Sécurité des applications prête pour le quantique
Identifiez sans bruit la cryptographie vulnérable aux attaques quantiques dans le code et TLS
47 %
du trafic HTTPS est désormais chiffré en post-quantique, contre 17 % un an plus tôt [1]
Présentation
Avantages clés de la sécurité des applications prête pour l’informatique quantique
Réduisez les risques liés aux applications sans ralentir les mises en production. OpenText Application Security offre à vos équipes la couverture, la précision et la flexibilité nécessaires pour sécuriser le code, respecter les exigences de conformité et assurer la continuité des activités.
-
Unifiez la visibilité SAST + DAST
Identifiez les risques liés à la cryptographie post-quantique dans le code source et les configurations TLS 1.3 depuis une vue intégrée unique, sans avoir à combiner plusieurs outils distincts.
-
Priorisez sans paniquer
Commencez par des indicateurs précoces, puis renforcez la politique lorsque votre programme est prêt, afin que les équipes restent concentrées sur les priorités actuelles plutôt que sur les risques futurs.
-
Suivre l'utilisation de la cryptographie au sein des équipes de développement
Détectez l'utilisation de RSA et DSA (en commençant par Java) et associez les résultats aux propriétaires du code afin de simplifier la planification de la migration et d'attribuer des voies de remédiation claires.
-
Repérez les handshakes PQC manquants
Identifiez les serveurs qui ne prennent pas en charge l’échange de clés hybride post-quantique dans TLS 1.3 (par exemple, X25519MLKEM768) et validez les mises à jour de configuration à l’aide d’analyses à l’exécution.
-
Déployez progressivement la détection selon vos conditions
Contrôlez quand et comment la détection post-quantique s’exécute en utilisant les indicateurs de fonctionnalités SAST et les résultats informatifs DAST afin d’équilibrer la planification et la rapidité de livraison.
-
Restez aligné sur l'évolution des normes
Planifiez en toute confiance avec une feuille de route prospective qui évolue avec les normes du NIST, les meilleures pratiques en matière de longueur de clé, et une couverture linguistique élargie.
Incidences sur l'entreprise
-
Visibilité sur les risques quantiques à travers le code et le runtime
Le risque cryptographique reste masqué lorsque les résultats SAST et les paramètres TLS sont cloisonnés entre les équipes. OpenText associe les deux vues afin que les équipes puissent inventorier l’exposition et cibler les correctifs lors des audits et de la planification.
-
Détection en phase précoce sans fatigue liée aux alertes
Les alertes post-quantiques peuvent submerger les équipes à mesure que les échéances des risques évoluent, en particulier à l’approche des gels de versions. Les contrôles prenant en compte le bruit aident les équipes à intégrer progressivement la détection et à faire évoluer les politiques dès qu’elles sont prêtes.
-
Backlog de migration créé à partir de code réel
Les équipes ne savent souvent pas où se trouvent les algorithmes vulnérables au quantique dans le code hérité ou les bibliothèques. OpenText automatise la découverte, crée un véritable backlog, et associe les résultats à leurs responsables.
-
Mises à niveau TLS avec des preuves, pas des suppositions
Les risques liés à TLS peuvent rester cachés au sein d'environnements complexes, retardant ainsi la préparation. OpenText Dynamic Application Security Testing (DAST) signale les handshakes PQC hybrides manquants afin que les équipes puissent hiérarchiser et valider les mises à niveau.
Explorer les composants de la solution
Produits associés
Relevez les défis commerciaux avec OpenText
-
OpenText™ Fortify™ SAST
Détectez et corrigez les problèmes de sécurité tôt avec une précision de pointe
-
OpenText™ Fortify™ On Demand
Bénéficiez de tests de sécurité, d'une gestion des failles, ainsi que d'une expertise et d'une assistance sur mesure.
-
OpenText™ Fortify™ DAST
Testez en continu les applications en production pour détecter les vulnérabilités réelles
Services
Accélérez votre transformation numérique grâce aux conseils d'experts certifiés.
-
Modernisez votre gestion de l'information grâce à des experts certifiés
Services professionnels
Resources
Scaled AppSec across teams to find and fix risk earlier in the pipeline
Learn more
Improved security and compliance with integrated testing across the SDLC
Learn more
Secured high assurance apps in constrained environments with repeatable testing
Learn moreReduced manual testing and improved coverage with automated AppSec scans
Learn more-
Quantum Ready Application Security combines Static Application Security Testing (SAST) and Dynamic Application Security Testing (DAST) to identify cryptographic algorithms that are secure against classical attacks but will be vulnerable to future quantum computers. SAST scans your code for vulnerable crypto patterns while DAST checks TLS 1.3 configurations for missing hybrid post quantum key exchanges like X25519MLKEM768.
-
OpenText SAST uses optional post quantum detection rules to flag algorithms that rely on hardness assumptions broken by quantum computers. When the PQC feature flag is enabled, SAST identifies instances of RSA or DSA usage in your code. Results show exactly where these algorithms appear so you can build a cryptographic inventory and plan migrations.
-
The first release of post quantum rules focuses on RSA and DSA. SAST flags code that generates or uses RSA or DSA keys—algorithms known to be vulnerable to Shor’s quantum factoring algorithm. OpenText’s roadmap extends coverage to other legacy algorithms and key exchange protocols as standards evolve.
-
Yes. Post quantum detection is disabled by default to reduce noise for organizations not yet planning migrations. To enable it, set the [com.fortify.sca.rules.enablePQCRules] feature flag. When disabled, SAST reports only traditional crypto vulnerabilities; when enabled, it adds RSA and DSA findings for inventory purposes.
-
OpenText DAST introduces a new category called “Insecure Transport: Missing PQC Resilient Key Exchange.” It checks whether a web server’s TLS 1.3 configuration supports hybrid post quantum key exchange options, such as X25519MLKEM768. If none are offered, DAST generates an informational finding, so teams know which endpoints need configuration updates.
-
To balance security and practicality, OpenText makes post quantum detection opt in and low severity. SAST’s quantum related rules are behind a feature flag so you decide when to start generating findings. DAST reports missing hybrid key exchanges as informational rather than high severity, ensuring teams can plan without blocking releases.
-
No. This solution helps you find and plan for cryptographic migrations; it does not implement new post quantum encryption. SAST and DAST surface where legacy algorithms are used and where TLS lacks hybrid PQC support, allowing you to prepare a migration strategy. It is about planning and prioritization, not an automatic replacement of encryption schemes.
-
OpenText plans to expand its post quantum capabilities beyond RSA and DSA. Future releases will detect additional quantum vulnerable algorithms and key exchange protocols, analyze key lengths (e.g., highlighting when AES 128 is inadequate in a post quantum context), and extend post quantum detection across more programming languages.
OpenText SAST 25.4 introduces optional PQC checks that flag RSA and DSA with enablePQCRules
View SAST post quantum checksContent update 25.4 adds DAST TLS 1.3 PQC check to inventory readiness and validate upgrades
Read content updatePreparing for post-quantum cryrogtaphy with OpenText
Read the blogContent update 25.4 adds DAST TLS 1.3 PQC check to inventory readiness and validate upgrades
Read content updatePreparing for post-quantum cryrogtaphy with OpenText
Read the blogComment pouvons-nous vous aider ?
Notes de bas de page
Notes de bas de page
- [1] OpenText, Se préparer à la cryptographie post-quantique avec OpenText SAST et DAST, octobre 2025