OpenText Statisk applikationssäkerhetstestningFortify
Hitta och åtgärda säkerhetsproblem tidigt med branschledande precision
OpenText erkänd som kundernas val av Gartner®Hämtarapporten
Översikt
Identifiera säkerhetsproblem i applikationer vid källan, prioritera kritiska risker och få detaljerad vägledning för att åtgärda dem
OpenText™ Static Application Security TestingFortify(SAST) identifierar och åtgärdar säkerhetsproblem i källkod med precision. Omfattande språktäckning och sömlös CI / CD-integration effektiviserar säkerheten över SDLC. Avancerad statisk kodanalys och AI-drivna insikter prioriterar risker och gör det möjligt för utvecklare att lösa sårbarheter effektivt, vilket minskar den totala säkerhetsrisken.
Varför OpenText Statisk applikationssäkerhetstestning?
Hitta sårbarheter i koden tidigt, vilket minskar utvecklingstiden och -kostnaden samtidigt som det integreras sömlöst i SDLC. Identifiera dubbelt så många sårbarheter och minska antalet falska positiva resultat, vilket möjliggör snabbare och effektivare åtgärder.
- Automatisera
säkerhet i CI/CD-pipelinen
Integrera med CI/CD-verktyg, inklusive Jenkins, Jira, Atlassian Bamboo, Azure DevOps, Eclipse och Microsoft Visual Studio. - 95%
färre falska positiva resultat
Anpassa kodanalysen och tillämpa regler för att snabbt identifiera legitima överträdelser, med flera alternativ för att visa resultat. - 25%
snabbare utvecklingstid
Identifiera och eliminera sårbarheter tidigt i utvecklingen, med exakta resultat baserade på OWASP 1.2b-riktmärket, vilket förbättrar hastigheten och kvaliteten.
Integrering avOpenText SAST] har minskat de ansträngningar som krävs för kodgranskning, och kvaliteten som den ger är bättre än andra marknadsverktyg.
Genom att automatisera våra säkerhetstester medOpenText] har vi täckt nästan 100% av våra CI / CD-rörledningar, som uppgår till flera tiotusentals, med SAST-skanningar.
Genom att integreraOpenText SAST] i våra CI / CD-rörledningar automatiserar vi säkerhetstestning och identifierar sårbarheter tidigt, vilket minskar saneringskostnaderna och påskyndar säker mjukvaruleverans.
...våra testinsatser har varit enklare att kvantifiera och hantera både för förstagångsgranskningar och periodiska granskningar av programvarumoduler (på granskningsnivå efter att utvecklingsteamen har lämnat in FPR:erna).
OpenText] hjälpte oss att hitta sårbarheter i vår utvecklares kod. Rekommendationen för varje upptäckt hjälpte vår utvecklare att fixa sin kod snabbt. Detta kommer att hjälpa till att säkra de produkter vi publicerar.
Användningsfall
OpenText SAST levererar omfattande säkerhet på många utvecklingsspråk samtidigt som den integreras med ditt val av dev-verktyg. Balansera hastighet och noggrannhet med anpassat skanningsdjup, minska falska positiva resultat med AI-hjälp och skala dynamiskt.
-
Få stöd för 1 657 sårbarhetskategorier på 33+ språk, vilket omfattar mer än än en miljon enskilda API:er.
-
Bädda in säkerhet i de applikationsutvecklingsverktyg du använder med OpenText SAST's integrationsekosystem.
-
Få kontroll över hastigheten och noggrannheten i SAST genom att ställa in skanningsdjupet och minimera falska positiva resultat med Audit Assistant.
-
Dynamisk upp- eller nedskalning av SAST-scanningar för att möta de föränderliga kraven i CI/CD pipeline.
-
Uppnå omfattande shift-left-säkerhet för molnbaserade applikationer - från IaC till serverlösa - i en enda lösning.
-
Välj det driftsättningsalternativ som passar dig bäst: lokalt, i molnet eller AppSec-as-a-service.
Viktiga funktioner
OpenText SAST integreras sömlöst med ditt arbetsflöde och erbjuder flexibla distributionsalternativ, flerspråkigt stöd, realtidsanalys och AI-driven automatisering för att förbättra applikationssäkerheten utan att offra hastighet
Utvecklarvänligt språk
Stöder ABAP/BSP, ActionScript, Apex, ASP.NET, C# (.NET), C/C++, Classic, ASP (med VBScript), COBOL, ColdFusion CFML, Go, HTML, Java (inklusive Android), JavaScript /AJAX, JSP, Kotlin m.fl.
Flexibla driftsättningsalternativ
Inkluderar alternativ som den SaaS-baserade OpenText™ Core Application Security Testing-plattformen, privat värd, som kombinerar SaaS och lokala funktioner och off-cloud, som erbjuder full kontroll över applikationssäkerhetstestlösningen.
Analys och resultat av kodsäkerhet i realtid
Tillhandahåller struktur- och konfigurationsanalysatorer som är specialbyggda för snabbhet och effektivitet. Security Assistant returnerar endast resultat med hög konfidensgrad med omedelbara resultat i IDE.
Automatisering med tillämpad maskininlärning
Ger automatiserade revisionsresultat på några minuter, vilket minimerar revisorns arbetsbörda och prioriterar frågor med korrekta och konsekventa revisionsresultat.
ScanCentral
Möjliggör lättviktspaketering på build-servern och tillhandahåller en skalbar, centraliserad infrastruktur för skanning.
Integrationer
OpenText SAST ger exakt stöd för 33+ stora språk och deras ramar, med agila uppdateringar som stöds av det branschledande SSR-teamet (Software Security Research)
SAP ABAP
Action Script
Angular
Apex
Microsoft ASP
Biceps
CSharp
C++
COBOL
Kall fusion
Docka
Go Lang
HTML5
Java
Java Script
JSON
JSP
Kotlin
MXML
.net
.NETCore
PL/SQL
Python
Ruby
Scala
Swift Trans
T-SQL
Terraform
Typ av skript
Microsoft Visual Basics
Visual Basic
Windows Mobile
XML
YAMLÖka värdet av OpenText Statisk applikationssäkerhetstestning
Utplacering
OpenText erbjuder distributionsval och flexibilitet för OpenText Statisk applikationssäkerhetstestning.
-
Kör var som helst och skala globalt i det offentliga moln som du väljer
OpenText Offentligt moln (SaaS med flera hyresgäster)
-
Utöka ditt team
Off Cloud, lokal programvara som hanteras av din organisation eller OpenText
-
Påskynda molnstrategier med OpenText molnexperter
OpenText Privat moln (Single Tenant) på OpenText Cloud, AWS, GCP eller Azure
-
Utveckla, koppla samman och utöka din kapacitet för informationshantering
API från OpenText Developer Cloud
Professionella tjänster
OpenText Professional Services kombinerar implementering av helhetslösningar med omfattande tekniktjänster som hjälper till att förbättra systemen.
-
Få en pålitlig partner som vägleder dig i din informationshantering
Din resa till framgång
-
Påskynda din resa mot informationshantering
Konsulttjänster
-
För ditt företag in i framtiden med moderna lösningar
NextGen-tjänster
-
Frigör den fulla potentialen i din lösning för informationshantering
Tjänster för kundframgång
Partner
OpenText hjälper kunderna att hitta rätt lösning, rätt support och rätt resultat.
-
Sök i OpenText:s partnerkatalog
Hitta en partner
-
Utforska OpenText:s katalog över partnerlösningar
Marknadsplats för applikationer
-
Branschledande organisationer som förbättrar OpenText :s produkter och lösningar
Strategiska partners
Samhällen
Utforska våra OpenText communities. Ta kontakt med individer och företag för att få insikter och stöd. Bli delaktig i diskussionen.
-
Utforska idéer, delta i diskussioner och skapa nätverk
OpenText samhälle
OpenText Static Application Security Testing-resurser
OpenText stöder högkvalitativ applikationsrelease med mindre kostnader och ansträngning
Läs mer om detta
Strategisk allians med OpenText sänker TCO samtidigt som cyberresiliensen förbättras
Läs mer om detta
Anpassade mjukvarulösningar ökar hälsohanteringen och säkerställer efterlevnad av dataskyddsbestämmelser
Läs mer om dettaOpenText Static Application Security Testing (SAST)
Läs databladetSupport och dokumentation
Visa dokumentationenKunskapsbas
Visa portalen för kunskapsbasenOpenText Static Application Security Testing (SAST)
Läs databladetSupport och dokumentation
Visa dokumentationenKunskapsbas
Visa portalen för kunskapsbasen
Kundernas val
OpenText erkänd för applikationssäkerhetstestning på Gartner® Peer Insights™︎.
Läs bloggen
Auto-remediation: framtiden för AppSec?
Förstå gränserna för automatisk åtgärdande när det gäller att säkra applikationer.
Läs bloggen
Generativ AI: Ett tveeggat svärd för applikationssäkerhet
IDC förutspår att 40% av alla nya applikationer kommer att innehålla AI år 2026.
Läs bloggen
Smartare, snabbare AppSec
Omvandla SAST-resultat till lärande och hjälp utvecklare att snabbt åtgärda sårbarheter.
Läs bloggen
Varför SAST + SCA är nyckeln till att skydda din organisation 2025
Riskerna i leveranskedjan för programvara fortsätter att öka - 156% fler skadliga attacker.
Läs bloggenOpenText utnämnd till ledare inom kritiska förmågor av Gartner
OpenText är en ledare inom SAST och DAST, och en av de enda leverantörerna som flyttade upp i kvadranten.
Läs bloggenVarför falska positiva SAST-resultat är oundvikliga
Utforska varför falska positiva resultat i SAST-verktyg uppstår, vilka avvägningar som måste göras och hur man kan hantera dem.
Läs bloggenVad är statisk säkerhetstestning av applikationer (SAST)?
Läs mer om dettaCybersäkerhet i en Web 3.0-värld
Läs mer i broschyren5 skäl till varför SAST + DAST med OpenText är meningsfullt
Få skälenOpenText SAST-verktyg
Visa community-sidanVad är statisk säkerhetstestning av applikationer (SAST)?
Läs mer om dettaCybersäkerhet i en Web 3.0-värld
Läs mer i broschyren5 skäl till varför SAST + DAST med OpenText är meningsfullt
Få skälenOpenText SAST-verktyg
Visa community-sidan-
OpenText™ Core Application Security
Lås upp säkerhetstestning, sårbarhetshantering samt skräddarsydd expertis och support
-
OpenText™ Dynamic Application Security Testing
Skanna, testa och identifiera säkerhetsbrister i appar och tjänster
-
OpenText™ Application Security Aviator
Säkra smartare, inte svårare, med AI-kodanalys och förslag på kodkorrigeringar
-
OpenText™ Core Software Composition Analysis
Ta full kontroll över säkerhet, efterlevnad och hälsa för öppen källkod
Ta nästa steg
