継続的アプリケーションセキュリティテスト

FortiDevSecによる脆弱性の検知と修復

概要

FortiDevSecは、アプリケーションセキュリティテストの自動化により、オープンソース、サードパーティライブラリ、ソースコードのセキュリティ脆弱性をアプリケーションライフサイクルの開発段階で検知し、修復します。

このSaaSベースの包括的な継続的アプリケーションテストソリューションを利用することで、開発者は、DevOps CI / CD（継続的インテグレーション / 継続的デリバリ / デプロイメント）ライフサイクルでセキュリティ脆弱性を検知し、修復することができます。

シームレスな統合

すべての主要DevOps CI / CDプラットフォームとシームレスに統合できます。

インテリジェントセキュリティ

適切なスキャンツールをアプリケーションに基づいて自動的に展開します。リスクベースの優先付けと脅威の分類により、すべてのスキャン結果を相関付けて正規化します。

包括的テスト

すべてのアプリケーションセキュリティスキャンツールで動作します。

容易な操作

アプリケーションセキュリティの専門知識は不要です。

FortiDevSecは、包括的な脆弱性の検知と管理の機能を提供する、SaaSベースの継続的なアプリケーションセキュリティテストソリューションです。

フォーティネットの既存のお客様は、FortiDevSecサービスをご利用いただけます。

（FortiDevSecポータルサイトのハイパーリンク：https://fortidevsec.forticloud.com/#/login）

FortiDevSecは、アプリケーションの属性や設定に基づいて適切なアプリケーションセキュリティテストを展開するように設計されています。これらのテストテクノロジーがSDLC（ソフトウェア開発ライフサイクル）の異なる段階でソフトウェア脆弱性を分析して検知することで、CI / CDパイプラインが保護されます。

次のようなアプリケーションスキャナを利用できます。

SCA（ソフトウェア構成分析）- OSS（オープンソースソフトウェア）と呼ばれる場合もあります

アプリケーションソフトウェアのすべてのオープンソースコンポーネントを特定します。
統合ソフトウェアの依存関係を検証します。
脆弱なバージョンがアプリケーションで使用されていないことを確認します。
ライセンスポリシーと組織の必須条件をチェックします。
アプリケーションがセキュアインフラストラクチャコンポーネントで動作していることを確認します。

SAST（静的アプリケーションセキュリティテスト）

「ホワイトボックスセキュリティテスト」
アプリケーションのソースコードのセキュリティの問題を検知します。
アプリケーションがセキュアコーディングガイドラインに適合していることを確認します。
開発者が持ち込んだバグを検知して修正します。
SCA / OSSやインフラストラクチャの脆弱性テストを補完します。

DAST（動的アプリケーションセキュリティテスト）

「ブラックボックスセキュリティテスト」
実行中アプリケーションのセキュリティの問題を検知します。
アプリケーションがセキュアコーディングガイドラインに適合していることを確認します。
実行時にのみ発生するバグを検知します。
SAST、SCA / OSS、インフラストラクチャの脆弱性テストを補完します。

View by:

データシート

FortiDevSec データシート

CI / CDパイプラインでの継続的なアプリケーションセキュリティテスト