Cela fait deux mois que ce profil n'a pas reçu de nouvel avis

Avis et détails du produit OpenText Static Application Security Testing

OpenText™ Static Application Security Testing (SAST) est une solution complète conçue pour identifier et remédier aux vulnérabilités de sécurité dans le code source d'une application dès les premières étapes du développement. En analysant le code de « l'intérieur vers l'extérieur », SAST fournit un retour d'information immédiat aux développeurs, leur permettant de résoudre les problèmes de sécurité rapidement et efficacement. Caractéristiques clés et fonctionnalités : - Support étendu des langages : Prend en charge plus de 33 langages de programmation et plus de 1 400 catégories de vulnérabilités, garantissant une large applicabilité à travers divers environnements de développement. - Intégration avec les outils de développement : S'intègre parfaitement avec les Environnements de Développement Intégrés (IDE) populaires tels qu'Eclipse, Visual Studio et JetBrains, ainsi qu'avec les outils d'Intégration Continue/Déploiement Continu (CI/CD) comme Jenkins et Bamboo, facilitant une incorporation fluide dans les flux de travail existants. - Options de déploiement évolutives : Offre des modèles de déploiement flexibles, y compris des solutions sur site, basées sur le cloud et en tant que service (SaaS), permettant aux organisations de choisir la configuration qui correspond le mieux à leurs besoins. - Capacités d'analyse avancées : Utilise plusieurs algorithmes et une vaste base de connaissances de règles de codage sécurisé pour effectuer une analyse approfondie du code, identifiant les causes profondes des vulnérabilités et fournissant des conseils détaillés pour la remédiation. Valeur principale et problème résolu : OpenText SAST permet aux organisations de gérer de manière proactive la sécurité des applications en détectant et en traitant les vulnérabilités tôt dans le cycle de vie du développement logiciel (SDLC). Cette approche proactive réduit le risque de violations de sécurité, minimise le coût et l'effort associés à la remédiation tardive, et améliore la posture de sécurité globale des applications. En intégrant les tests de sécurité dans le processus de développement, OpenText SAST aide les développeurs à créer un code plus sécurisé, conduisant à des produits logiciels robustes et fiables.

Vendeur

OpenText

Discussions

Communauté de OpenText Static Application Security Testing

Aperçu par

Sandra Herber

Valeur en un coup d'œil

Moyennes basées sur les avis d'utilisateurs réels.

Coût perçu

$$$$$

Voir plus d'informations sur les prix

Alternatives les mieux notées

Voir toutes les alternatives

Intégrations OpenText Static Application Security Testing

(4)

Informations d'intégration provenant de véritables avis d'utilisateurs.

Avis OpenText Static Application Security Testing (24)

Avis

Avis OpenText Static Application Security Testing (24)

Avantages & Inconvénients

Généré à partir de véritables avis d'utilisateurs

Support d'intégration (1) Intégrations (1) Intégrations faciles (1) Faux positifs (1)

Voir tous les avantages et inconvénients

Les avis G2 sont authentiques et vérifiés.

Voici comment.

Lokesh T.

Sr. Security Engineer

Marché intermédiaire (51-1000 employés)

1/27/2025

"Fortify Analyseur de Code Statique (SCA)"

4/5

Qu'aimez-vous le plus à propos de OpenText Static Application Security Testing?

Fortify SCA dispose d'un large support de technologies, il prend en charge plus de 34 langues pour l'analyse statique. Il possède également d'énormes capacités d'intégration avec d'autres outils tiers. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de OpenText Static Application Security Testing?

Il génère quelques faux positifs, ce que je n'ai pas aimé. Mais pour gérer les faux positifs, nous pouvons utiliser une fonctionnalité appelée "ignorer les problèmes", où une fois qu'il est ignoré, il ne sera plus disponible dans les analyses ultérieures. Avis collecté par et hébergé sur G2.com.

Nav N.

IT Consultant

Petite entreprise (50 employés ou moins)

10/27/2022

"Analyseur de code efficace et facile à utiliser"

4.5/5

Qu'aimez-vous le plus à propos de OpenText Static Application Security Testing?

Fortify est un excellent analyseur de code. Ses plugins sont pratiques par rapport à d'autres solutions. Il peut identifier rapidement et précisément les erreurs. Il peut analyser le code en temps réel. Fortify Static Code Analyzer est pratique pour les programmes CI/CD. Il est également efficace et permet de gagner du temps. Il peut être facilement intégré avec Android Studio, Visual Studio, IntelliJ, etc. Fortify Static Code Analyzer nous avertit à temps s'il y a des fuites de sécurité. Toutes les fonctionnalités sont très bénéfiques une fois que vous connaissez leurs fonctionnalités appropriées. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de OpenText Static Application Security Testing?

Le prix de Fortify Static Code Analyzer est un peu élevé. De plus, parfois, nous pouvons rencontrer des problèmes de dépannage. D'autres fonctionnalités peuvent également être améliorées pour le rendre plus pratique et facile à utiliser. Avis collecté par et hébergé sur G2.com.

Quels sont les problèmes que OpenText Static Application Security Testing résout, et en quoi cela vous est-il bénéfique?

Il aide à corriger les erreurs de codage en temps réel. Le tableau de bord est facile à utiliser pour suivre toutes les erreurs et les risques de sécurité. Le développement et le déploiement sont devenus beaucoup plus simples et plus faciles. Cela permet également de gagner beaucoup de temps. Avis collecté par et hébergé sur G2.com.

Varun J.

Principal Consultant

Entreprise (> 1000 employés)

9/21/2022

"Vétéran & puissant outil SCA"

4.5/5

Qu'aimez-vous le plus à propos de OpenText Static Application Security Testing?

Fortify a été le premier choix pour effectuer une analyse de code sécurisée (statique) depuis de nombreuses années parce que

1. Support des langages - il prend en charge à la fois les langages de développement hérités et modernes.

2. Modèle de déploiement - sur site, cloud, Sécurité en tant que service (FOD)

3. Support technique - Fortify aide non seulement les nouveaux clients avec une documentation détaillée mais offre également de bonnes formations. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de OpenText Static Application Security Testing?

Il existe un problème inhérent de faux positifs avec tous les outils SCA. Ce qui diminue d'une certaine manière la valeur et augmente le temps de traitement pour trouver les véritables vrais positifs. Avis collecté par et hébergé sur G2.com.

Quels sont les problèmes que OpenText Static Application Security Testing résout, et en quoi cela vous est-il bénéfique?

Fortify s'intègre au pipeline CICD, ce qui aide à écrire du code sécurisé, et son plugin pour divers IDE donne aux développeurs un retour d'information précoce, afin que l'application déployée en production soit exempte de vulnérabilités et plus sécurisée. Avis collecté par et hébergé sur G2.com.

Mohsin K.

Information Security Manager

Petite entreprise (50 employés ou moins)

9/7/2022

"Absolument magnifique ! Support IDE efficace dans un SAST !"

4.5/5

Qu'aimez-vous le plus à propos de OpenText Static Application Security Testing?

Intégrations amicales et efficaces - IntelliJ, VS, Android Studio, etc. Tableau de bord organisé et leur plateforme de reporting absolument merveilleuse. Cela nous a vraiment aidés à atteindre nos objectifs de conformité ! Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de OpenText Static Application Security Testing?

Fortify devrait également développer une configuration DAST, cela marginaliserait vraiment notre efficacité en termes d'entrée et de temps. Avis collecté par et hébergé sur G2.com.

Tejas P.

Sr. DevOps Engineer

Entreprise (> 1000 employés)

9/15/2022

"outil de numérisation efficace"

3.5/5

Qu'aimez-vous le plus à propos de OpenText Static Application Security Testing?

Précision exacte des problèmes dans le code et suggestions pour les corriger. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de OpenText Static Application Security Testing?

un peu coûteux, également un peu difficile à configurer au début. Avis collecté par et hébergé sur G2.com.

Mohammed Imran A.

DevOps Specialist

Marché intermédiaire (51-1000 employés)

9/7/2022

"C'est un outil d'analyse de code qui fait son travail parfaitement. Il montre les vulnérabilités dans un code."

4/5

Qu'aimez-vous le plus à propos de OpenText Static Application Security Testing?

Il montre comment corriger le code vulnérable. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de OpenText Static Application Security Testing?

je n'ai pas trouvé le moyen automatique de créer les projets. Avis collecté par et hébergé sur G2.com.

Abhishikt V.

Security Engineer 2

Entreprise (> 1000 employés)

9/27/2022

"Ingénieur de test de sécurité expérimenté dans la sécurité du cloud, la sécurité de la chaîne d'approvisionnement, les soins de santé."

5/5

Qu'aimez-vous le plus à propos de OpenText Static Application Security Testing?

Facilité d'utilisation, déploiement dans CI/CD et création de règles/rapports personnalisés. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de OpenText Static Application Security Testing?

Dépend fortement des configurations JRE, ce qui rend la compilation et l'exécution plus lentes. Avis collecté par et hébergé sur G2.com.

Vis C.

Software Security Technical Director

Entreprise (> 1000 employés)

5/18/2022

"Un produit SAST digne pour la sécurité du code source de tout logiciel."

4.5/5

Qu'aimez-vous le plus à propos de OpenText Static Application Security Testing?

Large éventail de prise en charge des langages de programmation, Capacité à générer des fichiers FPR à partir de pipelines CICD, Externalisation des analyses vers un autre serveur pour des raisons de performance. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de OpenText Static Application Security Testing?

Lent parfois à compléter un grand nombre de fichiers dans un logiciel lourd. Avis collecté par et hébergé sur G2.com.

Utilisateur vérifié à Logiciels informatiques

Entreprise (> 1000 employés)

4/19/2022

"Fortify est le meilleur outil pour analyser le code source."

5/5

Qu'aimez-vous le plus à propos de OpenText Static Application Security Testing?

J'aime utiliser Fortify pour analyser le code source lors du déploiement. Il compilera le code et trouvera les vulnérabilités. Aucun autre outil ne compile le code pour l'analyse. La chose la plus importante est le résultat. Il trouvera toutes les failles critiques. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de OpenText Static Application Security Testing?

Parfois, il affichera plus de problèmes de duplication. Le développeur doit travailler dessus et le résoudre. Avis collecté par et hébergé sur G2.com.

Mohit G.

Asst. Vice President - Information Security

Entreprise (> 1000 employés)

9/14/2021

"Rapport qualité-prix"

4/5

Qu'aimez-vous le plus à propos de OpenText Static Application Security Testing?

C'est une solution sur site et elle est compatible avec la plupart des langues couramment utilisées. Elle peut faire vérifier les résultats de l'analyse par un assistant d'audit qui réduira encore les faux positifs. Très facile à installer et peut être déployée sur des machines Windows ou Linux. Le module SSC peut être utilisé pour un meilleur reporting et suivi. De plus, elle peut être intégrée aux pipelines CI/CD pour des évaluations automatisées. Avis collecté par et hébergé sur G2.com.

Que n’aimez-vous pas à propos de OpenText Static Application Security Testing?

Le reporting peut être plus intelligent, et les faux positifs sont légèrement plus élevés. Avis collecté par et hébergé sur G2.com.

Quels sont les problèmes que OpenText Static Application Security Testing résout, et en quoi cela vous est-il bénéfique?

Principalement utilisé pour les évaluations du code source des applications en l'intégrant avec le pipeline DevSecOps. Cela nous aide à automatiser le processus d'évaluation et à remédier aux vulnérabilités aux premiers stades du développement. Cela permet aux développeurs de publier de nouvelles fonctionnalités en temps opportun. Avis collecté par et hébergé sur G2.com.