Skip to content Skip to navigation Skip to footer

개요

FortiDevSec은 지속적인 앱 보안 테스트를 조율하고 자동화합니다. 개발자는 앱 소스 코드, 오픈 소스/타사 라이브러리, 시크릿 컨테이너 이미지, IaC 파일 및 라이브 웹 앱 URL의 보안 취약성을 탐지하고 수정할 수 있습니다. DevOps의 지속적인 통합, 제공 및 배포(CI/CD) 수명 주기 내에서 보안 취약성을 테스트, 탐지 및 수정할 수 있습니다.

FortiDevSec SaaS 애플리케이션을 사용한 애플리케이션 보안 테스트

포괄적인 SaaS 기반 솔루션으로 애플리케이션 보안 테스트(AST)를 자동화할 수 있습니다. 개발자가 어떻게 취약성을 탐지하고 우선순위를 정하며 가장 중요한 취약성을 해결할 수 있는지 알아보십시오.

지금 확인하기

기능 및 혜택

FortiDevSec은 애플리케이션의 DevOps CI/CD 파이프라인에 통합되고 기본적으로 배치됩니다. 포괄적인 애플리케이션 스캐닝을 제공합니다. 그런 다음 FortiDevSec은 보안 문제를 집계하여 사용하기 쉬운 웹 포털에 제공합니다. 지능형 노이즈 감소는 개발자가 가장 중요한 취약성을 압도하지 않고 작업할 수 있게 함으로써 취약성 워크로드를 줄입니다.

구축 및 배포

포괄적인 지속적인 애플리케이션 테스트로 취약성 감지 및 해결

소음 감소

지능형 위협 탐지 기능은 중요한 위협의 우선 순위를 정하고 오탐을 줄입니다.

원활하게 통합

JIRA와 같은 대부분의 주요 CI/CD 플랫폼 및 버그 추적기에 쉽게 통합

가시성 확보

스캔 유형, 언어 및 플랫폼 전반에 걸쳐 모든 스캔 결과를 집계하고 상관 관계를 분석합니다.

시간 절약

간단한 3단계로 쉽게 배포하여 중요한 위협에 신속하게 대응

격차 해소

보안 패브릭과 통합하여 CI/CD 파이프라인을 보호하기 위한 향상된 솔루션 제공

FortiDevSec 사용 사례

icon proactive security
선제적 보안
소프트웨어 취약성을 탐지하고 수정하여 개발자가 소프트웨어 애플리케이션을 신속하게 구축, 테스트 및 배포할 수 있도록 지원합니다.
icon vulnerability management
포괄적인 취약점 관리
DevOps 라이프사이클에서 애플리케이션 보안 스캐너 배포를 자동화하여 전체 소프트웨어 공격 표면 환경 전반에서 보안을 확장합니다.
icon risk management
위험 관리
통합 대시보드를 통해 스캔 결과를 집계하고 상관 관계를 파악합니다. 지능형 위험 채점을 통해 팀은 중요한 위협의 우선순위를 정할 수 있습니다.

포털 액세스

기존 Fortinet 사용자는 FortiDevSec 서비스에 액세스하실 수 있습니다.

애플리케이션 보안 테스트 도구

FortiDevSec은 애플리케이션의 속성과 설정에 따라 적절한 애플리케이션 보안 테스트를 배포하도록 설계되었습니다. 이러한 테스트 기술은 소프트웨어 개발 수명 주기(SDLC) 단계 전반에 걸쳐 소프트웨어 취약성을 분석하고 감지하여 CI/CD 파이프라인을 보호합니다.