久久精品爱,自拍一页,欧美成人高清

較全行業(yè)認(rèn)證標(biāo)準(zhǔn)支持（十二）：Parasoft幫助實(shí)現(xiàn)UL 2900合規(guī)性

原創(chuàng)|行業(yè)資訊|編輯：鄭恭琳|2020-11-09 10:05:25.320|閱讀 303 次

概述：UL 2900是用于網(wǎng)絡(luò)可連接產(chǎn)品的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，有助于保護(hù)物聯(lián)網(wǎng)（IoT）的安全，尤其是與功能安全有關(guān)的標(biāo)準(zhǔn)。開(kāi)發(fā)人員和測(cè)試人員可以使用Parasoft的自動(dòng)化軟件測(cè)試解決方案有效地掃描、測(cè)試和分析代碼，以發(fā)現(xiàn)潛在的安全漏洞。

# 界面/圖表報(bào)表/文檔/IDE等千款熱門(mén)軟控件火熱銷(xiāo)售中 >>

相關(guān)鏈接：

什么是UL 2900？

UL 2900是用于網(wǎng)絡(luò)可連接產(chǎn)品的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，有助于保護(hù)物聯(lián)網(wǎng)（IoT）的安全，尤其是與功能安全有關(guān)的標(biāo)準(zhǔn)。隨著連接設(shè)備的增長(zhǎng)，確保這些設(shè)備即使在受到攻擊時(shí)也能正常運(yùn)行比以往任何時(shí)候都更為重要。該標(biāo)準(zhǔn)的某些版本專(zhuān)門(mén)針對(duì)醫(yī)療設(shè)備和核電進(jìn)行了調(diào)整。 FDA認(rèn)可該醫(yī)療版本適用于醫(yī)療設(shè)備和軟件的安全性。UL 2900依賴(lài)于CWE和OWASP的著名安全編碼標(biāo)準(zhǔn)。特別是，CWE包括著名的Top 25和其他On the Cusp注意事項(xiàng)。

通過(guò)靜態(tài)分析、單元測(cè)試、API測(cè)試和服務(wù)虛擬化加強(qiáng)UL 2900的合規(guī)性

開(kāi)發(fā)人員和測(cè)試人員可以使用Parasoft的自動(dòng)化軟件測(cè)試解決方案有效地掃描、測(cè)試和分析代碼，以發(fā)現(xiàn)潛在的安全漏洞。我們的完整軟件網(wǎng)絡(luò)安全和風(fēng)險(xiǎn)管理解決方案（如標(biāo)準(zhǔn)UL 2900所定義）使團(tuán)隊(duì)能夠滿足上述流程、方法和要求，以測(cè)試可連接網(wǎng)絡(luò)的產(chǎn)品中的漏洞、軟件弱點(diǎn)和惡意軟件。

Parasoft如何幫助實(shí)現(xiàn)UL 2900合規(guī)性

Parasoft的產(chǎn)品可以檢查、測(cè)試和分析以各種語(yǔ)言（例如C，C++，Java和C＃）編寫(xiě)的網(wǎng)絡(luò)連接的IoT，嵌入式和企業(yè)應(yīng)用程序的代碼。團(tuán)隊(duì)可以執(zhí)行重要的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，例如CWE Top 25，CWE On the Cusp和OWASP Top 10，以確保使用Parasoft的靜態(tài)分析從一開(kāi)始就安全地構(gòu)建軟件。還可以使用運(yùn)行時(shí)分析來(lái)進(jìn)一步暴露漏洞。借助Parasoft SOAtest和Virtualize，您可以通過(guò)以下方式執(zhí)行滲透和模糊測(cè)試以模擬攻擊：

SQL注入
參數(shù)模糊
用戶(hù)名收集
XPath注入
跨站腳本
XML炸彈
外部實(shí)體
架構(gòu)無(wú)效的XML
大型XML文檔和格式錯(cuò)誤的XML

Parasoft在其集中式儀表板報(bào)告系統(tǒng)中匯總了風(fēng)險(xiǎn)分析、合規(guī)報(bào)告和其他高級(jí)分析。Parasoft解決方案可幫助用戶(hù)達(dá)到UL 2900標(biāo)準(zhǔn)并提高測(cè)試效率。用戶(hù)可以通過(guò)模擬依賴(lài)關(guān)系來(lái)擴(kuò)展當(dāng)前和將來(lái)的測(cè)試需求，包括消除硬件資源瓶頸，從而為安全測(cè)試提供實(shí)用和現(xiàn)實(shí)的性能。

白皮書(shū)