OpenText™ 동적 애플리케이션 보안 테스트( Fortify )는 실행 중인 애플리케이션, API 및 서비스에 대한 실시간 공격을 시뮬레이션하여 실제 악용 가능한 취약점을 찾아내는 자동화된 보안 테스트 솔루션입니다. 최신 DevSecOps 팀을 위해 설계된 이 솔루션은 근본 원인 분석을 위해 문제의 우선순위를 정하고 REST API를 통해 원활하게 통합됩니다. 직관적인 UI를 통해 관리하거나 CI/CD 파이프라인에서 완전히 자동화된 방식으로 관리할 수 있습니다.

데이터 시트 읽기

왜 OpenText 동적 애플리케이션 보안 테스트인가?

효율성, 확장성 및 최신 테스트 기능을 통해 소프트웨어 공급망을 보호하고 애플리케이션 무결성을 보호하세요.

속도
취약점을 더 일찍, 더 효율적으로 찾아보세요
OpenText DAST를 애플리케이션 환경에 맞게 조정하고 SDLC 초기에 실제 취약점을 표면화하여 보안 피드백을 가속화합니다.
오토메이션
수동 작업을 줄이고 안전하게 확장하세요
자동화된 공격 시뮬레이션, 매크로 생성, 중복 페이지 감지, 유연한 CI/CD 컨테이너 제공을 통해 팀 생산성을 향상하세요.
진보
오늘날의 최신 애플리케이션을 테스트하세요
HTML5, JSON, AJAX, JavaScript, HTTP2와 같은 최신 웹 스택을 스캔하고 분석하여 변화하는 디지털 표면 전반을 포괄합니다.

우리는 OpenText 동적 애플리케이션 보안 테스트Fortify]를 가치 사슬에서 매우 중요한 연결 고리로 보고 있으며, 테스트 자동화와 솔루션의 사용 확대를 기대하고 있습니다.

비탈리스 카발라우스카스
최고 기술 책임자, 발틱 아마데우스
자세히 알아보기

OpenText 동적 애플리케이션 보안 테스트Fortify를 통해 Azure DevOps 파이프라인 스캔을 자동화하고 SC DAST 자동화를 사용하여 취약성 작업 프로세스를 개선했습니다.

마크 베리어
사이버 보안으로 중소기업 Fortify , 미 해군

OpenText DAST]를 CI/CD 파이프라인에 통합함으로써 보안 테스트를 자동화하고 취약점을 조기에 식별하여 수정 비용을 절감하고 안전한 소프트웨어 제공을 가속화합니다.

데브옵스 엔지니어
중견 기업 전문 서비스 회사

이제 개발자들은 OpenText 통해 개발 주기의 모든 단계에서 보안 결함을 발견하고 수정하여 보다 유연하고 신속하게 안전한 소프트웨어를 만들 수 있습니다.

소프트웨어 자산 관리자
공공 부문 시스템 통합업체
자세히 알아보기

사용 사례

왜 OpenText 동적 애플리케이션 보안 테스트인가?

IAST가 수행하는 모든 기능 테스트를 사용한 테스트를 통해 놓치는 것이 없는지 확인하고 계속 진행하세요.
클라이언트 측 프레임워크와 버전 번호 등 업데이트가 필요한 부분을 찾아 취약점을 예방하세요.
클라이언트 측 소프트웨어 구성 분석(SCA)은 클라이언트 측 라이브러리의 CVE, 오픈 소스 프로젝트의 상태 데이터, 내보낼 수 있는 CycloneDX SBOM을 제공합니다.
WebInspect 워크플로 스캔에 HAR 파일을 사용하여 스캔이 중요한 콘텐츠를 포함하도록 할 수 있습니다.
WebInspect 는 멀티팩터 인증(MFA) 환경에서도 계속 스캔합니다.