OpenText™ Dynamic Application Security Testing (Fortify)는 실행 중인 애플리케이션, API 및 서비스에 대한 실시간 공격을 시뮬레이션하여 실제로 악용 가능한 취약점을 찾아내는 자동화된 보안 테스트 솔루션입니다. 최신 DevSecOps 팀을 위해 설계된 이 솔루션은 문제의 근본 원인 분석을 우선시하며, 직관적인 UI를 통해 관리되든 CI/CD 파이프라인에서 완전히 자동화되든 REST API를 통해 원활하게 통합됩니다.

데이터 시트를 읽어보세요

왜 OpenText 동적 애플리케이션 보안 테스트인가?

효율성, 확장성 및 최신 테스트 기능을 통해 소프트웨어 공급망을 안전하게 하고 애플리케이션의 무결성을 보호하세요.

속도
취약점을 더 빠르고 효율적으로 발견하기
OpenText DAST를 애플리케이션 환경에 맞게 조정하여 SDLC 초기에 실제 취약점을 발견함으로써 보안 피드백을 가속화합니다.
자동화
수작업을 줄이고 안전하게 확장하세요
자동화된 공격 시뮬레이션, 매크로 생성, 중복 페이지 탐지, 유연한 CI/CD 컨테이너 전달을 통해 팀의 생산성을 높이세요.
능숙함
오늘날의 최신 애플리케이션을 테스트하십시오
HTML5, JSON, AJAX, JavaScript, HTTP2와 같은 최신 웹 스택을 스캔하고 분석하여 변화하는 디지털 환경 전반에 걸쳐 적용 범위를 보장합니다.

우리는 OpenText Dynamic Application Security Testing [Fortify]를 가치 사슬에서 매우 중요한 연결 고리로 보고 있으며, 추가적인 테스트 자동화와 솔루션 사용 확대를 기대하고 있습니다.

Vitalis Kavaliauskas
최고기술책임자, 발틱 아마데우스
더 알아보기

Azure DevOps 파이프라인 스캔을 자동화하고 SC DAST 자동화를 사용하여 OpenText Dynamic Application Security Testing (Fortify)로 취약성 작업 프로세스를 개선했습니다.

마크 베리어
사이버 보안 Fortify SME, 미 해군

[OpenText DAST]를 우리의 CI/CD 파이프라인에 통합함으로써, 보안 테스트를 자동화하고 취약점을 조기에 식별하여 수정 비용을 줄이고 안전한 소프트웨어 제공을 가속화합니다.

DevOps 엔지니어
중견 전문 서비스 회사

OpenText를 통해 이제 우리는 개발자들이 개발 주기의 모든 단계에서 보안 결함을 찾아 수정할 수 있어, 더 유연하고 빠른 속도로 안전한 소프트웨어를 만들 수 있다는 확신을 갖게 되었습니다.

소프트웨어 자산 관리자
공공 부문 시스템 통합업체
더 알아보기

사용 사례

왜 OpenText 동적 애플리케이션 보안 테스트인가?

IAST가 수행하는 모든 기능 테스트를 사용하고 그 후에도 계속 진행하여 놓치는 부분이 없도록 하세요.
클라이언트 측 프레임워크와 버전 번호 등 업데이트가 필요한 부분을 찾아 취약점을 예방하세요.
클라이언트 측 소프트웨어 구성 분석(SCA)은 클라이언트 측 라이브러리의 CVE, 오픈 소스 프로젝트의 상태 데이터 및 내보내기 가능한 CycloneDX SBOM을 제공합니다.
WebInspect는 워크플로우 스캐닝을 위해 HAR 파일을 사용하여 스캔이 중요한 콘텐츠를 포함하도록 보장합니다.
WebInspect는 다중 요소 인증(MFA) 환경에서도 계속 스캔합니다.