口コミを書く
イメージ

ソースコード診断ツール（SAST）手元・社内で動かす型

OpenText Fortify SAST

オープンテキスト株式会社

基幹系の言語まで調べる静的解析ツール。

価格
公開価格なし（見積もり）
種類
手元・社内で動かす型
向いている所
COBOLやABAPの古いコードも調べたい
公式の製品ページを見る比較表で見る

比較表での位置

OpenText Fortify SASTは、ソースコード診断ツールのメーカー6社比較⁠の種類「手元・社内で動かす型」の3製品の1つとして載っています。

  • 6社掲載社数
  • 7製品比較表の製品
  • 3製品同じ種類
  • 2製品公開価格あり
比較表を見る

OpenText Fortify SAST​の強みと方式

C# や C++ に加えて、ABAP や COBOL のような基幹系の言語まで調べられます。汎用機の IBM Enterprise COBOL の版まで公式の表に出ています。基幹系と Web を同じツールで見たい会社に合います。

向いている所COBOLやABAPの古いコードも調べたい

種類：手元・社内で動かす型

解析を自社のPCやサーバー、CIの中で動かす型です。ソースコードを外に出さずに調べられます。組み込みや基幹系の開発で使います。

OpenText Fortify SAST​の仕様

種類
手元・社内で動かす型
動かす場所
自社に導入する手引きを公開
対応言語
C#・C・C++・ABAP・COBOLなど
つなぐ先
—公式資料で確認できず
基準
—公式資料で確認できず
修正の助け
Fortify Remediation Aviatorで修正を支援
調べる範囲
—公式資料で確認できず
価格
—公式資料で確認できず
特長
汎用機のCOBOLも解析

日本語の製品ページは本文が取れず、値は英語の公式文書から引いた。

同じ種類の他社製品との違い

製品の特徴ごとの分類

OpenText Fortify SASTオープンテキスト株式会社JFrog Advanced SecurityJFrog JapanCoverityブラック・ダック（Black Duck Software）
種類手元・社内で動かす型手元・社内で動かす型手元・社内で動かす型
動かす場所自社に導入する手引きを公開手元のPC、CIサーバーオンプレミス、プライベートクラウド
対応言語C#・C・C++・ABAP・COBOLなど—公式資料で確認できず22言語、200超のフレームワーク
つなぐ先—公式資料で確認できずIDE、CLI、FrogbotIDE、SCM、⁠⁠⁠⁠⁠⁠CI
基準—公式資料で確認できずOWASP Top 10OWASP Top 10、CWE Top 25、PCI DSS、MISRA
修正の助けFortify Remediation Aviatorで修正を支援脆弱性ごとに直し方を表示Code SightでIDE内にコード修正を表示
調べる範囲—公式資料で確認できずSAST、SCA、シークレット、IaCコードの欠陥、脆弱性、ハードコードされた機密
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
特長汎用機のCOBOLも解析毎秒約2,000行を解析変更分だけ調べる増分スキャン

ソースコード診断ツールの7製品を比較表で見る

OpenText Fortify SAST​のよくある質問

Q.OpenText Fortify SASTはどんな人に向いている？
OpenText Fortify SASTは、COBOLやABAPの古いコードも調べたい人向けです。OpenText Fortify SASTは、C# や C++ に加えて、ABAP や COBOL のような基幹系の言語まで調べられます。
Q.OpenText Fortify SASTの強みは？
OpenText Fortify SASTは、汎用機の IBM Enterprise COBOL の版まで公式の表に出ています。基幹系と Web を同じツールで見たい会社に合います。
Q.OpenText Fortify SASTはどんな方式？
OpenText Fortify SASTの種類は手元・社内で動かす型です。解析を自社のPCやサーバー、CIの中で動かす型です。
Q.OpenText Fortify SASTの主な仕様は？
OpenText Fortify SASTの動かす場所は自社に導入する手引きを公開、対応言語はC#・C・C++・ABAP・COBOLなどです。修正の助けはFortify Remediation Aviatorで修正を支援、特長は汎用機のCOBOLも解析です。
Q.OpenText Fortify SASTとJFrog Advanced Securityはどっちがいい？
COBOLやABAPの古いコードも調べたいならOpenText Fortify SAST、コードを外に上げずに手元で調べたいならJFrog JapanのJFrog Advanced Securityです。OpenText Fortify SASTの動かす場所は自社に導入する手引きを公開、対応言語はC#・C・C++・ABAP・COBOLなどです。JFrog JapanのJFrog Advanced Securityの動かす場所は手元のPC、CIサーバー、つなぐ先はIDE、CLI、Frogbotです。
Q.OpenText Fortify SASTとCoverityはどっちがいい？
COBOLやABAPの古いコードも調べたいならOpenText Fortify SAST、組み込みや車載のコードも規約で調べたいならブラック・ダック（Black Duck Software）のCoverityです。OpenText Fortify SASTの動かす場所は自社に導入する手引きを公開、対応言語はC#・C・C++・ABAP・COBOLなどです。ブラック・ダック（Black Duck Software）のCoverityの動かす場所はオンプレミス、プライベートクラウド、対応言語は22言語、200超のフレームワークです。
Q.OpenText Fortify SASTはどこのメーカー？
OpenText Fortify SASTはオープンテキスト株式会社の製品です。オープンテキストの主な製品分野はSOAR・ソースコード診断ツールです。

口コミ

OpenText Fortify SASTの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    ソースコード診断ツール（SAST）

    JFrog Advanced Security

    JFrog Japan

    解析を手元のPCやCIサーバーで動かすので、ソースコードを外のサービスに上げません。

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    Coverity

    ブラック・ダック（Black Duck Software）

    セキュリティに加えて、MISRA や AUTOSAR など組み込みの規約までまとめて調べられます。

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    Datadog Code Security

    Datadog Japan合同会社

    監視で使う Datadog の画面で、コードの脆弱性まで見られます。

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    Black Duck Polaris

    ブラック・ダック（Black Duck Software）

    SAST に SCA・DAST・IaC 解析・シークレット検出を足した、クラウドで使う基盤です。

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    Takumi byGMO

    GMO Flatt Security株式会社

    AIエージェントが診断するので、従来のツールが苦手な認証・認可の不備やロジックの穴まで調べます。

    価格70,000円

    比較表で見る

    同じメーカーのほかの製品オープンテキスト株式会社

    出典
    1. オープンテキスト株式会社 公式
    比較記事にしてほしい製品の依頼はこちら👉