高清无码一区,不卡中文,精品午夜福利

Parasoft Jtest：20年發(fā)展簡(jiǎn)史

原創(chuàng)|行業(yè)資訊|編輯：龔雪|2015-12-23 17:22:06.000|閱讀 297 次

概述：今天，Parasoft Jtest誕生20周年了。為了紀(jì)念這樣一個(gè)重要的里程碑，我們回顧一下Jtest這20年來的發(fā)展歷程。

相關(guān)鏈接：

如您需要制定測(cè)試解決方案或有相關(guān)需求，歡迎與！

軟件代碼安全性（software coding safety）是指軟件在系統(tǒng)中運(yùn)行而不至于在系統(tǒng)工作中造成不可接受的風(fēng)險(xiǎn)的能力，如人身傷亡、設(shè)備損壞、財(cái)產(chǎn)重大損失、嚴(yán)重污染環(huán)境、重要信息泄露等。

軟件本身不會(huì)造成危險(xiǎn)，但當(dāng)軟件用于過程監(jiān)控、實(shí)時(shí)控制、武器、航天、醫(yī)療、核反映等方面時(shí)，軟件的錯(cuò)誤能夠通過硬、軟件接口使硬件發(fā)生故障，從而造成嚴(yán)重事故。這類軟件稱為“安全性關(guān)鍵軟件”。為解決這類問題而采用的一系列方法技術(shù)稱為軟件安全性技術(shù)。

軟件沒有硬件所具有的物理和化學(xué)屬性，因此它對(duì)人類和社會(huì)沒有直接威脅，不會(huì)造成直接的損害。但是當(dāng)軟件用于過程監(jiān)測(cè)和實(shí)時(shí)控制時(shí)，如果軟件中存在錯(cuò)誤，則這些錯(cuò)誤有可能通過硬、軟件的接口使硬件發(fā)生誤動(dòng)或失效，造成嚴(yán)重的安全事故。

由于許多隱蔽性強(qiáng)的或非多發(fā)性的錯(cuò)誤很難被設(shè)計(jì)人員和測(cè)試人員察覺，僅僅依靠設(shè)計(jì)技術(shù)的改進(jìn)仍然不足以解決安全性問題，這就需要一套嚴(yán)格的安全性分析程序和安全性分析方法，以預(yù)防安全事故發(fā)生或在發(fā)生事故時(shí)減少危害程度。

從技術(shù)角度分析，在軟件研發(fā)過程中，各個(gè)階段都會(huì)有各個(gè)階段所獨(dú)有的安全隱患存在。在互聯(lián)網(wǎng)高度發(fā)達(dá)的今天，我們會(huì)遇到的軟件威脅層出不窮，并不僅僅是一種問題可能導(dǎo)致你的安全性降低甚至對(duì)你帶來威脅。Parasoft 經(jīng)過數(shù)年在安全防御上的經(jīng)驗(yàn)累計(jì)，總共概括了以下這些軟件安全威脅：

針對(duì)于這些威脅，傳統(tǒng)的預(yù)防手段已經(jīng)出現(xiàn)了明顯的弊端，導(dǎo)致大量的不可預(yù)見性災(zāi)難發(fā)生。其中包括：美國水手號(hào)火箭因軟件程序中的航道定位算法出現(xiàn)錯(cuò)誤，導(dǎo)致火箭爆炸，使得整個(gè)金星計(jì)劃擱淺至今；美國哈特福德體育場(chǎng)因承重軟件出現(xiàn)問題，導(dǎo)致大雪壓塌，致使傷亡人數(shù)達(dá)到700人之多；豐田召回1100萬輛汽車，原因?yàn)榍度胧杰浖霈F(xiàn)了明顯問題，等等。針對(duì)于這樣嚴(yán)峻的現(xiàn)狀，Parasoft 根據(jù)多年在軟件行業(yè)的經(jīng)驗(yàn)，結(jié)合各行業(yè)實(shí)際需求，推出了一系列強(qiáng)有力的安全手段，其中包括：

同行代碼評(píng)審
靜態(tài)代碼掃描
單元異常處理
運(yùn)行時(shí)風(fēng)險(xiǎn)監(jiān)測(cè)

業(yè)務(wù)堅(jiān)固性測(cè)試
代碼覆蓋分析
安全漏洞攻擊

簡(jiǎn)易、快速、高效的 Parasoft代碼評(píng)審流程

Parasoft 自動(dòng)化代碼審查流程幫助您將復(fù)雜費(fèi)時(shí)的團(tuán)隊(duì)代碼審查，切分為小塊時(shí)間，讓您在喝水時(shí)就能完成代碼審查工作。

開發(fā)人員編寫代碼 —> 實(shí)時(shí)一鍵提交審核 —> 審查者快速獲得修改差分 —> 審查者給出審查意見 —> 審查意見被送還到開發(fā)人員IDE —> 開發(fā)人員按審查意見進(jìn)行修改或提交

精準(zhǔn)、全面、無漏洞的 Parasoft 靜態(tài)代碼分析

Parasoft Xtest系列結(jié)合全世界最全面的安全能力驗(yàn)證規(guī)則。涵蓋包括OWASP TOP10、CWE、CERTC等多種安全標(biāo)準(zhǔn)規(guī)范。同時(shí)，整個(gè)Parasoft Xtest系列擁有超過4000條標(biāo)準(zhǔn)規(guī)則規(guī)范，為用戶的靜態(tài)安全要求保駕護(hù)航。
全世界最可靠的驗(yàn)證結(jié)果，工具誤報(bào)率和漏報(bào)率指數(shù)均為全世界最低。
提供最詳細(xì)的參考資料保障研發(fā)人員能力支持。方便研發(fā)人員快速修改違規(guī)。
圖形化規(guī)則創(chuàng)建，通過“搭積木”的方式即可快速創(chuàng)建出屬于用戶自己的私有規(guī)則，為哪些希望成為行業(yè)領(lǐng)導(dǎo)者的用戶提供一條方便的渠道。
結(jié)合Parasoft 獨(dú)有的AEP 技術(shù)，強(qiáng)大的數(shù)據(jù)流分析功能幫助你在靜態(tài)階段快速發(fā)現(xiàn)并定位在整個(gè)項(xiàng)目中存在的資源類問題

便捷、高效、智能化的 Parasoft 單元測(cè)試異常處理

Parasoft 通過獨(dú)有的技術(shù)，實(shí)現(xiàn)單元測(cè)試自動(dòng)化。它幫助你快速的生成包括：測(cè)試套件、測(cè)試驅(qū)動(dòng)、測(cè)試用例、測(cè)試樁、符號(hào)表等等一系列資源。大大的節(jié)約人工和時(shí)間成本。從技術(shù)角度，Parasoft 測(cè)試用例自動(dòng)生成技術(shù)，可以幫助你生成大約30%-50%的測(cè)試用例代碼，并且全部以 XUnit 格式開發(fā)給使用者。

除了大量的人工和時(shí)間成本你的節(jié)約，自動(dòng)生成技術(shù)更大的意義在于，幫助經(jīng)驗(yàn)不足的開發(fā)人員在單元測(cè)試上開拓出一條能夠快速執(zhí)行并最終順利完成單元測(cè)試的道路，這樣的研發(fā)方向感，對(duì)于一名研發(fā)人員是需要大量的經(jīng)驗(yàn)和實(shí)踐進(jìn)行累計(jì)的，而Parasoft 能夠快速幫助研發(fā)人員達(dá)成。

高效、真實(shí)、無遺漏的 Parasoft 運(yùn)行時(shí)風(fēng)險(xiǎn)監(jiān)測(cè)

運(yùn)用 Parasoft 獨(dú)到的插樁技術(shù)，幫助客戶在系統(tǒng)或軟件在真實(shí)環(huán)境中運(yùn)行時(shí)進(jìn)行實(shí)時(shí)監(jiān)控，快速分析軟件運(yùn)行時(shí)出現(xiàn)的資源問題。

結(jié)合傳統(tǒng)的黑盒測(cè)試同時(shí)進(jìn)行，使用者能夠快速定位并修改在黑盒測(cè)試階段發(fā)現(xiàn)的問題，省去了大量對(duì)于問題追溯的時(shí)間和精力，同時(shí)對(duì)于修改代碼造成的影響也能夠快速應(yīng)答，避免出現(xiàn)牽一發(fā)而動(dòng)全身的尷尬狀態(tài)。

低噪聲，無腳本，上手快速Parasoft 程序業(yè)務(wù)堅(jiān)固性測(cè)試

針對(duì)業(yè)務(wù)系統(tǒng)層面的協(xié)議、接口、功能、性能等多項(xiàng)指標(biāo)的驗(yàn)證，Parasoft SOAtest 提供前所未有的強(qiáng)大解決方案，無需任何復(fù)雜的腳本，通過簡(jiǎn)易的系統(tǒng)場(chǎng)景搭建，業(yè)務(wù)流程測(cè)試就能夠順利開展。

同時(shí)，對(duì)于功能和性能場(chǎng)景之間的場(chǎng)景復(fù)用做到了無縫對(duì)接，不需要額外進(jìn)行復(fù)雜的配置，解放測(cè)試人員對(duì)腳本的依賴。這些場(chǎng)景可以在團(tuán)隊(duì)內(nèi)任意的復(fù)用與配置。

Parasoft 給與客戶提供無限量的虛擬用戶數(shù)量來完成大規(guī)模的壓力測(cè)試。當(dāng)硬件環(huán)境資源不足時(shí)，肉雞奴役機(jī)制也可以順利解決計(jì)算資源問題。

客觀清晰、有目的性、種類全面的Parasoft 測(cè)試覆蓋分析

對(duì)于測(cè)試結(jié)果的分析常規(guī)的人工手段是肯定無法滿足的，Parasoft 自動(dòng)化測(cè)試工具所提供的覆蓋率能夠非?？捎^的反應(yīng)測(cè)試成果和狀態(tài)。

在Parasoft 方案中，為項(xiàng)目決策人員提供了數(shù)值型百分比的覆蓋率，表明整個(gè)項(xiàng)目或某個(gè)模塊功能點(diǎn)的測(cè)試覆蓋情況。為項(xiàng)目執(zhí)行人員提供了圖形化顯示的覆蓋率，詳細(xì)到每行代碼的測(cè)試覆蓋狀態(tài)都能夠清晰可見。

針對(duì)不同語言，Parasoft 提供各種不同的覆蓋率，包括行覆蓋、語句覆蓋、塊覆蓋、條件覆蓋、判定覆蓋、分支覆蓋、MC/DC覆蓋等不同覆蓋率數(shù)值統(tǒng)計(jì)方式。

多樣化、高集成、時(shí)效性強(qiáng)的Parasoft 安全漏洞攻擊

Parasoft 滲透測(cè)試方案提供了多樣化高集成性的黑客攻擊手段模擬，通過模擬攻擊程序的方式檢測(cè)應(yīng)用在承受黑客攻擊常規(guī)手段時(shí)的反應(yīng)。保障在真實(shí)運(yùn)行環(huán)境中不會(huì)出現(xiàn)明顯的黑客攻擊漏洞。

使用者可以通過簡(jiǎn)單的內(nèi)建腳本調(diào)取，完成黑客攻擊手段的模擬，同時(shí)結(jié)合壓力或性能測(cè)試，模擬復(fù)數(shù)黑客用戶使用復(fù)數(shù)黑客手段進(jìn)行程序攻擊，測(cè)試應(yīng)用程序在如此嚴(yán)苛的環(huán)境下是否依然能夠抵御。