Já se passaram dois meses desde que este perfil recebeu uma nova avaliação

Avaliações e Detalhes do Produto OpenText Static Application Security Testing

OpenText™ Static Application Security Testing (SAST) é uma solução abrangente projetada para identificar e remediar vulnerabilidades de segurança no código-fonte de uma aplicação durante as fases iniciais do desenvolvimento. Ao analisar o código de "dentro para fora", o SAST fornece feedback imediato aos desenvolvedores, permitindo que eles abordem questões de segurança de forma rápida e eficaz. Principais Características e Funcionalidades: - Suporte Extensivo a Linguagens: Suporta mais de 33 linguagens de programação e mais de 1.400 categorias de vulnerabilidades, garantindo ampla aplicabilidade em diversos ambientes de desenvolvimento. - Integração com Ferramentas de Desenvolvimento: Integra-se perfeitamente com Ambientes de Desenvolvimento Integrado (IDEs) populares, como Eclipse, Visual Studio e JetBrains, bem como com ferramentas de Integração Contínua/Implantação Contínua (CI/CD) como Jenkins e Bamboo, facilitando uma incorporação suave nos fluxos de trabalho existentes. - Opções de Implantação Escaláveis: Oferece modelos de implantação flexíveis, incluindo soluções locais, baseadas em nuvem e Software como Serviço (SaaS), permitindo que as organizações escolham a configuração que melhor se adapta às suas necessidades. - Capacidades Avançadas de Análise: Utiliza múltiplos algoritmos e uma vasta base de conhecimento de regras de codificação segura para realizar uma análise minuciosa do código, identificando as causas raiz das vulnerabilidades e fornecendo orientações detalhadas de remediação. Valor Principal e Problema Resolvido: O OpenText SAST capacita as organizações a gerenciar proativamente a segurança das aplicações, detectando e abordando vulnerabilidades cedo no Ciclo de Vida de Desenvolvimento de Software (SDLC). Esta abordagem proativa reduz o risco de violações de segurança, minimiza o custo e o esforço associados à remediação em estágios tardios e melhora a postura geral de segurança das aplicações. Ao integrar o teste de segurança no processo de desenvolvimento, o OpenText SAST ajuda os desenvolvedores a criar códigos mais seguros, levando a produtos de software robustos e confiáveis.

Vendedor

OpenText

Discussões

Comunidade OpenText Static Application Security Testing

Visão Geral por

Sandra Herber

Valor em Destaque

Médias baseadas em avaliações de usuários reais.

Custo Percebido

$$$$$

Ver Mais Informações de Preços

Alternativas Mais Bem Avaliadas

Ver Todas as Alternativas

As avaliações da G2 são autênticas e verificadas.

Veja como.

Lokesh T.

Sr. Security Engineer

Médio Porte (51-1000 emp.)

1/27/2025

"Fortify Analisador de Código Estático (SCA)"

4/5

O que você mais gosta OpenText Static Application Security Testing?

O Fortify SCA possui um grande suporte para pilhas de tecnologias, suportando mais de 34 linguagens para análise estática. Além disso, ele possui enormes capacidades de integração com outras ferramentas de terceiros. Análise coletada por e hospedada no G2.com.

O que você não gosta OpenText Static Application Security Testing?

Ele gera poucos falsos positivos, o que eu não gostei. Mas para gerenciar falsos positivos, podemos usar um recurso chamado ignorar os problemas, onde, uma vez ignorado, ele não estará disponível em futuras verificações. Análise coletada por e hospedada no G2.com.

Nav N.

IT Consultant

Pequena Empresa (50 ou menos emp.)

10/27/2022

"Analisador de Código eficiente e fácil de usar"

4.5/5

O que você mais gosta OpenText Static Application Security Testing?

Fortify é um excelente analisador de código. Seus plugins são práticos em comparação com outras soluções. Ele pode identificar erros de forma rápida e precisa. Podemos resolver os problemas rapidamente no nível de desenvolvimento. É eficiente e economiza tempo também. Ele pode ser facilmente integrado com Android Studio, Visual Studio, IntelliJ, etc. Fortify Static Code Analyzer nos notifica a tempo se houver vazamentos de segurança. Todos os recursos são muito benéficos uma vez que você conhece suas funcionalidades adequadas. Análise coletada por e hospedada no G2.com.

O que você não gosta OpenText Static Application Security Testing?

O preço do Fortify Static Code Analyzer é um pouco alto. Além disso, às vezes podemos enfrentar problemas de solução de problemas. Outras funcionalidades também podem ser melhoradas para torná-lo mais prático e fácil de usar. Análise coletada por e hospedada no G2.com.

Varun J.

Principal Consultant

Empresa (> 1000 emp.)

9/21/2022

"Veterano & Poderosa ferramenta SCA"

4.5/5

O que você mais gosta OpenText Static Application Security Testing?

Fortify tem sido a primeira escolha para realizar análise de código segura (estática) por muitos anos porque

1. Suporte a linguagens - suporta tanto linguagens de desenvolvimento legadas quanto modernas.

2. Modelo de implantação - on-premises, nuvem, Segurança como serviço (FOD)

3. Suporte técnico - Fortify não apenas ajuda os novos clientes com documentação detalhada, mas também oferece bons treinamentos. Análise coletada por e hospedada no G2.com.

O que você não gosta OpenText Static Application Security Testing?

Há um problema inerente de falsos positivos com todas as ferramentas SCA. O que de alguma forma diminui o valor e aumenta o tempo de resposta para encontrar os verdadeiros positivos exatos. Análise coletada por e hospedada no G2.com.

Mohsin K.

Information Security Manager

Pequena Empresa (50 ou menos emp.)

9/7/2022

"Absoluto Deslumbrante! Suporte eficiente de IDE em um SAST!"

4.5/5

O que você mais gosta OpenText Static Application Security Testing?

Integrações Amigáveis e Eficientes - IntelliJ, VS, Android Studio, etc. Painel Organizado e sua plataforma de relatórios absolutamente maravilhosa. Realmente nos ajudou a alcançar nossos objetivos de conformidade! Análise coletada por e hospedada no G2.com.

O que você não gosta OpenText Static Application Security Testing?

Fortify também deve desenvolver uma configuração DAST, isso realmente marginalizaria nossa eficiência de entrada e tempo. Análise coletada por e hospedada no G2.com.

Tejas P.

Sr. DevOps Engineer

Empresa (> 1000 emp.)

9/15/2022

"ferramenta de digitalização eficiente"

3.5/5

O que você mais gosta OpenText Static Application Security Testing?

Exata identificação de problemas no código e sugestões para corrigi-los. Análise coletada por e hospedada no G2.com.

O que você não gosta OpenText Static Application Security Testing?

um pouco caro, também um pouco difícil de configurar no início. Análise coletada por e hospedada no G2.com.

Mohammed Imran A.

DevOps Specialist

Médio Porte (51-1000 emp.)

9/7/2022

"Este é uma ferramenta de varredura de código que faz seu trabalho perfeitamente. Ela mostra as vulnerabilidades em um código."

4/5

O que você mais gosta OpenText Static Application Security Testing?

Ele mostra como corrigir o código vulnerável. Análise coletada por e hospedada no G2.com.

O que você não gosta OpenText Static Application Security Testing?

eu não encontrei a maneira automática de criar os projetos. Análise coletada por e hospedada no G2.com.

Abhishikt V.

Security Engineer 2

Empresa (> 1000 emp.)

9/27/2022

"Engenheiro de Testes de Segurança Experiente em segurança na nuvem, segurança da cadeia de suprimentos, saúde."

5/5

O que você mais gosta OpenText Static Application Security Testing?

Facilidade de uso, implantação em CI/CD e a criação de conjunto de regras/relatórios personalizados. Análise coletada por e hospedada no G2.com.

O que você não gosta OpenText Static Application Security Testing?

Depende fortemente das configurações do JRE, o que torna a compilação e execução mais lentas. Análise coletada por e hospedada no G2.com.

Vis C.

Software Security Technical Director

Empresa (> 1000 emp.)

5/18/2022

"Um produto SAST valioso para a segurança do código-fonte de qualquer software"

4.5/5

O que você mais gosta OpenText Static Application Security Testing?

Amplo suporte a linguagens de programação, Capacidade de gerar arquivos FPR a partir de pipelines CICD, Externalização de verificações para outro servidor por razões de desempenho. Análise coletada por e hospedada no G2.com.

O que você não gosta OpenText Static Application Security Testing?

Lento às vezes para completar um grande número de arquivos em um software pesado. Análise coletada por e hospedada no G2.com.

Usuário Verificado em Software de Computador

Empresa (> 1000 emp.)

4/19/2022

"Fortify é a melhor ferramenta para escanear código-fonte"

5/5

O que você mais gosta OpenText Static Application Security Testing?

Gosto de usar o Fortify para escanear o código-fonte em implantação. Ele compilará o código e encontrará as vulnerabilidades. Nenhuma outra ferramenta compila o código para escanear. A coisa mais importante é o resultado. Ele encontrará todas as questões críticas. Análise coletada por e hospedada no G2.com.

O que você não gosta OpenText Static Application Security Testing?

Às vezes, ele mostrará mais problemas duplicados. O desenvolvedor deve trabalhar nisso e resolvê-lo. Análise coletada por e hospedada no G2.com.

Mohit G.

Asst. Vice President - Information Security

Empresa (> 1000 emp.)

9/14/2021

"Valor pelo Dinheiro"

4/5

O que você mais gosta OpenText Static Application Security Testing?

É uma solução on-prem e é compatível com a maioria das linguagens comumente usadas. Pode obter os resultados da varredura verificados por um assistente de auditoria que reduzirá ainda mais os falsos positivos. Muito fácil de instalar e pode ser implantado em máquinas Windows ou Linux. O módulo SSC pode ser utilizado para melhor relatórios e acompanhamento. Além disso, pode ser integrado com pipelines CI/CD para avaliações automatizadas. Análise coletada por e hospedada no G2.com.

O que você não gosta OpenText Static Application Security Testing?

Relatórios podem ser mais inteligentes, e falsos positivos estão um pouco mais altos. Análise coletada por e hospedada no G2.com.

Que problemas é OpenText Static Application Security Testing E como isso está te beneficiando?

Principalmente usado para avaliações de código-fonte de aplicativos ao integrá-lo com o pipeline DevSecOps. Isso nos ajuda a automatizar o processo de avaliação e remediar as vulnerabilidades nas fases iniciais do desenvolvimento. Isso permite que os desenvolvedores lancem novas funcionalidades em tempo hábil. Análise coletada por e hospedada no G2.com.