Teste de segurança estática de aplicativos OpenText Fortify)
Encontre e corrija problemas de segurança antecipadamente com precisão líder do setor
A Gartner® nomeou OpenText como líder em segurança de aplicativosObtenhao relatório do Quadrante Mágico
Automatize a segurança no pipeline de CI/CD
Por que o teste estático de segurança de aplicativos OpenText ?
Encontre vulnerabilidades críticas que outros não percebem. OpenText SAST integra-se ao GitHub, ao GitLab, ao Jenkins, ao Azure DevOps, ao VS Code, ao Eclipse e muito mais para proteger o código desde o início e manter os desenvolvedores em movimento rápido.
- 1,495+
categorias de vulnerabilidade avaliadas
Em mais de 33 idiomas e mais de um milhão de APIs individuais. - 350+
estruturas suportadas
Proporcionando amplitude e flexibilidade inigualáveis, garantindo uma cobertura de segurança abrangente em diversos ambientes de desenvolvimento. - 94%
dos usuários OpenText concordam que
O teste estático de segurança de aplicativosOpenText os ajuda a aprimorar o programa de segurança de aplicativos.
Veja o que os clientes estão dizendo
A integração doOpenText SAST] reduziu os esforços necessários para a revisão de código, e a qualidade que ele oferece é melhor do que a de outras ferramentas do mercado.
Automatizando nossos testes de segurança com oOpenText], cobrimos quase 100% de nossos pipelines de CI/CD, que chegam a várias dezenas de milhares, com varreduras SAST.
Ao integrar oOpenText SAST] em nossos pipelines de CI/CD, automatizamos os testes de segurança e identificamos vulnerabilidades antecipadamente, reduzindo os custos de correção e acelerando o fornecimento seguro de software.
...nossos esforços de teste foram mais fáceis de quantificar e gerenciar, tanto para as primeiras verificações quanto para as verificações periódicas dos módulos de software (no nível de revisão, quando as equipes de desenvolvedores entregam os FPRs).
[OpenText nos ajudou a encontrar vulnerabilidades no código do nosso desenvolvedor. A recomendação para cada descoberta ajudou nosso desenvolvedor a corrigir seu código rapidamente. Isso ajudará a proteger os produtos que publicamos.
Casos de uso
OpenText SAST oferece segurança abrangente em várias linguagens de desenvolvimento, integrando-se à ferramenta de desenvolvimento de sua preferência. Equilibre velocidade e precisão com profundidade de varredura personalizada, reduza falsos positivos com assistência de IA e dimensione dinamicamente.
-
Examine o código-fonte à medida que ele é escrito para detectar vulnerabilidades antes que o código seja mesclado ou liberado. Encontre problemas no IDE do desenvolvedor ou nas solicitações pull antes da fusão. A correção antecipada de problemas reduz drasticamente o custo de correção e evita o acúmulo de dívidas de segurança.
-
Incorpore o SAST aos pipelines de DevOps para bloquear ou sinalizar automaticamente o código inseguro em cada estágio de compilação ou implementação. Isso garante que a segurança acompanhe o ritmo do desenvolvimento ágil e não diminua a velocidade de lançamento.
-
Aplique práticas de codificação segura e detecte violações de estruturas de conformidade, como OWASP Top 10, NIST, PCI-DSS, ISO 27001 e muito mais, com aplicação de varredura baseada em políticas e geração de relatórios que reduzem o risco de auditorias, multas ou danos à reputação decorrentes da não conformidade.
-
Aplique uma varredura de segurança consistente em pilhas legadas e arquiteturas modernas (por exemplo, microsserviços, APIs, contêineres). A análise estática se estende a plataformas móveis, APIs REST e interfaces modernas. Isso atende às empresas que executam ambientes híbridos que precisam de cobertura de segurança de pilha completa.
-
Use painéis centralizados e relatórios personalizáveis para acompanhar as descobertas, o progresso da correção e o desempenho da equipe para dar aos líderes de segurança a visibilidade necessária para gerenciar os riscos e comunicar o status às equipes de gerenciamento e desenvolvimento.
-
Ofereça orientação prática, integrações de IDE e conselhos de correção no contexto para ajudar os desenvolvedores a corrigir vulnerabilidades mais rapidamente. Reduza o atrito entre as equipes de segurança e desenvolvimento, melhore as taxas de correção e incentive hábitos de codificação seguros.
Principais recursos
OpenText SAST oferece segurança de código de nível empresarial com análise alimentada por IA, suporte nativo da nuvem e implantação flexível para ajudar as organizações a reduzir riscos, simplificar a conformidade e criar software seguro em escala.
Cobertura abrangente de linguagem e estrutura
Oferece suporte a mais de 33 idiomas, mais de 350 estruturas e detecção de mais de 200 tipos de segredos no código-fonte. Permite testes de segurança consistentes e abrangentes em toda a sua base de código.
Opções flexíveis de implementação
Inclui opções como a plataforma OpenText™ Core Application Security Testing baseada em SaaS, hospedagem privada, que combina SaaS e recursos no local, e fora da nuvem, que oferece controle total sobre a solução de teste de segurança de aplicativos.
Varredura integrada de infraestrutura como código (IaC)
Fornece a melhor IaC da categoria e varredura de segurança de aplicativos em uma única plataforma, com suporte para Docker®, Kubernetes® e sem servidor, tudo alimentado por um único mecanismo principal.
Auditoria e correção com tecnologia de IA
Acelera a auditoria e a detecção de vulnerabilidades, juntamente com sugestões de correções de código automatizadas para vulnerabilidades SAST, usando o OpenText™ Application Security Aviator™, acessível via SaaS e fora da nuvem.
Motor SAST de última geração
Oferece cobertura em mais de 33 idiomas, mais de 1.495 categorias de vulnerabilidade, mais de 350 estruturas e mais de 1 milhão de APIs.
Cobertura abrangente de linguagem e estrutura
OpenText SAST oferece suporte preciso para mais de 33 linguagens principais e suas estruturas, com atualizações ágeis apoiadas pela equipe de Pesquisa de Segurança de Software (SSR) líder do setor
SAP ABAP
Script de ação
Angular
Apex
Microsoft ASP
Bíceps
CSharp
C++
COBOL
Fusão a frio
Docker
Go Lang
HTML5
Java
Java Script
JSON
JSP
Kotlin
MXML
.Net
.NETCore
PL/SQL
Python
Rubi
Scala
Swift Trans
T-SQL
Terraform
Tipo Script
Microsoft Visual Basics
Visual Basic
Windows Mobile
XML
YAMLAcelere o valor dos testes estáticos de segurança de aplicativos OpenText
Implantação
OpenText oferece opções de implantação e flexibilidade para o teste estático de segurança de aplicativos OpenText .
-
Execute em qualquer lugar e dimensione globalmente na nuvem pública de sua escolha
OpenText Nuvem pública (SaaS multiusuário)
-
Amplie sua equipe
Fora da nuvem, software no local, gerenciado por sua organização ou OpenText
-
Acelere as estratégias de nuvem com os especialistas em nuvem do OpenText
OpenText Nuvem privada (locatário único) em OpenText Cloud, AWS, GCP ou Azure
-
Desenvolva, conecte e amplie seus recursos de gerenciamento de informações
API de OpenText Developer Cloud
Serviços profissionais
OpenText O Professional Services combina a implementação de soluções de ponta a ponta com serviços de tecnologia abrangentes para ajudar a aprimorar os sistemas.
-
Obtenha um parceiro confiável para orientar seu caminho de gerenciamento de informações
Sua jornada para o sucesso
-
Acelere sua jornada de gerenciamento de informações
Serviços de consultoria
-
Impulsione sua empresa para o futuro com soluções modernas
Serviços NextGen
-
Libere todo o potencial de sua solução de gerenciamento de informações
Serviços de sucesso do cliente
Parceiros
OpenText ajuda os clientes a encontrar a solução certa, o suporte certo e o resultado certo.
-
Pesquise o diretório de parceiros do OpenText
Encontre um parceiro
-
Explore o catálogo de soluções de parceiros do OpenText
Mercado de aplicativos
-
Organizações líderes do setor que aprimoram os produtos e soluções do OpenText
Parceiros estratégicos
Comunidades
Explore nossas comunidades OpenText . Conecte-se com pessoas e empresas para obter informações e suporte. Participe da discussão.
-
Explore ideias, participe de discussões e faça contatos
OpenText comunidade
Recursos de teste estático de segurança de aplicativos OpenText
OpenText oferece suporte ao lançamento de aplicativos de alta qualidade com menos despesas e esforços
Saiba mais
As soluções de software personalizadas impulsionam o gerenciamento da saúde e garantem a conformidade dos dados
Saiba maisOpenText Static Application Security Testing (SAST)
Leia a folha de dadosSuporte e documentação
Exibir a documentaçãoBase de conhecimento
Exibir o portal da base de conhecimentoOpenText Static Application Security Testing (SAST)
Leia a folha de dadosSuporte e documentação
Exibir a documentaçãoBase de conhecimento
Exibir o portal da base de conhecimento-
O teste estático de segurança de aplicativos (SAST) analisa o código-fonte, o bytecode ou os binários dos aplicativos para detectar vulnerabilidades de segurança durante o desenvolvimento. A identificação de riscos logo no início do ciclo de vida de desenvolvimento de software (SDLC) torna a correção mais rápida e menos dispendiosa.
-
OpenText SAST é uma solução de análise estática que oferece suporte a mais de 33 linguagens de programação e se integra a ferramentas de desenvolvedor, pipelines de CI/CD e sistemas de emissão de tíquetes. Ele combina análise estática profunda com cobertura de vulnerabilidade mapeada para padrões como OWASP Top 10, CWE e NIST.
-
O SAST ajuda os desenvolvedores a incorporar a segurança no desenvolvimento inicial do software. OpenText SAST se integra a IDEs (por exemplo, Visual Studio®, IntelliJ®), ferramentas de compilação (por exemplo, Maven, Gradle) e plataformas de CI/CD (por exemplo, Jenkins™, Azure DevOps®), permitindo que as varreduras de segurança sejam executadas automaticamente durante a codificação e as compilações.
-
Embora o SAST analise principalmente o código proprietário, OpenText o complementa com ferramentas de análise de composição de software (SCA) que identificam riscos em bibliotecas de código aberto, como vulnerabilidades conhecidas, componentes desatualizados e problemas de licenciamento.
-
OpenText SAST oferece suporte a aplicativos da Web, móveis, de desktop e nativos da nuvem em uma ampla variedade de linguagens, incluindo Java, .NET, JavaScript, Python, C/C++, Swift, Kotlin, Go e muito mais. Ele também lida com infraestrutura como código (IaC), contêineres e APIs.
-
OpenText SAST oferece suporte imediato a estruturas de segurança e conformidade, como OWASP Top 10, PCI DSS, NIST 800-53 e ISO 27001. A plataforma oferece gerenciamento de varredura baseado em políticas, relatórios prontos para auditoria e painéis que demonstram a postura de risco e o progresso da correção.
-
OpenText Static Application Security Testing oferece implantação flexível no local para controle e personalização totais, como infraestrutura de varredura hospedada e gerenciada, na qual sua equipe envia o código remotamente, e como uma experiência totalmente gerenciada (OpenText™ Core Application Security).
-
OpenText SAST inclui suporte para IDEs populares, como Visual Studio, IntelliJ e Eclipse®, bem como ferramentas de CI/CD, como Jenkins, GitHub Actions®, GitLab CI®, Azure DevOps e Bamboo™. A plataforma também se integra a sistemas de rastreamento de problemas, como o Jira®, permitindo a criação automática de tíquetes.
AppSec mais inteligente e mais rápido
Transforme as descobertas do SAST em aprendizado, ajudando os desenvolvedores a corrigir rapidamente as vulnerabilidades.
Leia o blog
Por que os falsos positivos do SAST são inevitáveis
Explore por que ocorrem os falsos positivos nas ferramentas SAST, as vantagens e desvantagens envolvidas e como gerenciá-los.
Leia o blog
Por que o SAST + SCA é a chave para proteger sua organização em 2025
O risco da cadeia de suprimentos de software continua a crescer - um aumento de 156% em relação ao ano anterior em ataques maliciosos. ataques maliciosos.
Leia o blog
Escolha do cliente
OpenText é reconhecida por seus testes de segurança de aplicativos no Gartner® Peer Insights™︎.
Leia o blog
IA generativa: uma faca de dois gumes para a segurança de aplicativos
A IDC prevê que, até 2026, 40% dos novos aplicativos líquidos incorporarão IA.
Leia o blog
OpenText é nomeada Líder em Capacidades Críticas pela Gartner
OpenText é líder em SAST e DAST, e um dos únicos fornecedores que subiu no no quadrante.
Leia o blogO que é teste estático de segurança de aplicativos (SAST)?
Saiba maisSegurança cibernética em um mundo Web 3.0
Saiba mais5 motivos pelos quais o SAST + DAST com o OpenText faz sentido
Saiba maisFerramentas OpenText SAST
Exibir a página da comunidadeO que é teste estático de segurança de aplicativos (SAST)?
Saiba maisSegurança cibernética em um mundo Web 3.0
Saiba mais5 motivos pelos quais o SAST + DAST com o OpenText faz sentido
Saiba maisFerramentas OpenText SAST
Exibir a página da comunidade-
OpenText™ Core Application Security
Desbloqueie os testes de segurança, o gerenciamento de vulnerabilidades e o conhecimento e suporte personalizados
-
Teste de segurança de aplicativos dinâmicos OpenText™
Examinar, testar e identificar vulnerabilidades de segurança em aplicativos e serviços
-
OpenText™ Application Security Aviator
Proteja de forma mais inteligente, não mais difícil, com análise de código de IA e sugestões de correção de código
-
OpenText™ Core Software Composition Analysis
Assuma o controle total da segurança, da conformidade e da integridade do código aberto
Dê o próximo passo
