在一個(gè)日益復(fù)雜的行業(yè)和快速發(fā)展的軟件行業(yè)趨勢所挑戰(zhàn)的行業(yè)中，我們正在不斷地為未來的測試需求做準(zhǔn)備。那么，我們對2020年的預(yù)測是什么？

# 行業(yè)資訊 # 2020-06-05 11:11:44.320 134

在沒有完善指標(biāo)的情況下提高應(yīng)用程序安全性（AppSec）的一種方法是創(chuàng)建反饋循環(huán)。反饋循環(huán)很簡單：使人們可以實(shí)時(shí)訪問信息，并使他們有機(jī)會(huì)進(jìn)行更改。有許多研究表明反饋循環(huán)的有效性以及它如何幫助改變?nèi)祟愋袨椤７答佈h(huán)可用于應(yīng)用程序安全性，以通過更改開發(fā)人員行為來幫助改進(jìn)代碼。

# 行業(yè)資訊 # 2020-06-03 10:36:21.737 145

汽車工業(yè)軟件可靠性協(xié)會(huì)（MISRA）宣布了MISRA C++和AUTOSAR C++的未來合并，這兩種領(lǐng)先的安全性至關(guān)重要的C++編碼標(biāo)準(zhǔn)。這對標(biāo)準(zhǔn)用戶意味著什么，這將對組織實(shí)現(xiàn)合規(guī)性產(chǎn)生什么影響？ 我們在Parasoft召集了一組行業(yè)專家，以圓桌會(huì)議的形式討論了MISRA C++的未來以及該新的合并標(biāo)準(zhǔn)帶來的預(yù)期影響和收益。

# 行業(yè)資訊 # 2020-06-02 14:38:12.883 724

參加在紐倫堡舉行的嵌入式展覽會(huì)（Embedded World Conference）的Parasoft團(tuán)隊(duì)返回了他們的觀察結(jié)果。盡管考慮到COVID-19病毒在世界范圍內(nèi)的傳播，出席率低于正常水平，但仍有大量討論和會(huì)議在進(jìn)行。

# 行業(yè)資訊 # 2020-06-02 11:29:52.473 302

MISRA C工作組發(fā)布了對MISRA C:2012的修訂版，以支持稱為“C11”的C標(biāo)準(zhǔn)，并正式批準(zhǔn)為ISO/IEC 9899:2011。C11已得到廣泛使用，對于一直推遲遷移到C11的項(xiàng)目和組織，這是一個(gè)廣受歡迎的公告。C11還取代了C99（標(biāo)準(zhǔn)ISO/IEC 9899:1999），并已被C18（標(biāo)準(zhǔn)ISO/IEC 9899:2018）取代。除了更新的C語言準(zhǔn)則之外，MISRA C工作組還發(fā)布了MISRA 2020合規(guī)性指南，現(xiàn)在必須聲明該聲明符合該標(biāo)準(zhǔn)。

# 行業(yè)資訊 # 2020-06-02 09:56:10.443 1166

最近幾年，CWE Top 25進(jìn)行了首次更新。此更新包括一種新方法，可以客觀地確定哪些CWE最常見和最危險(xiǎn)。此更新使CWE與不斷變化的應(yīng)用程序安全性保持一致，并牢記當(dāng)今實(shí)際應(yīng)用程序中出現(xiàn)的實(shí)際問題。此更新還包括對CWE的“On the Cusp”列表的更改，從本質(zhì)上將前25名擴(kuò)展到前40名。

# 行業(yè)資訊 # 2020-06-01 11:19:59.597 426

應(yīng)用程序編程接口（API）是應(yīng)用程序的服務(wù)層。它們連接數(shù)據(jù)層和表示層（UI），并驅(qū)動(dòng)用戶與應(yīng)用程序交互的方式。 如果API無法正確響應(yīng)用戶活動(dòng)，則說明該應(yīng)用程序已損壞。開發(fā)人員和測試人員有責(zé)任確保所連接的API在其應(yīng)用程序中正常工作。 API測試對于識(shí)別應(yīng)用程序多層中的缺陷并確保無縫的客戶體驗(yàn)是必不可少的。

# 行業(yè)資訊 # 2020-05-25 14:56:14.780 227

在開發(fā)過程中選擇靜態(tài)分析工具進(jìn)行采用和最終集成需要付出努力和計(jì)劃。這不僅僅是技術(shù)審查。該過程需要檢查該工具與您的組織的適合程度。評估銷售和支持工具的供應(yīng)商也很重要。

# 行業(yè)資訊 # 2020-05-25 14:37:58.343 467

編碼標(biāo)準(zhǔn)是良好軟件工程實(shí)踐的組成部分，使我們從“構(gòu)建、失敗、修復(fù)”周期轉(zhuǎn)變?yōu)榫哂懈哔|(zhì)量、安全性和安全性的“設(shè)計(jì)、構(gòu)建、交付”周期。本文將討論： 這些標(biāo)準(zhǔn)如何幫助我們從發(fā)現(xiàn)缺陷轉(zhuǎn)變?yōu)闃?gòu)建功能更強(qiáng)大的軟件。

# 行業(yè)資訊 # 2020-05-22 17:17:05.933 246