口コミを書く
イメージ

ソースコード診断ツール(SAST)クラウドで使う型

OpenText Fortify on Demand

オープンテキスト株式会社

Fortify の検査をサービスとして受ける形。

価格
公開価格なし(見積もり)
種類
クラウドで使う型
向いている所
検査の運用までまとめて頼みたい

比較表での位置

OpenText Fortify on Demandは、ソースコード診断ツールのメーカー7社比較⁠の種類「クラウドで使う型」の5製品の1つとして載っています。

  • 7社掲載社数
  • 9製品比較表の製品
  • 5製品同じ種類
  • 3製品公開価格あり
比較表を見る

OpenText Fortify on Demand​の強みと方式

SAST に加えて SCA・DAST・IAST・MAST まで、1つのサービスとして頼めます。スキャン結果は監査されて、誤検知を除いた形で届きます。社内に検査の担当を置けない会社に合います。

向いている所検査の運用までまとめて頼みたい

種類:クラウドで使う型

メーカーのクラウドで結果を見て、リポジトリやCIとつなぐ型です。サーバーを立てずに始められます。ほかの検査や監視と同じ画面で見られる製品もあります。

OpenText Fortify on Demand​の仕様

種類
クラウドで使う型
動かす場所
サービスとして提供(AppSec as a Service)
対応言語
—公式資料で確認できず
つなぐ先
—公式資料で確認できず
基準
—公式資料で確認できず
修正の助け
修復のガイダンスとレポート
調べる範囲
SAST、SCA、DAST、IAST、MAST
価格
—公式資料で確認できず
特長
スキャン結果を監査し誤検知を除く

同じ種類の他社製品との違い

製品の特徴ごとの分類

OpenText Fortify on Demandオープンテキスト株式会社Datadog Code SecurityDatadog Japan合同会社GitHub Advanced Security for Azure DevOps日本マイクロソフト株式会社
種類クラウドで使う型クラウドで使う型クラウドで使う型
動かす場所サービスとして提供(AppSec as a Service)CI、Datadogのホスト型スキャンAzure Repos(Azure DevOps)
対応言語—公式資料で確認できず—公式資料で確認できずC#・C/C++・Java・JavaScript/TypeScript・Python・Ruby・Rust
つなぐ先—公式資料で確認できずJetBrains IDE、Visual Studio Code、CursorAzure Pipelines
基準—公式資料で確認できず—公式資料で確認できずCWE、CVSS
修正の助け修復のガイダンスとレポート修正案からプルリクエストを作成Copilot Autofixが修正を提案し、pull requestを開く
調べる範囲SAST、SCA、DAST、IAST、MASTSAST、SCA、実行時解析コード スキャン、依存関係のスキャン
価格—公式資料で確認できず—公式資料で確認できず30ドル/コミッター/月(Code Security)
特長スキャン結果を監査し誤検知を除くBits AIが誤検知の見きわめを支援CodeQLの静的分析エンジンで検査

ソースコード診断ツールの9製品を比較表で見る

OpenText Fortify on Demand​のよくある質問

Q.OpenText Fortify on Demandはどんな人に向いている?
OpenText Fortify on Demandは、検査の運用までまとめて頼みたい人向けです。OpenText Fortify on Demandは、SAST に加えて SCA・DAST・IAST・MAST まで、1つのサービスとして頼めます。
Q.OpenText Fortify on Demandの強みは?
OpenText Fortify on Demandのスキャン結果は監査されて、誤検知を除いた形で届きます。社内に検査の担当を置けない会社に合います。
Q.OpenText Fortify on Demandはどんな方式?
OpenText Fortify on Demandの種類はクラウドで使う型です。メーカーのクラウドで結果を見て、リポジトリやCIとつなぐ型です。
Q.OpenText Fortify on Demandの主な仕様は?
OpenText Fortify on Demandの動かす場所はサービスとして提供(AppSec as a Service)、修正の助けは修復のガイダンスとレポートです。調べる範囲はSAST、SCA、DAST、IAST、MAST、特長はスキャン結果を監査し誤検知を除く。
Q.OpenText Fortify on DemandとDatadog Code Securityはどっちがいい?
検査の運用までまとめて頼みたいならOpenText Fortify on Demand、監視と同じ画面でコードの穴も見たいならDatadog JapanのDatadog Code Securityです。OpenText Fortify on Demandの動かす場所はサービスとして提供(AppSec as a Service)、修正の助けは修復のガイダンスとレポートです。Datadog JapanのDatadog Code Securityの動かす場所はCI、Datadogのホスト型スキャン、つなぐ先はJetBrains IDE、Visual Studio Code、Cursorです。
Q.OpenText Fortify on DemandとGitHub Advanced Security for Azure DevOpsはどっちがいい?
検査の運用までまとめて頼みたいならOpenText Fortify on Demand、Azure Reposのコードを調べたいなら日本マイクロソフトのGitHub Advanced Security for Azure DevOpsです。OpenText Fortify on Demandの動かす場所はサービスとして提供(AppSec as a Service)、修正の助けは修復のガイダンスとレポートです。日本マイクロソフトのGitHub Advanced Security for Azure DevOpsの価格は30ドル/コミッター/月(Code Security)、動かす場所はAzure Repos(Azure DevOps)で⁠⁠⁠⁠す⁠。
Q.OpenText Fortify on Demandのほかにオープンテキストのソースコード診断ツールはある?
あります。オープンテキストのソースコード診断ツールには、OpenText Fortify on DemandのほかにOpenText Fortify SAST(動かす場所は自社に導入する手引きを公開)があります。
Q.OpenText Fortify on Demandはどこのメーカー?
OpenText Fortify on Demandはオープンテキスト株式会社の製品です。オープンテキストの主な製品分野はASPM・UEBA・SOAR・ソースコード診断ツールです。

口コミ

OpenText Fortify on Demandの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    ソースコード診断ツール(SAST)

    Datadog Code Security

    Datadog Japan合同会社

    監視で使う Datadog の画面で、コードの脆弱性まで見られます。

    比較表で見る
    イメージ
    ソースコード診断ツール(SAST)

    Black Duck Polaris

    ブラック・ダック(Black Duck Software)

    SAST に SCA・DAST・IaC 解析・シークレット検出を足した、クラウドで使う基盤です。

    比較表で見る
    イメージ
    ソースコード診断ツール(SAST)

    Takumi byGMO

    GMO Flatt Security株式会社

    AIエージェントが診断するので、従来のツールが苦手な認証・認可の不備やロジックの穴まで調べます。

    価格70,000円

    比較表で見る
    イメージ
    ソースコード診断ツール(SAST)

    OpenText Fortify SAST

    オープンテキスト株式会社

    C# や C++ に加えて、ABAP や COBOL のような基幹系の言語まで調べられます。

    比較表で見る
    イメージ
    ソースコード診断ツール(SAST)

    JFrog Advanced Security

    JFrog Japan

    解析を手元のPCやCIサーバーで動かすので、ソースコードを外のサービスに上げません。

    比較表で見る

    同じメーカーのほかの製品オープンテキスト株式会社

    イメージ
    ASPM(アプリの態勢管理)

    OpenText ASPM

    SAST、DAST、SCA、IaCの結果を集め、自社の事業に合わせてリスクスコアを調整できます。

    比較表で見る
    比較記事にしてほしい製品の依頼はこちら👉