OpenText Static Application Security Testing(SAST)静态应用程序安全测试

产品定位

OpenText Fortify Static Application Security Testing（SAST）静态应用程序安全测试工具是一款静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有的软件安全漏洞规则集进行全面地匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并给予整理报告。扫描的结果中不但包括详细的安全漏洞的信息，还会有相关的安全知识的说明，以及修复意见的提供。

核心功能

• 支持语言全、漏洞覆盖率高：支持超过 27 种语言，超过 911,000 个组件级 API，覆盖 810 多个 SAST 漏洞分类。
• 支持丰富的环境：支持所有主流平台、构建环境和 IDE，可对开发与生产混合环境进行安全检查。
• 漏洞定位到代码行：拥有强大安全编码规则库，定位漏洞根本原因，提供优先级排序和漏洞修复指南。
• 支持增量扫描：只分析自上一次完整扫描之后变更的代码部分，可以大大缩短运行扫描所需时间，提高测试效率。
• 灵活的集成：可通过脚本、插件和 GUI 工具集成到任何环境，便于开发人员快速轻松地启动运行。
• 支持扩展：可根据实际业务需求进行灵活扩展。

应用场景

OpenText Fortify SAST 适用于软件开发生命周期中的安全测试场景。开发团队与安全团队可借助其在编码阶段发现源代码中的安全漏洞，用于应用安全测试、DevSecOps 集成、合规审计与漏洞修复，是 OpenText 面向应用程序安全测试的解决方案。