OpenText 首頁。
應用程式安全

OpenText Fortify DAST Aviator

在 DevSecOps 規模下，實現經認證 DAST 的自動化登入巨集

聯絡我們索取示範
OpenText Fortify DAST Aviator 在電腦螢幕上的使用者介面

Gartner® 將 OpenText 評選為應用程式安全領域的領導者取得 Magic Quadrant 報告

消除經認證 DAST 中的最大瓶頸

建立登入巨集一直是 DAST 上線過程中最耗時且容易出錯的步驟之一。OpenText™ Fortify™ DAST Aviator™ 改變了這一切。

觀看 AI 驅動的 Fortify DAST Aviator 如何消除手動登入巨集腳本編寫

透過 Fortify DAST Aviator，安全團隊可提供網址、憑證和可選的 MFA。LLM 瀏覽器代理與經驗證的 TruClient 物件偵測功能協作，分析認證流程，並於數秒內建立參數化巨集，即可用於掃描。一切就是這麼簡單。
請閱讀資料表

為何選擇 Fortify DAST Aviator？

Fortify DAST Aviator 將 AI 驅動的自動化引入經驗證的動態測試，專為現代 DevSecOps 的規模、速度和安全需求而設計。

  • 速度
    更快發現可利用的漏洞
    利用專為現代應用程式而打造的自動化測試，揭露真實且可利用的問題。智慧分流可讓團隊專注於重要的事物。
  • 自動化
    減少掃描生命週期中的手動操作
    透過 API、CLI 或容器自動化掃描。AI 輔助的登入巨集生成功能簡化驗證測試，即使在 MFA 環境中也能輕鬆應對。
  • 覆蓋範圍
    測試當今複雜的 Web 堆疊
    分析 JavaScript、JSON、AJAX、GraphQL 和 HTTP/2 在內的現代網頁堆疊，並具備企業團隊所需的覆蓋和效能。

經驗證的 DAST 使用案例

Fortify DAST Aviator 適用於一系列經驗證的 DAST 場景，從擴展掃描覆蓋範圍到將動態測試整合至 CI/CD 中。

  • 無需增加人手或專業腳本編寫技能，即可將經驗證的 DAST 覆蓋範圍擴展至整個產品組合。Fortify DAST Aviator 可為無法手動為數百個應用程式建立巨集的企業自動生成巨集。

  • 省去數小時或數日的巨集設定。透過 Fortify DAST Aviator，團隊只需提供網址和憑證，即可於數秒內取得可運作的巨集，將原本需要數日才能完成的入職流程縮短為當日即可完成。

  • 無需重新生成巨集即可更新憑證。參數化的 Fortify DAST Aviator 巨集讓安全團隊能在自動化建構流程中執行經驗證的 DAST 掃描，無需重新記錄巨集或管理來源控制中的腳本。

  • 當使用者介面變更或憑證輪換時，應按需重新生成巨集，而非重建脆弱的記錄流程。隨著應用程式的演進，這麼做可確保經驗證的 DAST 涵蓋範圍精確，而無需手動修改。

    Fortify DAST Aviator 的主要功能

    Fortify DAST Aviator 內建於 OpenText™ Fortify™ ScanCentral DAST 和 OpenText™ Fortify™ Software Security Center — 無需外部工具，無需手動記錄，憑證便會保留在您的環境中。

    AI 驅動的登入巨集生成

    使用多重模型 LLM 模擬人類使用者的動作，並驅動巨集的錄製，而無需人為介入。只需提供網址和憑證；代理程式便會處理其餘操作。

    TruClient 基礎

    利用成熟的 TruClient 功能，在 LLM 的指導下，驅動物件偵測和動作執行，進而在各種 Web 應用程式中實現準確且具韌性的登入流程導航。

    參數化憑證

    更新使用者名稱、密碼和其他輸入內容，而無需重新生成巨集。支援憑證輪替政策和跨開發、暫存和生產的多環境掃描。

    MFA 與 TOTP 支援

    處理現代認證流程，包括基於時間的一次性密碼。設定時可選擇接受 QR 碼或 TOTP 密碼，以進行全自動驗證掃描。

    索取示範

    整合

    Fortify DAST Aviator 繼承 Fortify ScanCentral 的 DAST 整合集合，因此生成的巨集可直接置入您的 DevSecOps 團隊正在使用的 CI/CD 工具中。

    Jenkins 標誌Jenkins
    Azure DevOps 標誌Azure DevOps
    GitHub Actions 標誌GitHub Actions
    GitLab 標誌GitLab
    Jira 標誌Jira
    ServiceNow 標誌ServiceNow
    Bamboo 標誌竹子
    CircleCI 標誌CircleCI

    加速發揮 Fortify DAST Aviator 的價值

    Add-ons

    將 Fortify DAST Aviator 的價值擴展至更廣泛的 Fortify AppSec 平台。

      部署

      探索適用於任何規模全球組織的可擴展和彈性部署選項。

      Fortify DAST Aviator Resources

      • Fortify DAST Aviator uses a multi-model LLM to simulate human user actions to automatically generate login macros for authenticated dynamic application security testing (DAST) scans. Security teams provide a URL, credentials, and optional MFA, and Aviator produces a structured, parameterized macro in seconds, eliminating one of the most manual steps in DAST onboarding.

      • Credentials never leave the customer environment. They are not transmitted to the underlying large language model or to the Fortify Aviator service. Beyond control and metric data such as accounts, licenses, and usage telemetry, no application data is stored in the Fortify Aviator service.

      • Yes. Fortify DAST Aviator handles modern authentication flows including time-based one-time passwords (TOTP). At setup, teams can optionally provide a QR code or TOTP secret for fully automated authenticated scanning.

      • Fortify DAST Aviator is built into Fortify ScanCentral DAST and Software Security Center (SSC).

      • Generated macros are parameterized, so credentials can be updated without recreating the macro. Macros integrate directly into Fortify ScanCentral DAST and drop into existing CI/CD pipelines, enabling continuous authenticated scanning at DevSecOps scale.

        OpenText™ Fortify™ Remediation Aviator™

        Learn more

        OpenText™ Fortify™ SAST

        Learn more

        OpenText™ Fortify™ AppSec portfolio

        Learn more

        OpenText™ Fortify™ SAST

        Learn more

        OpenText™ Fortify™ AppSec portfolio

        Learn more

        賣出下一步

        將 AI 驅動的自動化引入經認證的 DAST。歡迎與我們的團隊探討 Fortify DAST Aviator 如何擴展您應用程式組合中的動態測試規模。

        聯絡我們

        我們能如何幫助您？