OpenText™ Fortify™ Remediation Aviator™ 是一款 AI 程式碼安全助理（ACSA），可用於稽核 SAST 漏洞並自動修復。其可嵌入您的開發環境，運用 AI 在上下文中說明問題並生成修復方案。自動修復功能可將經驗證的修復方案套用至符合條件的發現項目，進而加快交付速度並減輕開發人員的工作負擔。此產品提供 SaaS 或內部部署版本，支援混合式、公用和私有基礎架構。

閱讀產品概述

為何選擇 Fortify Remediation Aviator 作為您的 ACSA？

經過驗證的 AI 和 LLM 專業知識

自 2024 年起便可於生產環境中運用基於 LLM 的稽核和修復功能，此技術奠基於 OpenText™ Fortify™ SAST 稽核領域多年來累積的機器學習基礎之上。
用於程式碼稽核與修復的單一工具

無需使用多種工具。Fortify Remediation Aviator 會使用稽核結果提供脈絡式修復協助，從而產生更高品質的建議。
無需更改流程即可擴展

在伺服器端配置，讓 Fortify Remediation Aviator 在不同團隊間部署，而每位開發者無需修改 DevSecOps 流程或安裝新工具。
專為代理式開發工作流程而打造

讓安全防護跟上現代 Git 和AI 輔助開發的步調：掃描、分流和修復均自動執行，因此 Fortify Remediation Aviator 能加速交付，而非拖慢進度。
縮短 MTTR，從數天減至數小時

使用自動修復功能，在安全的情況下套用已驗證的修復程式，加速從分流到解決的過程。
兩者優勢：偵測深度 + AI 修正

搭配 Fortify Remediation Aviator 與 OpenText 業界領先的偵測功能，提升真陽性率並降低假陽性率。

Fortify Remediation Aviator 如何使組織受益

利用 AI 和大型語言模型更快且更輕鬆地解決安全漏洞。

請閱讀資料表

清除積壓的安全問題

透過 AI 程式碼分析提供的程式碼修復建議，大幅縮短開發人員修復程式碼安全問題所需的時間。
提升開發人員的生產力與賦能

根據開發人員的程式碼和他們所理解的術語進行稽核，並向他們解釋安全問題。
減少程式碼修正的阻力

將 AI 程式碼修復建議無縫整合至開發人員的工作流程，打造流暢無阻的使用體驗。
從噪音中區分真實的風險

透過清楚的解釋和高置信度的壓制，協助團隊花更少的時間進行分流，花更多的時間進行修復。
新增開發人員就緒指南至您的流程

將脈絡說明和程式碼級建議直接對應到每個發現，然後寫回您的 OpenText 應用程式安全工作流程，無需學習新的使用者介面。
確保企業級隱私

請放心，客戶資訊不會用於模型訓練。稽核結果仍在您的掌控之中，以支援治理與合規要求。

功能

自動修復

自動為符合條件的發現項目生成並套用經驗證的修復。當系統確信無誤時，便會開啟一個拉取請求，以便直接於您的 Git 工作流程中套用此修復。
減少誤報

在每次掃描和每個應用程式中套用一致的稽核決策，並以高可信度壓制無需開發人員花時間處理的發現項目。
快速代碼問題修復

除了標準建議文字之外，還提供了具體的問題修正。自動修復建議可大幅縮短修復安全問題所需的時間。
易於使用

作為指令列工具實作，可直接在 OpenText™ Fortify™ on Demand 結果檔案上操作，消除複雜性並改善用戶體驗。
情境解釋

幫助開發者用淺白易懂的方式理解安全漏洞。
廣泛的覆蓋，深度上下文

分析涵蓋 47 種以上語言和 1,545 種漏洞類別的結果，提供精確且符合情境的指引。
SAST 與 DAST 之間的關聯性

比對 Fortify SAST 和 OpenText™ Fortify™ DAST 中描述相同根本漏洞的發現項目，讓團隊追蹤一項經交叉驗證的缺陷，而非兩者。
基於 LLM 的 DAST 稽核

依照與 SAST 稽核相同的配額和權益模式，稽核符合條件的 DAST 發現項目，判定為真陽性或偽陽性，並將結果回寫至 OpenText Application Security。