현대적인 에이전트 기반 개발에는 수동 분류와 문제 해결 이상의 것이 필요합니다. 코드가 커밋되고 스캔되면 AI 기반 SAST가 발견 사항을 자동으로 분류하고, 해결할 수 있는 문제는 수정하는 풀 리퀘스트를 생성하며, 복잡한 사례는 개발자와 개발자의 AI 코딩 에이전트에 맡깁니다.

OpenText™ Fortify™ Remediation Aviator™는 SAST 취약점 감사와 자동 수정을 위한 AI 코드 보안 어시스턴트(ACSA)입니다. 개발 환경에 통합되어 AI를 사용해 문제를 맥락에 맞게 설명하고 수정 사항을 생성합니다. 자동 수정 기능은 적용 가능한 발견 항목에 검증된 수정 사항을 적용하여 제공을 앞당기고 개발자의 반복적인 수고를 줄입니다. SaaS 또는 온프레미스 방식으로 제공되며, 하이브리드, 퍼블릭 및 프라이빗 인프라를 지원합니다.

제품 개요 읽기

ACSA로 Fortify Remediation Aviator를 선택해야 하는 이유는 무엇인가요?

검증된 AI 및 LLM 전문성

2024년부터 프로덕션 환경에서 LLM 기반 감사 및 취약점 개선을 활용하고 있으며, 이는 OpenText™ Fortify™ SAST 감사에 수년간 적용된 머신러닝 기술을 기반으로 합니다.
코드 감사 및 수정 작업을 위한 도구 하나

여러 도구가 필요하지 않습니다. Fortify Remediation Aviator는 감사 결과를 활용하여 상황에 맞는 개선 지원을 제공함으로써 더욱 높은 품질의 권장 사항을 제시합니다.
파이프라인 변경 없이 확장성

각 개발자가 DevSecOps 파이프라인을 수정하거나 새 도구를 설치하지 않고도 팀 전체에 Fortify Remediation Aviator를 배포할 수 있도록 서버 측을 구성합니다.
에이전트 기반 개발 워크플로를 위해 구축되었습니다

현대적인 Git 및 AI 지원 개발에 맞춰 보안을 유지하세요. 스캔, 분류 및 수정이 자동으로 실행되므로 Fortify Remediation Aviator는 개발 속도를 늦추는 대신 높입니다.
MTTR이 며칠에서 몇 시간으로 줄어듦

안전한 경우 검증된 수정 사항을 적용하는 자동 수정 기능을 통해 분류에서 해결로 더욱 빠르게 이동할 수 있습니다.
양쪽의 장점 모두: 탐지 깊이 + AI 수정

Fortify Remediation Aviator와 업계 최고의 OpenText 탐지 기능을 함께 사용하면 더 많은 정탐과 더 적은 오탐을 달성할 수 있습니다.

Fortify Remediation Aviator가 조직에 도움이 되는 방법

AI와 LLM을 사용하여 보안 취약점을 더 빠르고 쉽게 해결하세요.

데이터 시트 읽기

보안 백로그를 제거하세요

AI 코드 분석의 코드 수정 제안을 통해 개발자가 코드 보안 문제를 해결하는 데 소요하는 시간을 획기적으로 단축합니다.
개발자 생산성과 지원을 향상시키다

개발자가 이해할 수 있는 코드와 용어의 맥락에서 보안 문제를 감사하고 설명하세요.
코드 수정의 마찰을 줄이기

마찰 없는 경험을 위해 AI 코드 수정 제안을 개발자 워크플로에 원활하게 통합하세요.
실제 위험을 잡음과 구분하다

명확한 설명과 높은 신뢰도의 억제를 통해 팀이 분류에 소요되는 시간을 줄이고 문제 해결에 더 많은 시간을 할애할 수 있도록 돕습니다.
개발자용 지침을 흐름에 추가하세요

컨텍스트 설명과 코드 수준의 제안 사항을 각 발견 사항에 직접 매핑하고, 새로운 사용자 인터페이스를 학습할 필요 없이 OpenText 애플리케이션 보안 워크플로에 다시 기록합니다.
기업 수준의 프라이버시를 보장합니다

고객 정보는 모델 학습에 사용되지 않으니 안심하세요. 감사 결과는 거버넌스 및 준수 요구 사항을 지원하기 위해 귀하의 통제 하에 유지됩니다.

기능

자동 복구

적격한 발견 항목에 대해 검증된 수정 사항을 자동으로 생성하고 적용합니다. 확신도가 높은 경우, Git 워크플로에서 수정 사항을 직접 적용할 수 있도록 풀 리퀘스트를 생성합니다.
거짓 양성 감소

모든 스캔과 애플리케이션에 일관된 감사 판단을 적용하고, 개발자의 시간을 들일 필요가 없는 발견 항목은 높은 신뢰도로 억제합니다.
빠른 코드 문제 해결

문제에 대한 구체적인 해결책을 제공하여 표준 권고문을 넘어섭니다. 자동화된 수정 제안은 보안 문제를 해결하는 데 필요한 시간을 크게 줄여줍니다.
사용의 용이성

OpenText™ Fortify™ on Demand 결과 파일에서 직접 작동하는 명령줄 도구로 구현하여 복잡성을 없애고 사용자 경험을 개선합니다.
맥락적 설명

개발자가 보안 취약점을 쉽게 이해할 수 있도록 도와줍니다.
광범위한 보도, 깊이 있는 맥락

정확하고 맥락에 맞는 지침을 제공하기 위해 47개 이상의 언어와 1,545개의 취약점 범주 전반에 걸쳐 결과를 분석합니다.
SAST-DAST 상관관계

동일한 근본 취약점을 설명하는 Fortify SAST 및 OpenText™ Fortify™ DAST 결과를 매칭하여, 팀이 두 개가 아닌 교차 검증된 하나의 결함을 추적할 수 있도록 지원합니다.
LLM 기반 DAST 감사

적격 DAST 발견 항목을 진양성 또는 오탐으로 판별하고, SAST 감사와 동일한 할당량 및 사용 권한 모델에 따라 그 결과를 OpenText Application Security에 다시 기록합니다.