AI 賦能資安運維！MaiAgent 聯手 OpenText Fortify，打造企業專屬的 SAST 智能助手

在當今敏捷開發（DevOps）與 DevSecOps 的浪潮下，應用程式安全（AppSec）已成為企業不可或缺的核心。然而，許多資安與開發團隊在導入源碼檢測工具（如 OpenText Fortify SAST）時，常面臨三大痛點：難以判定漏洞漏報原因、耗時的人工合規比對（達標書），以及頻繁卻繁瑣的團隊教育訓練。 

為了解決這些痛點，MaiAgent 推出「Fortify 智能助手」應用方案，將 AI 大語言模型與資安運維深度結合，為企業帶來以下三大核心變革： 

 一、精準基礎問答：漏洞排查與佐證評估

當紅隊（Red Team）掃出 JSP 跨網站指令碼（XSS）漏洞，但 Fortify 內部卻沒掃出來時，過去團隊需要翻閱大量原廠文件排查。現在，透過 MaiAgent 智能助手，AI 能自動檢索知識庫並精準給出解答——例如指出是因啟用了 -legacy-jsp-dataflow 過濾選項而導致 False Negative（漏報）。此外，助手還能讀取外部輸入，直接產出結構化的「資料庫存取控制（Database Access Control）佐證評估報告」，大幅節減人工判讀時間。 

二、達標書自動比對：Python 程式碼自動產檔

每當企業面對稽核或客戶要求提交「合規達標書」時，資安人員往往要逐頁翻找原廠手冊。現在，只需將「需求題目清單」與「原廠文件」上傳給 MaiAgent，系統便會啟動內建的 Code Interpreter（Python 沙盒環境），自動比對支援的作業系統、程式語言與外掛插件等項目，並一鍵產出格式完整的 Word 對照表檔案，將數天的工作量縮短至數分鐘！ 

三、自動化教育訓練：AI 智能簡報生成

為了讓團隊與時俱進，資安主管經常需要製作教育訓練簡報。MaiAgent 內建強大的簡報生成技能，管理者只要設定好工作流（如調高迭代次數與執行逾時時間），AI 就能依據指定風格自動產出多達 16 頁的 Fortify SAST 教育訓練簡報。更棒的是，使用者可以直接在系統後台匯出為 PPTX 簡報檔或 PDF，實現真正的自動化文案輸出。 

💡智能助手運維小撇步：

1. 保持知識庫最新：若 Fortify 原廠文件更新頻繁，建議建立專屬知識庫存放最新版本，避免 AI 引用舊資料。
2. 題目分批詢問：受限於檢索區塊（Chunk）數量限制，上傳達標書比對時建議分批提問，能讓 AI 的合規判定更加精準、不漏失。 

MaiAgent 與 Fortify 的結合，不僅降低了源碼檢測的專業門檻，更讓資安維運邁向全面自動化與智能化，成為企業實踐安全左移（Shift Left）的最佳利器。