应用安全

OpenText 动态应用程序安全测试Fortify)

扫描、测试和识别应用程序和服务中的安全漏洞

联系我们申请演示
OpenText 动态应用程序安全测试平台仪表板图像

OpenText 被 Gartner® 评为 "客户之选 "获取报告

概述

利用动态应用程序安全测试工具及早发现并修复网络应用程序中的漏洞，确保合规性并加强 DevSecOps，帮助您在不断变化的威胁面前保持领先地位

OpenText 动态应用程序安全测试仪表板图像

OpenText™ 动态应用程序安全测试Fortify) (DAST) 是一款自动化的 DAST 工具，可提供全面的漏洞检测。它模拟真实世界中的攻击，帮助开发和安全团队识别问题并确定优先级，以便进行根本原因分析。它拥有众多 REST API，可通过直观的用户界面进行无缝集成和管理，也可完全通过自动化方式运行。

为什么选择OpenText 动态应用程序安全测试？

通过更高的效率、更高的生产率和更广泛的测试功能，确保您的软件供应链安全并保护代码的完整性

  • 速度
    更快、更轻松地查找漏洞
    根据您的应用程序调整和优化OpenText DAST，在 SDLC 中更快更早地发现漏洞
  • 自动化
    节省时间和资源
    利用冗余页面检测、自动宏生成、增量扫描和容器化交付等功能优化工作效率
  • 熟练程度
    抓取现代框架和网络技术
    测试最新的网络技术，包括 HTML5、JSON、AJAX、JavaScript、HTTP2 等

使用案例

通过OpenText DAST 的黑客级可视性、功能应用安全测试 (FAST) 扫描和企业风险管理，获得深入的安全洞察力

  • 采用功能应用程序安全测试 (FAST)，使用 IAST 的所有功能测试 测试，然后继续进行，这样就不会错过任何事情。

  • 利用黑客级别的漏洞洞察力，找到需要更新的地方，如 客户端框架和版本号。

  • 获取客户端库的 CVE、开源项目的健康数据以及可导出的 CycloneDX SBOM。

  • 使用 HTTP 存档 (HAR) 文件进行工作流程扫描，确保扫描覆盖重要内容。 内容。

  • 利用可确保持续测试和扫描的解决方案，即使在多因素 验证 (MFA) 环境中也能继续进行测试和扫描。

    主要特点

    自动合规、轻松扩展并精确扫描 API。凭借灵活的部署、快速的横向扩展和客户端 SCA，在不断变化的威胁面前保持领先地位

    灵活部署云图像

    灵活部署

    让您快速上手，并根据需要进行扩展，具有离云部署、SaaS 或 AppSec 即服务的灵活性。

    水平缩放代码图像

    水平缩放

    通过水平扩展提高速度，使用 Kubernetes 创建专注于处理 JavaScript 的OpenText DAST 小版本，从而实现更快的并行扫描。

    扫描中心 DAST 代码图像上的放大镜

    扫描中心 DAST

    将代码分析任务从你的构建机卸载到远程传感器，这样你就可以有效地管理时间和资源。

    带有校验标记图像的安全盾牌

    合规管理

    针对与网络应用安全相关的所有主要合规法规提供预配置策略和报告，包括 PCI DSS、DISA STIG、NIST 800-53、ISO 27K、OWASP 和 HIPAA。

    放大镜扫描图像

    API 扫描

    提供完整的 API 故事，无论它们是 SOAP、REST、Swagger、OpenAPI、Postman、GraphQL 还是 gRPC。

    代码缩放图像

    快速扩展 DAST

    动态扩大或缩小规模，以满足 CI/CD 管道不断变化的需求。


    提升动态应用程序安全测试的价值

    部署

    OpenText 为OpenText 动态应用程序安全测试提供了部署选择和灵活性。

    专业服务

    OpenText 专业服务将端到端的解决方案实施与全面的技术服务相结合，以帮助改进系统。

    合作伙伴

    OpenText 帮助客户找到正确的解决方案、正确的支持和正确的结果。

    社区

    探索我们的OpenText 社区。与个人和公司联系，获取见解和支持。参与讨论。

      OpenText 动态应用程序安全测试资源

      波罗的海 Amadeus 徽标

      减少人工安全测试工作，加快产品上市时间

      了解更多
      宿迁软件公共检测服务基地标识

      为不断增长的市场提供大容量软件测试服务

      了解更多
      高科技产业标志

      提供有效和简化的应用安全

      了解更多
      查看更多成功案例

      OpenText 动态应用程序安全测试

      阅读数据表

      扫描中心 DAST

      阅读数据表

      使用OpenText 的 SAST + DAST 有意义的 5 个原因

      了解更多

      企业的 DAST--向左移动

      阅读论文

      多因素身份验证环境中的应用程序安全测试

      阅读宣传单

      OpenText 动态应用程序安全测试

      阅读数据表

      扫描中心 DAST

      阅读数据表

      使用OpenText 的 SAST + DAST 有意义的 5 个原因

      了解更多

      企业的 DAST--向左移动

      阅读论文

      多因素身份验证环境中的应用程序安全测试

      阅读宣传单
      代码图像上的放大镜

      DAST 比 IAST 更有效的 3 个原因

      DAST 能够发现更多漏洞，模拟真实攻击，并无缝集成安全功能。 安全性。

      阅读博客
      用平板电脑阅读的人

      Gartner 将OpenText 评为关键能力领域的领导者

      OpenText 是 SAST 和 DAST 领域的顶级领导者，也是唯一在象限中排名上升的供应商之一。 在该象限中排名靠前的供应商之一。

      阅读博客
      在笔记本电脑上打字的人

      客户的选择

      OpenText 的应用程序安全测试在 Gartner ® Peer Insights™︎ 上获得认可。

      阅读博客

      什么是动态应用程序安全测试 (DAST)？

      了解更多

      Web 3.0 世界中的网络安全

      阅读宣传单

      使用OpenText 的 SAST + DAST 有意义的 5 个原因

      了解更多

      OpenText 应用程序安全测试工具

      访问社区页面

      什么是动态应用程序安全测试 (DAST)？

      了解更多

      Web 3.0 世界中的网络安全

      阅读宣传单

      使用OpenText 的 SAST + DAST 有意义的 5 个原因

      了解更多

      OpenText 应用程序安全测试工具

      访问社区页面

      迈出下一步

      有兴趣了解更多吗？OpenText 专家随时准备提供帮助。

      联系我们

      我们能提供什么帮助？