彩票走势图

Parasoft Jtest和Parasoft dotTEST发布最新v10.4.2版本!

翻译|产品更新|编辑:黄竹雯|2019-07-08 15:47:23.833|阅读 353 次

概述:Parasoft 今天发布了业界领先的Java和.NET开发测试工具的最新v10.4.2版本,最新版本包含了很多新功能,可以在开发过程的早期实现安全性和质量!

# 慧都年终大促·界面/图表报表/文档/IDE等千款热门软控件火热促销中 >>

相关链接:

Parasoft Jtest通过提供一套工具来加速Java软件开发,以保证您的软件可靠,安全和可维护,从而最大限度地提高质量并最大限度地降低业务风险。

Parasoft dotTEST是一种非侵入式的、自动化的解决方案,可扫描应用程序代码库,在生产问题产生之前识别问题,并集成到Parasoft产品组合中,帮助您实现行业的合规性。

Screen Shot 2019-05-17 at 1.15.07 PM.png

Parasoft 今天发布了业界领先的Java和.NET开发测试工具的最新v10.4.2版本,同时包含了很多新功能,可以在开发过程的早期实现安全性和质量!

具体更新内容如下:

本次更新主要是以下3个方面:

  • 转移左安全测试和合规性,并将这些活动集成到日常开发过程中。
  • 整合和关联整个应用程序套件中的测试活动,以实现质量和安全性的实时,个性化视图。
  • 深入开展AI驱动的单元测试,不仅可以增强积极的测试场景(为Spring应用程序添加了新的改进),还可以增加对负面测试场景的支持。

以下为每个更新功能的更详细内容:

将安全性和合规性集成到日常开发过程中

为解决数据泄露事件不断增加的问题,各行业已发布有关网络安全和信息安全控制的法规。公司现在让他们的软件团队/供应商对满足标准应用程序安全策略负责,但即使有了法规和政策,大多数公司只是“检查框”并通过集成安全性的挑战和复杂性通过最低标准证明合规性进入他们的发展过程。因此,组织面临着不遵守规定的风险,更糟糕的是,通过违规行为被剥削。

为了解决这个问题,今天的版本旨在满足安全性和合规性的需求,使组织能够在开发过程的早期集成安全测试和合规性,将测试转移到左侧,并尽早解决安全性和合规性要求。

Parasoft Jtest和Parasoft dotTEST中的静态分析功能通过为用户提供广泛的检查器来丰富,这些检查器有助于提高应用程序安全性,同时满足行业特定标准的要求,例如CWE,OWASP,PCI DSS和UL 2900.安全团队或潜在客户可以通过利用Parasoft针对行业特定标准的开箱即用测试配置或通过自定义生成自己的标准,来执行和分发针对其组织需求的安全策略。

开发团队可以直接在IDE中接收策略,并通过在开发IDE中按需或自动执行分析来确保其代码的质量和安全性,从而允许他们在签入之前查看问题并进行修复。此外,这些版本通过为代码中标识的特定漏洞提供特定于上下文的培训和教程,帮助开发人员更加熟悉安全问题以及如何正确解决这些问题。

 Parasoft将此方法扩展到CI / CD管道中,通过可重复且一致的安全流程来增强构建自动化阶段。这种全面的分析超出了开发人员本地修改代码的范围,并提供了一个安全网来控制交付管道,以确保不安全的代码不会被提升到后期阶段。

在所有测试活动中汇总和关联数据,以实现质量和安全性的实时个性化视图

此外,安全扫描中的所有数据都汇总到Parasoft的集中报告和分析仪表板中。在这里,用户可以实时地跟踪应用程序的质量,安全性和合规性的进度,以及查看趋势数据和合规性报告。用户可以随时轻松生成合规性审计报告,让他们“正确”地了解它们的合规性。

Screen Shot 2019-05-17 at 1.15.07 PM.png

此示例以OWASP为中心的仪表板屏幕截图显示了Parasoft的报告和分析中心,该中心为

用户提供全面的合规视图,并结合OWASP风险评估框架,帮助客户快速识别存在差距/风险的区域。

此功能使管理人员和安全负责人能够灵活,快速地确保课程正确,以帮助降低风险。然后,通过IDE集成将发现的漏洞分发回开发人员,从而完成整个循环,从而实现一致的实时安全性和合规性策略,有助于实现更好的软件质量和安全性。

更深入地进行单元测试

此版本的最后关注方面是Java单元测试。随着组织开始通过云迁移等计划发展其代码库,单元测试成为确保新代码得到全面测试/覆盖的关键,同时确保遗留功能继续发挥作用。

Parasoft Jtest继续扩大其单元测试范围,并在正面和负面测试领域进行更深入的研究,以应对不断变化的代码库。在今天的Jtest版本中,Parasoft正在帮助开发人员为更多Spring框架创建单元测试,扩展了对其他Spring类型/注释的支持,并让用户可以控制他们想要执行的Spring集成测试,定期单元测试与Spring单元相比试验。

Jtest还通过为用户提供更简单,更清晰的方式将mocks注入其代码,并增加了对Mockito InjectMocks注释的支持,从而增强了其模拟能力。为了进一步帮助开发人员,Jtest通过识别测试执行中发生的异常块来处理负面测试。向开发人员提供解决这些异常问题的建议,以及解决这些问题的快速修复操作。总而言之,这些新功能允许用户快速增加代码覆盖率,从而全面提高代码质量。

总结

Parasoft Jtest和Parasoft dotTEST的最新版本继续推动测试自动化的极限(当然,与每个版本一样,我们添加了许多此处未提及的其他客户增强功能,您可以在发行说明中看到)。

通过使团队克服与安全性和合规性相关的传统瓶颈,Parasoft用户能够更加灵活地使用这些活动,并提供持续的反馈。从一开始就将安全性和合规性集成到开发流程中,这是使团队在整个开发生命周期中保持一致的流程以及确保合规性可重复的关键。


如果想获得Parasoft更多资源或其他相关下载,请点击这里

如果想要购买正版Parasoft产品,。


标签:

本站文章除注明转载外,均为本站原创或翻译。欢迎任何形式的转载,但请务必注明出处、不得修改原文相关链接,如果存在内容上的异议请邮件反馈至chenjj@capbkgr.cn

文章转载自:

为你推荐

  • 推荐视频
  • 推荐活动
  • 推荐产品
  • 推荐文章
  • 慧都慧问
扫码咨询


添加微信 立即咨询

电话咨询

客服热线
023-68661681

TOP