OpenText
Fortify Aviator
Fortify Aviator란?
OpenText Fortify Aviator(AI 기반 애플리케이션 보안 진단 어시스턴트)
Fortify Aviator는 OpenText Fortify의 정적 애플리케이션 보안 테스트(SAST) 역량에 생성형 AI를 결합한 차세대 보안 진단 솔루션입니다.
개발자가 코드를 작성하는 순간부터 보안 담당자의 취약점 감사, 모의해킹 전문가의 심층 진단까지 - 애플리케이션 보안의 전 과정을 하나의 AI 엔진으로 지원합니다.
코드 문맥과 데이터 흐름을 함께 읽어내는 AI가 오탐(False Positive)을 걸러내고, 실제 위협에만 집중할 수 있는 시큐어코딩 해법을 제시합니다.
제품 소개
핵심 기능
SHIFT-LEFT
For Developers
IDE에서 코드를 작성하는 즉시 AI가 실시간으로 취약점을 진단하고, 코드 라인에 직접 시큐어코딩 수정안을 제시합니다.
VALIDATION
For Fortify
Fortify SAST 점검 결과를 AI가 재분석하여 정탐(True Positive)과 오탐(False Positive)을 정확히 구분, 보안 전문가의 감사 시간을 대폭 단축합니다.
DISCOVERY
For Pen Testers
Fortify 없이도 프로젝트를 단독 스캔하여 SAST와 DAST 사이 보안 공백을 메우고, 즉각적인 시큐어코딩 해법을 제시합니다.
제품 소개
도입 효과
생산성 향상
AI 재판정으로 감사 시간 단축, 반복 검수 부담 감소
리스크 차단
코드 작성 즉시 진단·수정으로 배포 전 취약점 제거
보안 확대
개발·보안 전 단계를 하나의 AI 엔진으로 통합
제품 소개
왜 Fortify Aviator인가
Multi-Agent 교차검증 : 2개 이상의 AI 모델이 독립적으로 판정한 뒤 상호 반박·합의 과정을 거쳐, 실제 위협(True Positive)만 정제해 보고합니다. 오탐으로 인한 업무 피로도를 크게 낮춥니다.
유연한 배포 옵션 : 상용 클라우드 API(Claude, GPT 등)와 폐쇄망 On-Premise(오픈웨이트 LLM) 방식을 모두 지원하여, 금융권·공공기관의 망분리 요건까지 충족합니다.
코드 문맥 기반 정밀 분석 : 단순 텍스트 매칭이 아닌 데이터 흐름(Data Flow)과 호출 그래프(Call Graph) 분석을 기반으로, 근거 있는 취약점 판정과 수정 코드를 제공합니다.