Que votre application soit entièrement native du cloud ou qu’elle entreprenne tout juste sa modernisation, Fortify vous accompagne à chaque étape du processus. Fortify est spécialement conçu pour sécuriser les technologies et les architectures en constante évolution avec la flexibilité nécessaire pour reconnaître que chaque application est différente.
Découvrez et authentifiez les API (même en cours d’analyse), de manière personnalisée ou à l’aide d’OAuth 2. Qu’il s’agisse de Postman, Swagger, OpenAPI, SOAP, REST, etc., découvrez et analysez les principales API disponibles sur le marché.
Des analyses d’interface utilisateur à l’analyse d’applications d’une seule page, en passant par le test d’intrusion, l’analyse binaire mobile et l’automatisation de l’authentification à deux facteurs : sécurisez vos environnements cloud et virtuels grâce à l’analyse de la technologie utilisée pour les créer.
Analysez et consultez les résultats des conteneurs (Dockerfiles), de l’IaC (AWS, Azure, Ansible, K8), des SDK cloud dans plusieurs langages (AWS, Azure, GCP), dont des fonctions sans serveur, l’analyse secrète (secrets du cloud), etc.
Les outils de SAST nouvelle génération de Fortify tirent parti des techniques de machine learning pour étendre le champ d’action et mieux faire évoluer les compétences de votre équipe de sécurité.
Créez rapidement des logiciels sécurisés. Identifiez les problèmes de sécurité très tôt, et corrigez-les à la vitesse des DevOps.
Le logiciel de test dynamique de la sécurité des applications (DAST) de Fortify WebInspect détecte les vulnérabilités exploitables dans les applications Web et établit leurs priorités.
La sécurité des applications sous forme de service, avec tests, gestion des vulnérabilités, expertise et assistance.
Fortify
Voltage
NetIQ
ArcSight
