OpenText startsida.
OpenText Fortify Remediation Aviator

AI-baserad SAST-sårbarhetsåtgärd

Gå från brus till resultat med AI som visar hur koden kan åtgärdas, inte bara felet

Begär en demoLäs ritningen för användningsfallet för Aviator
Hjälp team att snabbare gå från att upptäcka sårbarheter till att åtgärda dem

Gartner® utsåg OpenText till ledare inom applikationssäkerhetHämta Magic Quadrant-rapporten

Förbättra programvarusäkerheten med OpenText Fortify Remediation Aviator

Modern agentisk utveckling kräver mer än manuell triagering och åtgärdande. När kod checkas in och skannas triagerar AI-driven SAST automatiskt fynd och öppnar pull requests för att åtgärda det den kan, samtidigt som komplexa fall överlämnas till utvecklare och deras AI-kodningsagenter.

en person som tittar på kod på en skärm

OpenText™ Fortify™ Remediation Aviator™ är en AI-assistent för kodsäkerhet (ACSA) för granskning och automatiska korrigeringar av SAST-sårbarheter. Den integreras i din utvecklingsmiljö och använder AI för att förklara problem i sitt sammanhang och generera korrigeringar. Automatiskt åtgärdande kan tillämpa validerade korrigeringar på fynd som uppfyller kriterierna, vilket påskyndar leveransen och minskar utvecklarnas manuella arbete. Den finns som SaaS eller för lokal installation och stöder hybrid, offentlig och privat infrastruktur.

Läs produktöversikten

Varför välja Fortify Remediation Aviator som din ACSA?

  • Beprövad AI- och LLM-expertis

    Dra nytta av LLM-baserad granskning och åtgärdande i produktionsmiljö sedan 2024, med stöd av många års maskininlärning inom granskning med OpenText™ Fortify™ SAST.

  • Ett verktyg för kodgranskning och korrigering

    Eliminera behovet av flera verktyg. Fortify Remediation Aviator använder granskningsresultat för kontextualiserad hjälp med att åtgärda problem, vilket resulterar i rekommendationer av högre kvalitet.

  • Skalbarhet utan ändringar i pipeline

    Konfigurera serversidan för att rulla ut Fortify Remediation Aviator över team utan att varje utvecklare behöver ändra DevSecOps-pipelines eller installera nya verktyg.

  • Byggt för agentiska utvecklingsarbetsflöden

    Håll säkerheten i takt med modern utveckling med Git och AI-stöd: Skanning, triagering och korrigeringar körs automatiskt, så Fortify Remediation Aviator påskyndar leveransen i stället för att bromsa den.

  • Minskad MTTR, från dagar till timmar

    Gå från triage till lösning ännu snabbare med automatisk åtgärd som tillämpar validerade korrigeringar där det är säkert.

  • Bäst av båda världar: Detektionsdjup + AI-korrigeringar

    Kombinera Fortify Remediation Aviator med OpenTexts branschledande upptäckt för fler sanna positiva och färre falska positiva.

Hur Fortify Remediation Aviator kan gynna organisationer

Åtgärda säkerhetsbrister snabbare och enklare med AI och LLM.

Läs databladet

  • Eliminera säkerhetsbackloggen

    Minska avsevärt den tid utvecklare lägger på att åtgärda kodsäkerhetsproblem med förslag på kodkorrigeringar från AI-baserad kodanalys.

  • Öka utvecklarnas produktivitet och möjliggörande

    Granska och förklara säkerhetsproblem för utvecklare i kontexten av deras kod och med termer de förstår.

  • Minska friktionen vid kodkorrigering

    Integrera AI-förslag på kodkorrigeringar sömlöst i utvecklarnas arbetsflöden för en friktionsfri upplevelse.

  • Skilj verklig risk från oväsen

    Hjälp team att lägga mindre tid på att triagera och mer tid på att lösa problem med tydliga förklaringar och hög tillförlitlighet i undertryckning.

  • Lägg till utvecklaranpassad vägledning i ditt flöde

    Kartlägg kontextuella förklaringar och förslag på kodnivå direkt för varje fynd och skriv tillbaka till ert OpenText-arbetsflöde för applikationssäkerhet, utan något nytt användargränssnitt att behöva lära sig.

  • Säkerställ integritet på företagsnivå

    Var säker på att kundinformation inte används för modellträning. Och granskningsresultaten förblir under din kontroll för att stödja styrnings- och efterlevnadskrav.

Funktioner

  • Självåtgärdande

    Genererar och tillämpar automatiskt validerade korrigeringar på fynd som uppfyller kriterierna. När det är tillräckligt säkert öppnar det en pull request för att tillämpa korrigeringen direkt i ditt Git-arbetsflöde.

  • Minskade falska positiva

    Tillämpar konsekventa granskningsbeslut vid varje skanning och i varje applikation, och undertrycker med hög tillförlitlighet fynd som inte kräver utvecklarnas tid.

  • Snabb åtgärd av kodproblem

    Ger en konkret lösning på ett problem, utöver standardrekommendationstexten. Automatiserade förslag på korrigeringar minskar avsevärt den tid som krävs för att åtgärda säkerhetsproblem.

  • Enkel användning

    Implementeras som ett kommandoradsverktyg som direkt arbetar med en OpenText™ Fortify™ on Demand, vilket eliminerar komplexitet och förbättrar användarupplevelsen.

  • Kontextuella förklaringar

    Hjälper utvecklare att förstå säkerhetssårbarheter på ett enkelt sätt.

  • Bred täckning, djupgående kontext

    Analyserar resultat på 47+ språk och inom 1 545 sårbarhetskategorier för att ge träffsäker vägledning anpassad efter sammanhanget.

  • SAST-DAST-korrelation

    Matchar fynd från Fortify SAST och OpenText™ Fortify™ DAST som beskriver samma underliggande sårbarhet, så att team kan spåra en enda korsvaliderad defekt i stället för två.

  • LLM-baserad DAST-granskning

    Bedömer DAST-fynd som uppfyller kriterierna som sanna eller falska positiva och skriver tillbaka resultaten till OpenText Application Security, med samma kvot- och behörighetsmodell som vid SAST-granskning.

Titta på demonstrationen

Öka värdet av Fortify Remediation Aviator

Distribution

Utforska skalbara och flexibla driftsättningsalternativ för globala organisationer av alla storlekar.

    Tjänster

    Ni kan påskynda den digitala omvandlingen med vägledning från certifierade experter.

    Partners

    OpenText hjälper kunder att hitta rätt lösning, rätt support och rätt resultat.

    Globala systemintegratörer (GSI:er)

    Dessa GSIs är utbildade och certifierade på OpenText-lösningar och erbjuder tjänster som ökar värdet på fristående lösningar.

    Capgeminis logotypFrigör affärsvärde med OpenText och Capgemini
    Hewlett Packard Enterprise logotypAccelerera innovation i hybridmiljöer med OpenText och HPE
    Accentures logotypMöjliggör utveckling och framgång med SAP S/4HANA tillsammans med OpenText och Accenture
    Deloitte logoDriva digital omvandling med OpenText och Deloitte
    OpenText Partnerkatalog OpenText-applikationsmarknadsplats

    Utbildning

    OpenText Learning Services erbjuder omfattande möjliggörande och utbildningsprogram för att påskynda kunskaps- och färdighetsutveckling.

    Gemenskaper

    Utforska våra OpenText-gemenskaper. Anslut med individer och företag för att få insikt och stöd. Delta i diskussionen.

      Fortify Remediation Aviator resources

      Fortify Remediation Aviator

      Read the product overview

      Fortify Remediation Aviator

      Read the data sheet

      Fortify Remediation Aviator

      Read the data sheet
      Sage logo

      Cuts its SAST backlog and remediation time with OpenText Fortify

      Learn more

      The AppSec bottleneck isn’t finding vulnerabilities. It’s everything after.

      Read the blog

      3 million minutes back: putting AI on the AppSec backlog

      Read the blog

      OpenText Fortify Remediation Aviator: Audit every finding, fix what’s real.

      Read the blog

      How OpenText cut triage time by 70%, saving 3 million minutes of manual review, with AI-powered SAST

      Read the guide

      Move From Finding to Fix Faster with OpenText Fortify Remediation Aviator

      Watch the video

      Fortify Agentic Analyzer—agentic AST that finds the flaws rules-based analysis misses, included with SAST

      Learn more

      Move From Finding to Fix Faster with OpenText Fortify Remediation Aviator

      Watch the video

      Fortify Agentic Analyzer—agentic AST that finds the flaws rules-based analysis misses, included with SAST

      Learn more

      Hur kan vi hjälpa till?

      Fotnoter

      Fotnoter

      1. [1]IDC, DevOps Survey, 2024