Mehr KI wird Ihren Code nicht reparieren. Eine intelligentere KI-Plattform für Anwendungssicherheit wird dies leisten.

KI-gestützte Anwendungen bringen neue Fehlerarten mit sich, wie beispielsweise die Einfügung von Prompts, unsichere Modellausgaben, unsichere KI-Logik und unbeabsichtigte Offenlegung von Daten, die in herkömmlichem Code nicht vorkommen. Diese Risiken erfordern eine Plattform für die Sicherheit von KI-Anwendungen, die nicht nur versteht, wie Code geschrieben ist, sondern auch, wie sich KI-Funktionen verhalten.

KI-spezifische Sicherheitstests können Probleme identifizieren, wie z.B. Prompt-Injection-Pfade, unsichere Handhabung von KI-Eingaben und -Ausgaben, fehlerhafte KI-Entscheidungslogik, Datenlecks durch KI-Antworten und Schwachstellen, die durch KI-generierten Code entstehen.

Fortify Remediation Aviator bietet KI-basierte Lösungen für die Codesicherheit in der agentenbasierten Entwicklung, wobei KI-gesteuerte Prüfungen und automatisierte Korrekturmaßnahmen direkt in Ihren Arbeitsablauf integriert sind. Es klassifiziert Befunde mit hoher Genauigkeit und erläutert jede Entscheidung als Teil der übergreifenden Sicherheitsplattform für KI-Anwendungen. Wenn Fortify KI-spezifische Schwachstellen erkennt, passt es die Anleitungen zur Behebung an den jeweiligen KI-Kontext an und unterstützt Teams dabei, unsichere Eingabeaufforderungen zu korrigieren, die Validierung zu verbessern, unsichere Logik zu korrigieren oder anfälligen, von der KI generierten Code ohne langwieriges Ausprobieren zu beheben.

Ja. Selbst begrenzte KI-Funktionen wie Chat-Schnittstellen, Empfehlungslogik oder KI-gestützte Arbeitsabläufe können neue Angriffspunkte bieten. Das Aufspüren und Beheben von KI-spezifischen Schwachstellen ist überall dort wichtig, wo KI das Verhalten von Anwendungen beeinflusst.

KI-spezifische Erkennung und Behebung ergänzen bestehende AppSec-Verfahren, anstatt diese zu ersetzen. Fortify befasst sich auf einer einzigen Plattform für die Sicherheit von KI-Anwendungen sowohl mit KI-bedingten Risiken als auch mit herkömmlichen Schwachstellen und nutzt dabei vertraute Arbeitsabläufe, Tools und Governance-Modelle.

OpenText bringt jahrzehntelanges Fachwissen im Bereich Anwendungssicherheit mithilfe hybrider Analyse in das Zeitalter der agentenbasierten Lösungen ein: bewährte SAST-, DAST- und SCA-Verfahren, kombiniert mit agentenbasierter KI-Erkennung in einer einzigen KI-basierten Plattform für Anwendungssicherheit. Fortify Agent Skills sorgen dafür, dass Claude Code, Codex, Gemini CLI und GitHub Copilot mit Fortify kompatibel sind; Fortify Remediation Aviator beschleunigt die Prüfung und Behebung von Schwachstellen; und Fortify Agentic Analyzer deckt architektonische Schwachstellen auf, die mit herkömmlichen SAST-Verfahren nicht erkannt werden können. OpenText unterstützt Unternehmen dabei, KI sicher einzuführen, ohne dabei Abstriche bei der Sicherheit, der Governance oder der Entwicklungsgeschwindigkeit zu machen.