OpenText™ Dynamic Application Security Testing (Fortify) 是一款自動化安全測試解決方案，它透過模擬對正在運行的應用程式、API 和服務的即時攻擊來發現真實存在的、可利用的漏洞。專為現代 DevSecOps 團隊設計，它優先處理問題以進行根本原因分析，並透過 REST API 無縫整合——無論是透過直觀的用戶界面管理，還是在 CI/CD 管道中完全自動化。

請閱讀資料表

為什麼選擇 OpenText Dynamic Application Security Testing？

以效率、規模和現代化測試能力，確保您的軟體供應鏈安全，並維護應用程式的完整性

速度
更早且更有效率地發現漏洞
透過將 OpenText DAST 調整至您的應用程式環境，並在軟體開發生命週期 (SDLC) 的早期階段揭露實際的漏洞，加速安全回饋。
自動化
減少人工操作並安全擴展
透過自動化攻擊模擬、建立巨集、自動識別重複頁面以及靈活的 CI/CD 容器交付，提升團隊生產力。
熟練度
測試當下的現代應用程式
掃描並分析現代網頁技術堆疊，如 HTML5、JSON、AJAX、JavaScript 和 HTTP2，確保涵蓋不斷演變的數位表面。

我們視 OpenText 動態應用安全測試（Fortify）為價值鏈中非常重要的一環，並期待進一步的測試自動化及擴展該解決方案的使用。

Vitalis Kavaliauskas
波羅的海阿馬迪厄斯，首席技術官
了解更多

使用 OpenText Dynamic Application Security Testing (Fortify) 自動化 Azure DevOps 管道掃描並使用 SC DAST 自動化改善了漏洞工作流程。

Mark Berrier
美國海軍資安強化主題專家

透過將 [OpenText DAST] 整合到我們的 CI/CD 管道中，我們自動化安全測試，及早識別漏洞，降低修復成本，加速安全軟體的交付。

DevOps工程師
中型企業專業服務公司

有了 OpenText，我們現在非常有信心開發人員能在開發週期的每個階段發現並修正安全漏洞，從而以更大的靈活性和速度創建安全的軟體。

軟體資產管理員
公共部門系統整合商
了解更多

使用案例

為什麼選擇 OpenText Dynamic Application Security Testing？

透過涵蓋 IAST 所有功能測試並持續延伸的測試機制，確保不遺漏任何問題。
找出需要更新的地方，例如用戶端框架和版本編號，以預防漏洞。
用戶端軟體組成分析 (SCA) 提供用戶端函式庫的 CVE、開放原始碼專案的健康資料，以及可匯出的 CycloneDX SBOM。
WebInspect 可以使用 HAR 檔案進行工作流程掃描，確保掃描涵蓋重要內容。
即使在多因素身份驗證 (MFA) 環境下，WebInspect 也會繼續掃描。

主要功能

自動化合規、輕鬆擴展，並精確掃描 API。透過靈活部署、快速橫向擴展及客戶端 SCA，即使面對不斷演變的威脅，也能保持領先

API 掃描

呈現您所有 API 的完整故事，無論是 SOAP、REST、Swagger、OpenAPI、Postman、GraphQL 或 gRPC。

ScanCentral DAST

它將程式碼分析任務從建置機器卸載到遠端感測器，以便您能有效管理時間和資源。

合規性管理

提供所有與網頁應用程式安全相關的主要合規法規的預先配置政策和報告，包括 PCI DSS、DISA STIG、NIST 800-53、ISO 27K、OWASP 和 HIPAA。

彈性部署

讓您快速上手，並可根據需求擴展，具有離雲端部署、SaaS 或 AppSec 即服務的彈性。

快速 DAST 擴展

動態調整擴展或縮減，以滿足 CI/CD 管道不斷變化的需求。

加速實現 Dynamic Application Security Testing 的價值

部署

OpenText 提供部署選擇與彈性，適用於 OpenText 動態應用安全測試。

在您選擇的公有雲中隨處運行並在全球擴展

OpenText 公有雲（多租戶 SaaS）
擴展您的團隊

非雲端的本機部署軟體，由貴組織或 OpenText 管理

與 OpenText 雲端專家加速雲端策略

OpenText 私有雲（單一租用戶）在 OpenText Cloud、AWS、GCP 或 Azure 上運行
開發、連接和擴展您的資訊管理能力

OpenText Developer Cloud 的 API

專業服務

OpenText 專業服務將端到端解決方案的實施與全面的技術服務相結合，以幫助改善系統。

尋找一位值得信賴的夥伴來引導您的資訊管理之路

您的成功之旅
加速您的資訊管理之旅

諮詢服務

利用現代解決方案，推動您的業務邁向未來。

NextGen 服務
發揮資訊管理解決方案的全部潛力

客戶成功服務

合作夥伴

OpenText 協助客戶找到合適的解決方案、適當的支援和適當的結果。

搜尋 OpenText 的合作夥伴目錄

尋找夥伴
探索 OpenText 的合作夥伴解決方案目錄

應用程式市集

業界領先的組織，致力於提升 OpenText 產品與解決方案

策略合作夥伴

社群

探索我們的 OpenText 社群。與個人及公司聯繫以獲得見解和支持。參與討論。

探索想法、參與討論並拓展人脈

OpenText 社群

OpenText Dynamic Application Security Testing resources

3 reasons DAST is more effective than IAST

DAST uncovers more vulnerabilities, simulates real attacks, and seamlessly integrates security.

Read the blog

Gartner names OpenText a Leader in critical capabilities

OpenText is a top Leader in SAST and DAST, and one of the only vendors that moved up in the quadrant.

Read the blog

Customers’ Choice

OpenText recognized for application security testing on Gartner ® Peer Insights™︎.

Read the blog

What is dynamic application security testing (DAST)?

Learn more

Cybersecurity in a Web 3.0 world

Read the flyer

5 reasons why SAST + DAST with OpenText makes sense

Learn more

OpenText Application Security Testing Tools

Visit the community page

What is dynamic application security testing (DAST)?

Learn more

Cybersecurity in a Web 3.0 world

Read the flyer

5 reasons why SAST + DAST with OpenText makes sense

Learn more

OpenText Application Security Testing Tools

Visit the community page

OpenText™ Core Application Security

Unlock security testing, vulnerability management, and tailored expertise and support
OpenText™ Static Application Security Testing

Find and fix security issues early with industry-leading accuracy
OpenText™ Application Security Aviator

Secure smarter, not harder with AI code analysis and code fix suggestions
OpenText™ Core Software Composition Analysis

Take full control of open source security, compliance, and health

賣出下一步

想了解更多嗎？OpenText 專家隨時準備協助。

聯絡我們