애플리케이션 보안

OpenText 정적 애플리케이션 보안 테스트Fortify

업계 최고의 정확도로 보안 문제를 조기에 발견하고 해결하세요.

가트너에서 고객의 선택으로 인정받은OpenText®보고서 받기

개요

소스에서 애플리케이션 보안 문제를 식별하고, 중요한 위험의 우선 순위를 정하고, 해결을 위한 자세한 지침을 받으세요.

OpenText™ 정적 애플리케이션 보안 테스트Fortify)(SAST)는 소스 코드의 보안 취약점을 정확하게 식별하고 수정합니다. 광범위한 언어 지원과 원활한 CI/CD 통합으로 SDLC 전반의 보안을 간소화합니다. 고급 정적 코드 분석 및 AI 기반 인사이트는 위험의 우선 순위를 정하고 개발자가 취약점을 효율적으로 해결하여 전반적인 보안 위험을 줄일 수 있도록 지원합니다.

자세히 알아보기

왜 OpenText 정적 애플리케이션 보안 테스트인가?

코드 취약점을 조기에 발견하여 개발 시간과 비용을 줄이면서 SDLC에 원활하게 통합할 수 있습니다. 두 배 더 많은 취약점을 식별하고 오탐을 줄여 더 빠르고 효율적으로 문제를 해결할 수 있습니다.

자동화
CI/CD 파이프라인의 보안
Jenkins, Jira, Atlassian Bamboo, Azure DevOps, Eclipse 및 Microsoft Visual Studio를 포함한 CI/CD 도구와 통합하세요.
95%
오탐지 감소
코드 분석을 사용자 지정하고 규칙을 적용하여 합법적인 위반을 신속하게 식별하고 다양한 옵션으로 결과를 확인할 수 있습니다.
25%
개발 시간 단축
OWASP 1.2b 벤치마크에 기반한 정확한 결과를 통해 개발 초기에 취약점을 식별하고 제거하여 속도와 품질을 개선합니다.

OpenText SAST]를 통합하여 코드 리뷰에 필요한 노력을 줄였고, 다른 시중 도구보다 제공하는 품질이 우수합니다.

수잔타 로이
앱 보안 관리자, 액센츄어

OpenText]로 보안 테스트를 자동화한 결과, 수만 개에 달하는 CI/CD 파이프라인의 거의 100%를 SAST 스캔으로 커버할 수 있었습니다.

필리페 데 피게레도 멘데스
보안 전문가, 브라데스코 은행

OpenText SAST]를 CI/CD 파이프라인에 통합함으로써 보안 테스트를 자동화하고 취약점을 조기에 식별하여 수정 비용을 절감하고 안전한 소프트웨어 제공을 가속화합니다.

데브옵스 엔지니어
중견 기업 전문 서비스 회사

... 소프트웨어 모듈의 최초 스캔과 정기 스캔(개발팀이 FPR을 제출한 후 검토 수준에서) 모두에서 테스트 노력을 정량화하고 관리하기가 더 쉬워졌습니다.

ISSM/프로그램 보안 엔지니어
중견 항공우주 및 방위 기업

[OpenText]는 개발자의 코드에서 취약점을 찾는 데 도움이 되었습니다. 각 발견에 대한 권장 사항은 개발자가 코드를 신속하게 수정하는 데 도움이 되었습니다. 이는 우리가 게시하는 제품의 보안을 유지하는 데 도움이 됩니다.

관리자
중견 기업 인터넷 소프트웨어 및 서비스 회사

사용 사례

OpenText SAST는 다양한 개발 언어에 걸쳐 포괄적인 보안을 제공하는 동시에 선택한 개발 도구와 통합됩니다. 사용자 지정 스캔 깊이로 속도와 정확성의 균형을 맞추고, AI 지원으로 오탐을 줄이며, 동적으로 확장할 수 있습니다.

33개 이상의 언어에 걸쳐 1,657개 취약성 범주에 대한 지원을 받으며 백만 개 이상의 개별 API를 지원합니다.
사용하는 애플리케이션 개발 도구에 보안 기능을 포함하세요. 통합 에코시스템으로 보안을 강화하세요.
스캔 깊이를 조정하여 SAST의 속도와 정확성을 제어하고 감사 도우미로 오탐을 최소화하세요.
CI/CD 파이프라인의 변화하는 요구 사항을 충족하기 위해 SAST 스캔을 동적으로 확장 또는 축소합니다. 파이프라인의 변화하는 요구 사항을 충족합니다.
클라우드 네이티브 애플리케이션을 위한 포괄적인 시프트 레프트 보안을 달성하세요. 서버리스에 이르는 포괄적인 시프트 레프트 보안을 단일 솔루션으로 구현하세요.
온프레미스, 클라우드, 서비스형 앱보안 중 자신에게 적합한 배포 옵션을 선택하세요.

주요 기능

OpenText SAST는 워크플로우와 원활하게 통합되어 유연한 배포 옵션, 다국어 지원, 실시간 분석, AI 기반 자동화를 제공하여 속도 저하 없이 애플리케이션 보안을 강화합니다.

개발자 친화적인 언어 범위

ABAP/BSP, ActionScript, Apex, ASP.NET, C#(.NET), C/C++, Classic, ASP(VBScript 포함), COBOL, ColdFusion CFML, Go, HTML, Java(Android 포함), JavaScript /AJAX, JSP, Kotlin 등을 지원합니다.