OpenText startsida.
Lösningar

Agentisk applikationssäkerhet

Upptäck vad regelbaserad analys inte kan hitta med Fortify Agentic Analyzer

Kontakta oss
Vy av instrumentpanelen i Fortify Agentic Analyzer på en dator

Översikt

Se hur Fortify Agentic Analyzer använder agentbaserad AI för att upptäcka komplexa sårbarheter

Funktionen Fortify Agentic Analyzer använder AI-agenter för att resonera kring dem på samma sätt som en säkerhetsgranskare skulle göra. Därefter jämför den resultaten med dina fynd i OpenText™ Fortify™ SAST och tar bort dubbletter, och för in resultaten i teamets arbetsflöde i Fortify Software Security Center och OpenText™ Fortify™ on Demand.

Viktiga fördelar

Hitta sårbarheter som regelbaserad analys missar utan att lämna Fortify-arbetsflödet du redan använder.

  • Upptäck de kritiska brister som regelbaserad analys inte kommer åt

    Agentbaserad analys upptäcker 10 av 12 verkliga kritiska CVE:er i 10 språk, varav de flesta har CVSS-poäng på 9,0 eller högre – logik- och auktoriseringsfel där det inte finns någon dataflödesväg med kontaminerade data att spåra.

  • Hantera alla dina fynd på ett och samma ställe

    Fynden dedupliceras mot dina regelbaserade SAST-resultat, mappas till Fortify-kategorier och visas i Fortify Software Security Center och Fortify on Demand. Det krävs varken ett andra verktyg eller en andra triagekö.

  • Lägg till agentiskt djup utan en ny SKU

    Fortify Agentic Analyzer ingår i din befintliga Fortify SAST-licens. Ta med din egen LLM från valfri leverantör som stöds och betala endast din leverantör för användningen.

Affärspåverkan

  • Upptäckt av logik- och auktoriseringsfel

    Vissa brister lämnar inga dataspår att följa. Rensa bort falska positiva träffar, som en meddelandesträng som misstas för ett hårdkodat lösenord, och lyft fram de logik- och auktoriseringsbrister som regelbaserad analys inte kan spåra.

  • Djupare täckning för appar med hög risk

    Kör agentbaserad analys regelbundet för dina kritiska applikationer på samma sätt som du skulle schemalägga ett penetrationstest, samtidigt som SAST förblir din snabba dagliga första försvarslinje.

  • Endast nytillkomna fynd

    Team lägger tid på att triagera om problem som SAST redan har hittat. Skicka in dina SAST-resultat så tar Fortify Agentic Analyzer bort dubbletterna, så att teamet bara granskar det som är nytt.

  • Ett enda system of record

    Fynden visas i Fortify Software Security Center och Fortify on Demand enligt Fortify-taxonomin och exporteras som SARIF, så att agentbaserade resultat finns sida vid sida med resten av ditt AppSec-program.

  • Kontroll av skanningskostnader

    Du tar med din egen LLM och styr därmed kostnaderna. Ange ett kostnadstak per körning, välj modell och insatsnivå för varje steg och kör mer djupgående analyser för kritiska appar och mindre omfattande analyser för övriga.

Utforska lösningens komponenter

Produkter

OpenText samlar agentisk och regelbaserad analys i ett och samma program för applikationssäkerhet. Fortify Agentic Analyzer (ingår i SAST) hittar det som regelbaserad analys inte kan; Fortify SAST ger snabb, deterministisk täckning; och Fortify on Demand levererar det som SaaS.

Professionella tjänster

OpenText kombinerar implementering av helhetslösningar med omfattande tekniktjänster för att förbättra systemen.

Resources

  • Agentic AST is the category Gartner defines for AI-agent-driven code analysis. Rather than matching rules or tracing a data path, AI agents reason about your source code the way an expert reviewer would, following logic and intent to find vulnerabilities rules-based analysis can't reach. Fortify Agentic Analyzer applies this to your codebase to uncover flawed authorization design, business-logic weaknesses, and subtle injection and persistence patterns. It complements Fortify SAST, which runs a suite of deterministic analyzers fast enough to use on every build.

  • No. It complements SAST, it does not replace it. Fortify SAST stays your fast, broad, deterministic first line of defense on every build, covering a wide range of weakness classes. Fortify Agentic Analyzer adds a deeper, agentic pass you run selectively on higher-risk applications, the way you would schedule a penetration test. Used together, they cover ground neither reaches alone.

  • Yes. It is included under your existing Fortify SAST license at no additional charge. If an application is licensed for SAST analysis, you can analyze it with agentic analysis too, whether you connect through Fortify Software Security Center or Fortify on Demand. You bring your own LLM and pay your provider for usage: there is no separate SKU and no fixed AI surcharge from OpenText.

  • The flaws that turn on logic and intent rather than a traceable data path: broken authorization and authentication design, business-logic weaknesses, and subtle injection and persistence patterns. In a published study across 10 languages, Fortify Agentic Analyzer found 10 of 12 real-world CVEs, most rated CVSS 9.0 or higher, all disclosed after the analysis model's training cutoff, so the results reflect reasoning about the code rather than recall of a known bug.

  • You bring your own. Fortify Agentic Analyzer works with a wide set of LLM providers, connected through your own API key or a supported subscription, so you control model choice and cost. Usage is billed by your provider, not by OpenText. You can select the model and effort level for each stage of a scan to balance depth against spend.

  • They are distinct Fortify capabilities. Fortify Agentic Analyzer finds vulnerabilities rules-based analysis can't reach. Fortify Remediation Aviator triages findings and generates fixes to speed remediation. Fortify Agentic Analyzer does not require Remediation Aviator (which is an add-on). Fortify Agentic Analyzer is included with Fortify SAST.

  • Findings appear in Fortify Software Security Center and Fortify on Demand, reported in the Fortify taxonomy alongside your SAST, DAST, and SCA results, so agentic findings live in the same system of record your team already uses. Findings are deduplicated against your existing SAST results, so you review only what's net-new, and output is also available as SARIF for downstream tools.

  • Because you bring your own LLM, you control the spend. Set a per-run cost cap, choose the model and effort level for each stage, and run agentic analysis where it earns its keep: deeper on your critical applications, lighter elsewhere. There is no fixed AI surcharge from OpenText on top of your provider usage.

    Fortify Agentic Analyzer

    Watch the demo

    Fortify SAST

    Read the data sheet

    Fortify SAST

    Read the data sheet

    Hur kan vi hjälpa till?

    Fotnoter