiale dans le cloud public de votre choix
OpenText Public Cloud (SaaS multitenant)
-
Agrandissez votre équipe
Logiciel hors cloud, sur site, géré par votre entreprise ou par OpenText
-
Accélérez vos stratégies cloud grâce aux experts en cloud d'OpenText
Cloud privé d'OpenText (locataire unique) sur OpenText Cloud, AWS, GCP ou Azure
-
Développez, connectez et étendez vos capacités de gestion de l'information
API d'OpenText Developer Cloud
Services professionnels
OpenText Professional Services associe la mise en œuvre de solutions de bout en bout à des services technologiques complets pour optimiser les systèmes.
-
Faites appel à un partenaire de confiance pour vous guider dans votre gestion de l’information
La voie de la réussite
-
Accélérez votre parcours an matière de gestion de l’information
Services de conseil
-
Propulsez votre entreprise vers l’avenir grâce à des solutions modernes
NextGen Services
-
Exploitez tout le potentiel de votre solution de gestion de l’information
Services Customer Success
Partenaires
OpenText aide ses clients à trouver la solution et l’assistance adaptées, pour obtenir le résultat souhaité.
-
Rechercher dans l’annuaire des partenaires d’OpenText
Trouver un partenaire
-
Explorez le catalogue de solutions des partenaires d’OpenText
Place de marché d'applications
-
Des entreprises leaders du secteur améliorant les produits et solutions d’OpenText
Partenaires stratégiques
Communautés
Explorez nos communautés OpenText Entrez en contact avec des particuliers et des entreprises pour toute demande d’informations et d’aide. Participez à la discussion.
-
Explorez des idées, participez à des discussions et nouez des relations
Communauté OpenText
Passez à l’étape suivante
Contactez-nous
