OpenText Static Application Security Testing (Fortify)
Hitta och åtgärda säkerhetsproblem tidigt med branschledande noggrannhet
Gartner® utnämnde OpenText till en ledare inom applikationssäkerhetHämta Magic Quadrant-rapporten
Automatisera säkerheten i CI/CD-pipelinen
Varför OpenText Static Application Security Testing?
Hitta kritiska sårbarheter som andra missar. OpenText SAST integreras med GitHub, GitLab, Jenkins, Azure DevOps, VS Code, Eclipse och fler för att säkra kod tidigt samtidigt som utvecklare kan fortsätta arbeta snabbt.
- 1,495+
Bedömda sårbarhetskategorier
På över 33 språk och mer än en miljon individuella API:er. - 350+
ramverk som stöds
Tillhandahåller oöverträffad bredd och flexibilitet, vilket säkerställer omfattande säkerhetstäckning över olika utvecklingsmiljöer. - 94%
av OpenText-användare håller med
OpenText Static Application Security Testing hjälper dem att förbättra deras program för applikationssäkerhet.
Se vad kunderna säger
Integrering av [OpenText SAST] har minskat de ansträngningar som krävs för kodgranskning, och kvaliteten som den erbjuder är bättre än andra verktyg på marknaden.
Genom att automatisera våra säkerhetstester med [OpenText] har vi täckt nästan 100 procent av våra CI/CD-pipelines, som uppgår till flera tiotusentals, med SAST-skanningar.
Genom att integrera [OpenText SAST] i våra CI/CD-pipelines automatiserar vi säkerhetstestning och identifierar sårbarheter tidigt, vilket minskar åtgärdskostnaderna och påskyndar leveransen av säker programvara.
...våra testinsatser har varit enklare att kvantifiera och hantera både för förstagångsgranskningar och periodiska granskningar av programvarumoduler (på granskningsnivå när utvecklingsteamen har lämnat in FPR:erna).
[OpenText] hjälpte oss att hitta sårbarheter i vår utvecklares kod. Rekommendationen för varje fynd hjälpte vår utvecklare att snabbt rätta till sin kod. Detta kommer att hjälpa till att säkra de produkter vi publicerar.
Användningsfall
OpenText SAST levererar omfattande säkerhet på många utvecklingsspråk samtidigt som det integreras med ert val av utvecklingsverktyg. Balansera hastighet och noggrannhet med anpassat skanningsdjup, minska falska positiva med AI-assistans och skala dynamiskt.
-
Skanna källkoden medan den skrivs för att upptäcka sårbarheter innan koden slås samman eller släpps. Hitta problem i utvecklarens IDE eller pull requests innan sammanslagning. Att åtgärda problem tidigt minskar drastiskt kostnaderna för åtgärder och förhindrar att säkerhetsskulden byggs upp.
-
Integrera SAST i DevOps-pipelines för att automatiskt blockera eller flagga osäker kod vid varje bygg- eller driftsättningssteg. Detta säkerställer att säkerheten håller jämna steg med agil utveckling och inte saktar ner utgivningstakten.
-
Tillämpa säker kodningspraxis och upptäck överträdelser av regelefterlevnadsramar som OWASP Top 10, NIST, PCI-DSS, ISO 27001 och fler med policybaserad genomsökning och rapportering som minskar risken för revisioner, böter eller skador på rykte på grund av bristande efterlevnad.
-
Använd konsekvent säkerhetsskanning över både äldre stackar och moderna arkitekturer (t.ex. mikrotjänster, API:er, containrar). Statisk analys omfattar mobila plattformar, REST-API:er och moderna gränssnitt. Detta tjänar företag som kör hybridmiljöer och som behöver heltäckande säkerhetsskydd.
-
Använd centraliserade instrumentpaneler och anpassningsbara rapporter för att spåra resultat, åtgärdsframsteg och teamprestanda, vilket ger säkerhetsledare den insyn de behöver för att hantera risker och kommunicera status till lednings- och utvecklingsteam.
-
Erbjud handlingsinriktad vägledning, IDE-integrationer och kontextuella råd om åtgärder för att hjälpa utvecklare att åtgärda sårbarheter snabbare. Minska friktionen mellan säkerhets- och utvecklingsteam, förbättra åtgärdsfrekvensen och uppmuntra till säkra kodningsvanor.
Viktiga funktioner
OpenText SAST levererar kodsäkerhet av företagsklass med AI-driven analys, molnbaserat stöd och flexibel distribution för att hjälpa organisationer att minska risker, effektivisera efterlevnad och bygga säker programvara i stor skala.
Omfattande språk- och ramverkstäckning
Stöder fler än 33 språk, fler än 350 ramverk och upptäcker över 200 typer av hemligheter i källkoden. Möjliggör konsekvent, omfattande säkerhetstestning över hela er kodbas.
Flexibla distributionsalternativ
Inkluderar alternativ som den SaaS-baserade OpenText™ Core Application Security Testing-plattformen, privat värd, som kombinerar SaaS- och lokala funktioner, samt off-cloud, som erbjuder full kontroll över lösningen för applikationssäkerhetstestning.
Integrerad infrastruktur-som-kod (IaC) skanning
Erbjuder förstklassig IaC- och app-säkerhetsskanning i en plattform, med stöd för Docker®, Kubernetes® och serverless, alla drivna av en enda kärnmotor.
AI-driven revision och åtgärd
Påskyndar granskning och sårbarhetsdetektering, tillsammans med automatiserade förslag på kodfixar för SAST-sårbarheter, med hjälp av OpenText™ Application Security Aviator™, tillgänglig via SaaS och off-cloud.
Nästa generations SAST-motor
Erbjuder täckning för över 33 språk, mer än 1 495 sårbarhetskategorier, 350 ramverk och över 1 miljon API:er.
Omfattande språk- och ramverkstäckning
OpenText SAST erbjuder exakt stöd för över 33 större språk och deras ramverk, med snabba uppdateringar som stöds av det branschledande Software Security Research (SSR)-teamet.
SAP ABAP
Action Script
Angular
Apex
Microsoft ASP
Bicep
CSharp
C++
COBOL
Cold Fusion
Docker
Go Lang
HTML5
Java
JavaScript
JSON
JSP
Kotlin
MXML
.Net
.NETCore
PL/SQL
Python
Ruby
Scala
Swift Trans
T-SQL
Terraform
Type Script
Microsoft Visual Basics
Visual Basic
Windows Mobile
XML
YAMLAccelerera värdet av OpenText Static Application Security Testing
Distribution
OpenText erbjuder valmöjligheter och flexibilitet för OpenText Static Application Security Testing.
-
Kör var som helst och skala globalt i det offentliga molnet du väljer
OpenText Public Cloud (Multi-Tenant SaaS)
-
Utöka ert team
Off Cloud, lokal programvara som hanteras av er organisation eller OpenText
-
Accelerera molnstrategier med OpenText-molnexperter
OpenText Private Cloud (Single Tenant) på OpenText Cloud, AWS, GCP eller Azure
-
Utveckla, koppla samman och utöka dina informationshanteringsmöjligheter
API från OpenText Developer Cloud
Professionella tjänster
OpenText Professional Services kombinerar end-to-end lösningsimplementering med omfattande tekniktjänster för att förbättra systemen.
-
Få en betrodd partner som vägleder dig på din väg inom informationshantering
Din resa till framgång
-
Påskynda din informationshanteringsresa
Konsulttjänster
-
Ta ditt företag in i framtiden med moderna lösningar
NextGen-tjänster
-
Lås upp hela potentialen i din informationshanteringslösning
Kundframgångstjänster
Partners
OpenText hjälper kunder att hitta rätt lösning, rätt support och rätt resultat.
-
Sök i OpenTexts partnerkatalog
Hitta en partner
-
Utforska OpenTexts katalog över partnerlösningar
Applikationsmarknad
-
Branschledande organisationer som förbättrar OpenText-produkter och lösningar
Strategiska partners
Gemenskaper
Utforska våra OpenText-gemenskaper. Anslut med individer och företag för att få insikt och stöd. Delta i diskussionen.
-
Utforska idéer, delta i diskussioner och nätverka
OpenText community
OpenText Static Application Security Testing resources
OpenText Static Application Security Testing (SAST)
Read the data sheetSupport and documentation
View the documentationKnowledge base
View the knowledge base portalOpenText Static Application Security Testing (SAST)
Read the data sheetSupport and documentation
View the documentationKnowledge base
View the knowledge base portal-
Static application security testing (SAST) analyzes application source code, bytecode, or binaries to detect security vulnerabilities during development. Identifying risks like early in the software development lifecycle (SDLC), makes remediation faster and less expensive.
-
OpenText SAST is a static analysis solution supporting 33+ programming languages and integrating with developer tools, CI/CD pipelines, and ticketing systems. It combines deep static analysis with vulnerability coverage mapped to standards such as OWASP Top 10, CWE, and NIST.
-
SAST helps developers embed security into early software development. OpenText SAST integrates with IDEs (e.g., Visual Studio®, IntelliJ®), build tools (e.g., Maven, Gradle), and CI/CD platforms (e.g., Jenkins™, Azure DevOps®), allowing security scans to run automatically during coding and builds.
-
While SAST primarily analyzes proprietary code, OpenText complements it with Software Composition Analysis (SCA) tools that identify risks in open-source libraries, such as known vulnerabilities, outdated components, and licensing issues.
-
OpenText SAST supports web, mobile, desktop, and cloud-native applications across a wide range of languages including Java, .NET, JavaScript, Python, C/C++, Swift, Kotlin, Go, and more. It also handles infrastructure-as-code (IaC), containers, and APIs.
-
OpenText SAST provides out-of-the-box support for security and compliance frameworks such as OWASP Top 10, PCI DSS, NIST 800-53, and ISO 27001. The platform delivers policy-based scan management, audit-ready reporting, and dashboards that demonstrate risk posture and remediation progress.
-
OpenText Static Application Security Testing offers flexible deployment on-premises for full control and customization, as hosted and managed scanning infrastructure where your team submits code remotely, and as a fully managed experience (OpenText™ Core Application Security).
-
OpenText SAST includes support for popular IDEs like Visual Studio, IntelliJ, and Eclipse®, as well as CI/CD tools such as Jenkins, GitHub Actions®, GitLab CI®, Azure DevOps, and Bamboo™. The platform also integrates with issue tracking systems like Jira®, enabling automatic ticket creation.
Smarter, faster AppSec
Turn SAST findings into learning, helping developers quickly remediate vulnerabilities.
Read the blog
Why SAST false positives are inevitable
Explore why false positives in SAST tools occur, the trade-offs involved, and how to manage them.
Read the blog
Why SAST + SCA is the key to protecting your organization in 2025
Software supply chain risk continues to rise—156% year-over-year increase in malicious attacks.
Read the blog
Customers’ Choice
OpenText recognized for Application Security Testing on Gartner® Peer Insights™︎.
Read the blog
Generative AI: A double-edged sword for application security
IDC predicts that by 2026, 40% of net-new applications will incorporate AI.
Read the blog
OpenText named a Leader in Critical Capabilities by Gartner
OpenText is a Leader in SAST and DAST, and one of the only vendors that moved up in the quadrant.
Read the blogWhat is static application security testing (SAST)
Learn moreCybersecurity in a Web 3.0 world
Learn more5 reasons why SAST + DAST with OpenText makes sense
Learn moreOpenText SAST tools
View the community pageWhat is static application security testing (SAST)
Learn moreCybersecurity in a Web 3.0 world
Learn more5 reasons why SAST + DAST with OpenText makes sense
Learn moreOpenText SAST tools
View the community page-
OpenText™ Core Application Security
Unlock security testing, vulnerability management, and tailored expertise and support
-
OpenText™ Dynamic Application Security Testing
Scan, test, and identify security vulnerabilities in apps and services
-
OpenText™ Application Security Aviator
Secure smarter, not harder with AI code analysis and code fix suggestions
-
OpenText™ Core Software Composition Analysis
Take full control of open source security, compliance, and health
Ta nästa steg
Kontakta oss
