OpenText 首頁。
應用程式安全測試

OpenText Static Application Security Testing（Fortify）

及早發現並修正安全問題，以業界領先的準確度

聯絡我們
電腦上的 OpenText Static Application Security Testing 儀表板

Gartner® 評選 OpenText 為應用程式安全領域的領導者獲取 Magic Quadrant 報告

在 CI/CD 管道中自動化安全措施

傳統的 SAST 工具通常需要調整和專業知識，讓團隊疲於應付假陽性結果。其他的工具很容易使用，但會忽略漏洞。OpenText™ Static Application Security Testing (Fortify SAST) 使 DevSecOps 能夠進行精確的漏洞檢測、廣泛的語言支援，以及無縫的 CI/CD 整合。AI 驅動的洞察力協助開發人員優先處理並有效解決漏洞，降低整個 SDLC 的安全風險。

為什麼選擇 OpenText 靜態應用程式安全測試？

找出其他人忽略的關鍵弱點。OpenText SAST 與 GitHub、GitLab、Jenkins、Azure DevOps、VS Code、Eclipse 等整合，能及早保護程式碼，同時保持開發者快速運作。

  • 1,495+
    已評估的脆弱性類別
    涵蓋 33 種以上的語言和超過一百萬個獨立的 API。
  • 350+
    支持的框架
    提供無與倫比的廣度和彈性，確保在各種開發環境中都能涵蓋全面的安全性。
  • 94%
    OpenText 用戶同意
    OpenText Static Application Security Testing 可幫助他們改進其應用程式安全計畫。
    看看客戶怎麼說

使用案例

OpenText SAST 可在多種開發語言中提供全面的安全保護，並可與您選擇的開發工具整合。透過自訂掃描深度來平衡速度與準確性，利用 AI 協助減少誤報，並動態擴展。

  • 在程式碼編寫時進行掃描，以便在合併或發布之前發現漏洞。在合併前，先在開發者 IDE 或 pull request 中找出問題。及早修復問題可大幅降低修復成本，並避免累積安全債務。

  • 將 SAST 嵌入 DevOps 管道中，以便在每個建置或部署階段自動封鎖或標記不安全的程式碼。這確保安全性能跟上敏捷開發的步伐，並且不會減慢發布速度。

  • 透過政策驅動的掃描執行與報告，強化安全編碼實務，並偵測 OWASP Top 10、NIST、PCI-DSS、ISO 27001 等合規框架的違規行為，降低因不合規而遭受稽核、罰款或聲譽損害的風險。

  • 在傳統堆疊和現代架構（例如：微服務、API、容器）中，應用一致的安全掃描。靜態分析擴展至行動平台、REST API 和現代介面。這項服務適用於運行混合環境且需要全方位安全覆蓋的企業。

  • 使用集中式儀表板和可自訂的報告來追蹤發現、修復進度及團隊表現，為資安領導者提供所需的能見度，以管理風險並向管理層和開發團隊溝通狀態。

  • 提供可行的指導、IDE 整合，以及情境中的修復建議，以協助開發人員更快地修復漏洞。減少資安與開發團隊之間的摩擦，提升修復率，並鼓勵安全的程式碼習慣。

    主要功能

    OpenText SAST 提供企業級程式碼安全，透過 AI 驅動的分析、雲端原生支援及靈活部署，協助組織降低風險、簡化合規，並大規模建構安全軟體。

    與 OpenText Static Application Security Testing 相容的產品的截圖。

    全面的語言和框架覆蓋

    支援 33 種以上的語言、350 種以上的框架，並能偵測超過 200 種以上的原始碼秘密類型。能夠在整個程式碼庫中進行一致且全面的安全測試。

    OpenText Static Application Security Testing 使用者介面的螢幕截圖，顯示儀表板。

    彈性部署選項

    包括 SaaS 型的 OpenText™ Core 應用程式安全測試平台、結合 SaaS 與內部部署功能的私有託管，以及提供對應用程式安全測試解決方案完全控制的離雲端選項。

    OpenText Static Application Security Testing 使用者介面的截圖。

    整合式基礎架構即程式碼 (IaC) 掃描

    在同一平台上提供頂尖的 IaC 和應用程式安全掃描，支援 Docker®、Kubernetes® 和無伺服器，全部由單一核心引擎驅動。

    OpenText Static Application Security Testing 使用者介面的截圖，突顯版本問題。

    AI 驅動的審計與修復

    使用OpenText™ Application Security Aviator™ ，透過 SaaS 和雲外存取，加速 SAST 漏洞的稽核和漏洞偵測，並搭配自動程式碼修復建議。

    OpenText Static Application Security Testing 使用者介面的截圖，突顯權杖管理。

    新一代 SAST 引擎

    提供涵蓋 33 種以上語言、1,495 種以上漏洞類別、350 種以上框架及超過 100 萬個 API。


    全面的語言和框架覆蓋

    OpenText SAST 為 33 種以上主要語言及其框架提供精確支持，並由業界領先的軟體安全研究（SSR）團隊提供敏捷更新。

    SAP ABAP logoSAP ABAP
    Action Script 標誌Action Script
    Angular 標誌Angular
    Apex 標誌Apex
    Microsoft ASP 標誌Microsoft ASP
    Bicep logoBicep
    CSharp 標誌CSharp
    C++ 標誌C++
    COBOL 標誌COBOL
    Cold Fusion 標誌Cold Fusion
    Docker 標誌Docker
    Go Lang 標誌Go Lang
    HTML5 標誌HTML5
    Java 標誌Java
    Java Script 標誌Java Script
    JSON logoJSON
    JSP 標誌JSP
    Kotlin logoKotlin
    MXML 標誌MXML
    Net logo.Net
    NETCore 標誌.NETCore
    PL/SQL logoPL/SQL
    Python 標誌Python
    Ruby 標誌Ruby
    Scala 標誌Scala
    Swift Trans 標誌Swift Trans
    T-SQL logoT-SQL
    Terraform 標誌Terraform
    TypeScript 標誌TypeScript
    Microsoft Visual Basics 標誌Microsoft Visual Basics
    Visual Basic 標誌Visual Basic
    Windows 行動標誌Windows Mobile
    XML 標誌XML
    YAML 標誌YAML

    加速發揮 OpenText Static Application Security Testing 的價值

    部署

    OpenText 提供部署選擇與彈性，適用於 OpenText 靜態應用程式安全測試。

    專業服務

    OpenText 專業服務將端到端解決方案的實施與全面的技術服務相結合，以幫助改善系統。

    合作夥伴

    OpenText 協助客戶找到合適的解決方案、適當的支援和適當的結果。

    社群

    探索我們的 OpenText 社群。與個人及公司聯繫以獲得見解和支持。參與討論。

      賣出下一步

      想了解更多嗎？OpenText 專家隨時準備協助。

      聯絡我們

      我們能如何幫助您？