應用程式安全

OpenText 動態應用程式安全測試Fortify)

持續測試即時應用程式以發現現實世界的漏洞

OpenText 動態應用程式安全測試平台儀表板影像

OpenText 獲 Gartner® 認可為「客戶之選」獲取報告

概述

模擬真實世界中對應用程式、API 和服務的攻擊,發現可利用的漏洞。驗證生產環境 - 無需原始碼或預演。

OpenText 動態應用程式安全測試儀表板影像

OpenText™ 動態應用程式安全測試( Fortify ) 是一款自動化安全測試解決方案,透過模擬針對正在運行的應用程式、API 和服務的即時攻擊來發現真實可利用的漏洞。它專為現代 DevSecOps 團隊設計,可對問題進行優先排序,以便進行根本原因分析,並透過 REST API 無縫整合——無論是透過直覺的 UI 進行管理,還是在 CI/CD 管線中完全自動化運作。

閱讀產品資料

為何選擇OpenText 動態應用程式安全測試?

透過效率、規模和現代測試功能保護您的軟體供應鏈並保護應用程式完整性

  • 速度
    更早、更有效地發現漏洞
    透過將OpenText DAST 調整到您的應用程式環境並在 SDLC 早期發現實際漏洞來加速安全回饋。
  • 自動化
    減少手動工作量並安全擴展
    透過自動攻擊模擬、巨集生成、冗餘頁面偵測和靈活的 CI/CD 容器交付來提高團隊生產力。
  • 熟練程度
    測試當今的現代應用程式
    掃描和分析現代網頁堆疊,如 HTML5、JSON、AJAX、JavaScript 和 HTTP2,確保覆蓋不斷發展的數位表面。

使用案例

為何選擇OpenText 動態應用程式安全測試?

  • 確保使用 IAST 進行的所有功能測試進行測試時不會遺漏任何內容,然後繼續進行。

  • 透過尋找需要更新的位置(例如客戶端框架和版本號)來防止漏洞。

  • 客戶端軟體組成分析 (SCA) 提供客戶端庫的 CVE、開源專案的健康資料以及可匯出的 CycloneDX SBOM。

  • WebInspect 可以使用 HAR 檔案進行工作流程掃描,確保掃描涵蓋重要內容。

  • WebInspect 即使在多重身份驗證 (MFA) 環境中,也會繼續掃描。

    主要特點

    自動符合法規、輕鬆擴充,以及精確掃描 API。憑藉彈性部署、快速水平擴充及用戶端 SCA,在不斷演進的威脅面前保持領先。

    放大鏡掃描影像

    API掃描

    提供完整的 API 故事,不論它們是 SOAP、REST、Swagger、OpenAPI、Postman、GraphQL 或 gRPC。

    ScanCentral DAST 在代碼影像上的放大鏡

    ScanCentral DAST

    將程式碼分析任務從您的建立機器卸載到遠端感測器,讓您可以有效率地管理時間與資源。

    帶檢查戳圖像的安全盾牌

    合規管理

    提供與 Web 應用程式安全相關的所有主要合規法規的預先設定策略和報告,包括 PCI DSS、DISA STIG、NIST 800-53、ISO 27K、OWASP 和 HIPAA。

    彈性部署雲端影像

    靈活部署

    透過雲端外部署、SaaS 或 AppSec 即服務的靈活性,讓您快速入門並根據需要進行擴充。

    程式碼縮放影像

    快速擴充 DAST

    可動態擴大或縮小,以符合 CI/CD 管道不斷變化的需求。


    加速動態應用程式安全測試的價值

    部署

    OpenText 為OpenText 動態應用程式安全測試提供部署選擇與彈性。

    專業服務

    OpenText 專業服務將端到端解決方案實施與全面的技術服務結合,幫助改善系統。

    合作夥伴

    OpenText 幫助客戶找到正確的解決方案、正確的支援和正確的結果。

    社區

    探索我們的OpenText 社區。與個人和公司聯繫以獲得見解和支持。參與討論。

    OpenText 動態應用程式安全測試資源

    波羅的海 Amadeus 標誌

    減少手動安全測試工作,加快上市時間

    瞭解更多資訊
    宿遷軟件公共測試服務基地標誌

    為成長中的市場創造高容量軟體測試服務

    瞭解更多資訊
    高科技產業標誌

    提供有效且精簡的應用程式安全性

    瞭解更多資訊
    查看更多成功案例

    OpenText 動態應用程式安全測試

    閱讀產品資料

    ScanCentral DAST

    閱讀產品資料

    使用OpenText 的 SAST + DAST 具有意義的 5 個理由

    瞭解更多資訊

    適用於企業的 DAST - 向左移動

    閱讀白皮書

    多因素認證環境中的 AppSec 測試

    閱讀傳單

    OpenText 動態應用程式安全測試

    閱讀產品資料

    ScanCentral DAST

    閱讀產品資料

    使用OpenText 的 SAST + DAST 具有意義的 5 個理由

    瞭解更多資訊

    適用於企業的 DAST - 向左移動

    閱讀白皮書

    多因素認證環境中的 AppSec 測試

    閱讀傳單
    代碼影像上的放大鏡

    DAST 比 IAST 更有效的 3 個理由

    DAST 發現更多漏洞、模擬真實攻擊,並無縫整合 安全性。

    閱讀博客
    在平板電腦上閱讀的人

    Gartner 評選OpenText 為關鍵能力領導者

    OpenText 是 SAST 和 DAST 的頂尖領導者,也是僅有的在象限中上升的供應商之一。 在該象限中排名前列。

    閱讀博客
    在筆記型電腦上打字的人

    客戶的選擇

    OpenText 的應用程式安全性測試在 Gartner ® Peer Insights™︎ 上獲得肯定。

    閱讀博客

    何謂動態應用程式安全測試 (DAST)?

    瞭解更多資訊

    Web 3.0 世界中的網路安全

    閱讀傳單

    使用OpenText 的 SAST + DAST 具有意義的 5 個理由

    瞭解更多資訊

    OpenText 應用程式安全測試工具

    造訪社區頁面

    何謂動態應用程式安全測試 (DAST)?

    瞭解更多資訊

    Web 3.0 世界中的網路安全

    閱讀傳單

    使用OpenText 的 SAST + DAST 具有意義的 5 個理由

    瞭解更多資訊

    OpenText 應用程式安全測試工具

    造訪社區頁面

    踏出下一步

    有興趣瞭解更多?OpenText 專家隨時準備提供協助。

    聯繫我們

    我們能提供什麼協助?