Un recours accru à l'IA ne corrigera pas votre code. Une plateforme de sécurité des applications basée sur l'IA plus intelligente le fera.

Les applications basées sur l'IA introduisent de nouveaux modes de défaillance, tels que l'injection de prompts, les résultats de modèles non sécurisés, une logique d'IA non sécurisée et la divulgation involontaire de données, qui n'existent pas dans le code classique. Ces risques nécessitent une plateforme de sécurité dédiée aux applications d'IA qui comprenne le fonctionnement des fonctionnalités d'IA, et pas seulement la manière dont le code est écrit.

Les tests de sécurité axés sur l'IA peuvent identifier des problèmes tels que les voies d'injection rapide, le traitement non sécurisé des entrées et sorties de l'IA, la logique décisionnelle défectueuse de l'IA, les fuites de données par les réponses de l'IA et les vulnérabilités introduites par le code généré par l'IA.

Fortify Remediation Aviator apporte des solutions de sécurité du code basées sur l’IA au développement agentique, avec des audits pilotés par l’IA et des corrections automatisées directement intégrés à votre flux de travail. Elle classe les résultats avec une grande précision et explique chacune de ses décisions dans le cadre de la plateforme globale de sécurité des applications d'IA. Lorsque Fortify détecte des vulnérabilités spécifiques à l'IA, il adapte ses recommandations de correction au contexte de l'IA, aidant ainsi les équipes à corriger les invites non sécurisées, à renforcer la validation, à rectifier les logiques non sécurisées ou à remédier aux vulnérabilités du code généré par l'IA, sans passer par des essais et des erreurs.

Oui. Même des fonctions d'IA limitées, telles que les interfaces de chat, la logique de recommandation ou les flux de travail assistés par l'IA, peuvent introduire de nouvelles voies d'attaque. La détection et la correction des vulnérabilités spécifiques à l'IA sont essentielles lorsque l'IA influence le comportement des applications.

La détection et la correction spécifiques à l'IA viennent compléter les pratiques existantes en matière de sécurité des applications, sans pour autant les remplacer. Fortify traite les risques liés à l'IA au sein d'une plateforme unique dédiée à la sécurité des applications basées sur l'IA, tout en prenant en charge les vulnérabilités traditionnelles, grâce à des workflows, des outils et des modèles de gouvernance familiers.

OpenText met à profit plusieurs décennies d'expertise en matière de sécurité des applications pour entrer dans l'ère des agents grâce à l'analyse hybride : des technologies éprouvées telles que SAST, DAST et SCA, associées à la détection par IA basée sur des agents, le tout au sein d'une seule et même plateforme de sécurité des applications basée sur l'IA. Les « Fortify Agent Skills » permettent à Claude Code, Codex, Gemini CLI et GitHub Copilot de prendre en charge Fortify ; « Fortify Remediation Aviator » accélère les processus d'audit et de correction ; et « Fortify Agentic Analyzer » détecte les failles architecturales que les outils SAST traditionnels ne parviennent pas à identifier. OpenText aide les organisations à adopter l'IA en toute confiance, sans compromettre la sécurité, la gouvernance ni la rapidité de développement.