Kvantredo applikationssäkerhet
Se kvantsårbar kryptografi i kod och TLS utan brus
47 %
av HTTPS-trafiken är nu postkvantkrypterad, upp från 17 % ett år tidigare [1]
Översikt
Viktiga fördelar med kvantredo applikationssäkerhet
Minska applikationsrisken utan att sakta ned lanseringar. OpenText Application Security ger era team täckningen, precisionen och flexibiliteten att säkra kod, uppfylla regelefterlevnad och hålla verksamheten i rullning.
-
Förena synligheten för SAST + DAST
Se risker med postkvantkryptografi i källkod och TLS 1.3-konfigurationer i en integrerad vy utan att behöva sammanfoga separata verktyg.
-
Prioritera utan panik
Börja med tidiga indikatorer och skärp sedan riktlinjerna när programmet är redo, så att teamen håller fokus på aktuella prioriteringar i stället för framtida risker.
-
Följ kryptoanvändningen i utvecklingsteamen
Upptäck användning av RSA och DSA (med början i Java) och koppla fynden till kodägare för att förenkla migreringsplaneringen och tilldela tydliga åtgärdsvägar.
-
Upptäck saknade PQC-handskakningar
Identifiera servrar som inte stöder hybrid postkvantnyckelutbyte i TLS 1.3 (t.ex. X25519MLKEM768) och validera konfigurationsuppdateringar med körtidsskanningar.
-
Inför identifiering gradvis på dina villkor
Styr när och hur postkvantdetektering körs med hjälp av SAST-funktionsflaggor och informativa DAST-fynd för att balansera planering mot leveranshastighet.
-
Håll jämna steg med föränderliga standarder
Planera med tillförsikt med en framåtblickande färdplan som utvecklas i takt med NIST-standarder, bästa praxis för nyckellängder och bredare språktäckning.
Affärspåverkan
-
Synlighet för kvantrisker över kod och körtid
Kryptorisker döljs när SAST-resultat och TLS-inställningar är isolerade mellan team. OpenText sammankopplar båda vyerna så att team kan inventera exponering och fokusera på åtgärder under revisioner och planering.
-
Upptäckt i tidig fas utan larmtrötthet
Postkvantvarningar kan överväldiga team när risktidslinjer förskjuts, särskilt nära lanseringsfrysningar. Brusmedvetna kontroller hjälper team att fasa in detektering och skala upp policyer när de är redo.
-
Migrationsbacklogg byggd på verklig kod
Team vet ofta inte var kvantsårbara algoritmer finns i äldre kod eller bibliotek. OpenText automatiserar identifiering, bygger en verklig backlogg och kopplar fynd till ägare.
-
TLS-uppgraderingar med bevis, inte gissningar
TLS-risker kan förbli dolda i komplexa miljöer, vilket fördröjer beredskapen. OpenText Dynamic Application Security Testing (DAST) flaggar saknade hybrida PQC-handskakningar så att team kan prioritera och validera uppgraderingar.
Utforska lösningens komponenter
Relaterade produkter
Lös affärsutmaningar med OpenText
-
OpenText™ Fortify™ SAST
Hitta och åtgärda säkerhetsproblem tidigt med branschledande noggrannhet
-
OpenText™ Fortify™ on Demand
Aktivera säkerhetstestning, sårbarhetshantering samt skräddarsydd expertis och support
-
OpenText™ Fortify™ DAST
Testa kontinuerligt live-appar för att identifiera verkliga sårbarheter
Tjänster
Ni kan påskynda den digitala omvandlingen med vägledning från certifierade experter.
-
Modernisera din informationshantering med certifierade experter
Professionella tjänster
-
Minska tiden till värde för informationshanteringslösningar
Paketerade tjänster
Resources
Scaled AppSec across teams to find and fix risk earlier in the pipeline
Learn more
Improved security and compliance with integrated testing across the SDLC
Learn more
Secured high assurance apps in constrained environments with repeatable testing
Learn moreReduced manual testing and improved coverage with automated AppSec scans
Learn more-
Quantum Ready Application Security combines Static Application Security Testing (SAST) and Dynamic Application Security Testing (DAST) to identify cryptographic algorithms that are secure against classical attacks but will be vulnerable to future quantum computers. SAST scans your code for vulnerable crypto patterns while DAST checks TLS 1.3 configurations for missing hybrid post quantum key exchanges like X25519MLKEM768.
-
OpenText SAST uses optional post quantum detection rules to flag algorithms that rely on hardness assumptions broken by quantum computers. When the PQC feature flag is enabled, SAST identifies instances of RSA or DSA usage in your code. Results show exactly where these algorithms appear so you can build a cryptographic inventory and plan migrations.
-
The first release of post quantum rules focuses on RSA and DSA. SAST flags code that generates or uses RSA or DSA keys—algorithms known to be vulnerable to Shor’s quantum factoring algorithm. OpenText’s roadmap extends coverage to other legacy algorithms and key exchange protocols as standards evolve.
-
Yes. Post quantum detection is disabled by default to reduce noise for organizations not yet planning migrations. To enable it, set the [com.fortify.sca.rules.enablePQCRules] feature flag. When disabled, SAST reports only traditional crypto vulnerabilities; when enabled, it adds RSA and DSA findings for inventory purposes.
-
OpenText DAST introduces a new category called “Insecure Transport: Missing PQC Resilient Key Exchange.” It checks whether a web server’s TLS 1.3 configuration supports hybrid post quantum key exchange options, such as X25519MLKEM768. If none are offered, DAST generates an informational finding, so teams know which endpoints need configuration updates.
-
To balance security and practicality, OpenText makes post quantum detection opt in and low severity. SAST’s quantum related rules are behind a feature flag so you decide when to start generating findings. DAST reports missing hybrid key exchanges as informational rather than high severity, ensuring teams can plan without blocking releases.
-
No. This solution helps you find and plan for cryptographic migrations; it does not implement new post quantum encryption. SAST and DAST surface where legacy algorithms are used and where TLS lacks hybrid PQC support, allowing you to prepare a migration strategy. It is about planning and prioritization, not an automatic replacement of encryption schemes.
-
OpenText plans to expand its post quantum capabilities beyond RSA and DSA. Future releases will detect additional quantum vulnerable algorithms and key exchange protocols, analyze key lengths (e.g., highlighting when AES 128 is inadequate in a post quantum context), and extend post quantum detection across more programming languages.
OpenText SAST 25.4 introduces optional PQC checks that flag RSA and DSA with enablePQCRules
View SAST post quantum checksContent update 25.4 adds DAST TLS 1.3 PQC check to inventory readiness and validate upgrades
Read content updatePreparing for post-quantum cryrogtaphy with OpenText
Read the blogContent update 25.4 adds DAST TLS 1.3 PQC check to inventory readiness and validate upgrades
Read content updatePreparing for post-quantum cryrogtaphy with OpenText
Read the blogHur kan vi hjälpa till?
Fotnoter
Fotnoter
- [1] OpenText, Förberedelser inför postkvantkryptografi med OpenText SAST och DAST,oktober 2025