OpenText Fortify on Demand

Description

OpenText Fortify on Demand : la plateforme SaaS de tests de sécurité applicative

Fortify on Demand est le service d’Application Security Testing (AST) proposé par OpenText en mode SaaS : il combine analyse statique (SAST), analyse dynamique (DAST), analyse de composants open source (SCA) et tests mobiles (MAST) sur une seule plateforme cloud, sans infrastructure à installer ni à maintenir. Chez Diskod, votre revendeur de logiciels de confiance au Maroc, nous vous donnons accès à l’ensemble du catalogue de logiciels OpenText, dont cette offre de tests applicatifs pensée pour les équipes qui doivent livrer du code fiable rapidement.

Analyse statique du code (SAST) multi-langages

La solution analyse le code source, binaire ou bytecode de vos applications dans plus de trente langages et frameworks (Java, .NET, JavaScript, Python, PHP, Go…) pour détecter les vulnérabilités avant la mise en production. Les résultats sont classés selon les référentiels CWE/SANS Top 25 et OWASP Top 10, avec des recommandations de correction contextualisées ligne par ligne. Vos équipes de développement corrigent ainsi les failles au plus tôt dans le cycle de vie logiciel, réduisant le coût de remédiation.

Tests dynamiques (DAST) sur applications web et API

En complément, l’outil simule des techniques d’attaque réelles contre vos applications web et API en production ou en pré-production : injection SQL, XSS, failles d’authentification, erreurs de configuration. Chaque scan dynamique est corrélé automatiquement avec les résultats SAST lorsque les deux tests portent sur la même version applicative, offrant une vue unifiée des risques sans doublons à trier manuellement.

Analyse de composants open source (SCA)

Le module Software Composition Analysis inventorie automatiquement les bibliothèques et dépendances open source intégrées à vos applications, signale les vulnérabilités connues (CVE) et les problèmes de licence associés. Pour les entreprises marocaines qui assemblent rapidement leurs applications à partir de composants tiers, cette visibilité évite les mauvaises surprises de sécurité ou de conformité au moment du déploiement.

Tests mobiles (MAST) et intégration DevSecOps

Fortify on Demand étend ses analyses aux applications Android et iOS et s’intègre nativement dans vos pipelines CI/CD (Jenkins, Azure DevOps, GitLab, Bamboo) via des plugins et une API REST. Les scans peuvent être déclenchés automatiquement à chaque build, avec des seuils de blocage configurables selon la criticité des failles détectées. Vos équipes industrialisent ainsi la sécurité applicative sans ralentir les cycles de livraison, un atout pour les entreprises africaines francophones qui accélèrent leur transformation digitale.

Un modèle SaaS flexible par unités d’évaluation

L’accès aux scans SAST, DAST et SCA se fait par unités d’évaluation (Assessment Units) consommées sur une période d’abonnement de douze mois, ce qui permet d’ajuster le volume de tests à la taille de votre portefeuille applicatif sans investissement en infrastructure. La plateforme est hébergée par OpenText avec un haut niveau de certification ; vous trouverez tous les détails techniques sur la page officielle du produit.

Fortify on Demand : pour quels métiers ?

Cette offre s’adresse aux RSSI et responsables de la Sécurité informatique, aux DSI, aux équipes de développement et aux sociétés éditrices de logiciels qui doivent prouver la robustesse de leurs applications face aux exigences de clients, d’assureurs ou de régulateurs (banques, assurances, télécoms, secteur public). Les intégrateurs et ESN marocains l’utilisent également pour qualifier le code livré à leurs clients avant mise en production.

Pourquoi acheter Fortify on Demand chez Diskod au Maroc ?

Diskod vous fournit une licence officielle des unités d’évaluation, un devis détaillé sous 48h et un support en français pour accompagner vos équipes dans le choix du volume de scans adapté à votre portefeuille applicatif. Nous assurons également la mise en cohérence avec le reste de votre environnement OpenText, que vous exploitiez déjà OpenText Core Service Management Express pour vos tickets IT ou OpenText Extended ECM Cloud pour vos documents, afin d’optimiser vos investissements logiciels au Maroc et en Afrique francophone.