連續(xù)測(cè)試提供了一個(gè)框架，可以在生命周期的早期階段進(jìn)行測(cè)試?？梢院?jiǎn)化測(cè)試并使其在敏捷和連續(xù)過程中更少地成為抑制劑。需要做些什么？正確的自動(dòng)化應(yīng)用程序，并通過使用容器進(jìn)行安全的軟件開發(fā)，將精力集中在應(yīng)用程序的最高風(fēng)險(xiǎn)領(lǐng)域。

2020-09-03 14:50:57.253

SQL（結(jié)構(gòu)化查詢語言）注入是眾所周知的軟件弱點(diǎn)和安全漏洞，如果不是的話，也是最出名的漏洞之一。盡管享有盛名，但如何防止SQL注入仍然是主要漏洞之一，并且攻擊持續(xù)增長。本文就教你如何防止SQL注入！

2020-09-02 15:43:14.330

到目前為止，2020年是充滿挑戰(zhàn)的一年。隨著我們中越來越多的人在家外遠(yuǎn)程辦公，比以往任何時(shí)候都重要的是，我們產(chǎn)生的代碼要盡可能的好。靜態(tài)分析是軟件開發(fā)人員以及安全和功能安全專業(yè)人員的理想焦點(diǎn)。

2020-08-31 15:29:48.013

如果不闖入計(jì)算機(jī)，在當(dāng)今世界上很難做很多事情。作為消費(fèi)者，我們希望我們的設(shè)備、計(jì)算機(jī)和小工具在大多數(shù)情況下都能按預(yù)期工作。但是，當(dāng)運(yùn)行它們的軟件出現(xiàn)錯(cuò)誤時(shí)，會(huì)發(fā)生什么。大多數(shù)軟件錯(cuò)誤會(huì)帶來不便或煩人的情況。但是，它們有時(shí)會(huì)導(dǎo)致經(jīng)濟(jì)損失，危及生命的情況，甚至導(dǎo)致無辜人員死亡。我們?cè)谙旅鏅z查了一些較著名的嚴(yán)重軟件錯(cuò)誤。

2020-08-31 13:51:53.610

隨著以太網(wǎng)技術(shù)在汽車行業(yè)中的廣泛應(yīng)用，逐漸成為汽車電子架構(gòu)的中心，在平臺(tái)上應(yīng)用基于以太網(wǎng)技術(shù)的SOA架構(gòu)是行業(yè)關(guān)注的重點(diǎn)。針對(duì)最新的SOA架構(gòu)的應(yīng)用，在對(duì)汽車關(guān)鍵業(yè)務(wù)中的API接口、云服務(wù)、SOA架構(gòu)和更多復(fù)雜應(yīng)用程序的測(cè)試上，通過專業(yè)的SOA接口測(cè)試、服務(wù)虛擬化、虛擬化資產(chǎn)進(jìn)行全面的功能驗(yàn)證和滲透測(cè)試，通過該解決方案可以幫助企業(yè)在軟件開發(fā)的全生命周期中，檢測(cè)和預(yù)防應(yīng)用程序的缺陷和潛在缺陷，并快速驗(yàn)證接口功能、探索軟件性能的瓶頸。

2020-08-28 11:39:48.143

面對(duì)嵌入式行業(yè)的復(fù)雜性與各個(gè)階段的關(guān)鍵安全性挑戰(zhàn)，給出針對(duì)嵌入式行業(yè)的測(cè)試方案，通過使用這個(gè)測(cè)試方案你可以獲得，專業(yè)的MISRA/DO-178B&C/JSF/ISO 26262和其它關(guān)鍵安全遵從性指導(dǎo)，快速驗(yàn)證行業(yè)行規(guī)的合規(guī)性檢查；支持一鍵生成測(cè)試用例，無論是模擬器仿真還是目標(biāo)板驗(yàn)證，都能得到行覆蓋率、分支覆蓋率等九種覆蓋率報(bào)告；完整的代碼審查流程，及時(shí)修復(fù)潛在缺陷，提供軟件安全保障；無縫集成到各種開發(fā)環(huán)境中，快速搭建測(cè)試環(huán)境，形成高效測(cè)試管理平臺(tái)。

2020-08-28 11:32:55.497

針對(duì)大型系統(tǒng)依賴組件的接口測(cè)試及業(yè)務(wù)測(cè)試，本方案通過面向服務(wù)的架構(gòu)（SOA）將應(yīng)用程序的不同功能單元通過服務(wù)間的接口和契約聯(lián)系起來，再通過virtualize創(chuàng)建虛擬資產(chǎn)，進(jìn)而完成ESB及端到端的測(cè)試。例如針對(duì)國內(nèi)某大型銀行的復(fù)雜龐大的業(yè)務(wù)系統(tǒng)，對(duì)被測(cè)系統(tǒng)所依賴的外部環(huán)境可以通過SOAtest去模擬交易的發(fā)起，包括對(duì)交易的結(jié)果、消息的轉(zhuǎn)換和數(shù)據(jù)庫的變更進(jìn)行驗(yàn)證，對(duì)第三方的應(yīng)用以及合作伙伴和客戶關(guān)系管理系統(tǒng)使用virtualize去虛擬化，從而保證被測(cè)的業(yè)務(wù)鏈正常進(jìn)行。

2020-08-28 11:23:53.167

核電行業(yè)對(duì)系統(tǒng)可靠性的高標(biāo)準(zhǔn)要求，決定了廣利核公司開發(fā)的所有軟件系統(tǒng)都必須要經(jīng)過極其嚴(yán)格的代碼測(cè)試和單元測(cè)試，包括嵌入式設(shè)備和純軟件的應(yīng)用，都必須要滿足相關(guān)的開發(fā)標(biāo)準(zhǔn)和質(zhì)量要求，比如 IEC60880,CMMI 等等標(biāo)準(zhǔn)。而這些測(cè)試工作如果全靠人工來完成，無論是從工作效率還是質(zhì)量的角度來說，都存在很大的不確定性。在這種背景下，廣利核公司需要尋找一種自動(dòng)化的測(cè)試工具和方法來輔助項(xiàng)目的順利完成。

2020-08-27 09:47:54.390

AOL確定測(cè)試其Web服務(wù)是此轉(zhuǎn)換的必要部分。AOL在StarWest國際軟件測(cè)試分析與審查會(huì)議上發(fā)現(xiàn)了Parasoft SOAtest，Parasoft在該大會(huì)上演示了在Parasoft SOAtest上啟動(dòng)和運(yùn)行有多么容易。

2020-08-26 15:29:20.950

當(dāng)Aeroplan的Web服務(wù)團(tuán)隊(duì)計(jì)劃在七個(gè)不同的環(huán)境中編寫50多個(gè)面向外部的Web服務(wù)時(shí)。在質(zhì)量保證資源有限的嚴(yán)格期限內(nèi)，企業(yè)服務(wù)總線（ESB）項(xiàng)目的第一階段需要在六個(gè)月內(nèi)完成，并具有多個(gè)里程碑。通過實(shí)施Parasoft SOAtest，Aeroplan不僅實(shí)現(xiàn)了所有目標(biāo)日期，而且獲得了更高質(zhì)量的Web服務(wù)。

2020-08-26 15:10:49.980