Elyn95605

汽车工业软件可靠性协会（MISRA）的“关键系统中使用C语言的指南”（称为MISRA C 2012）是对C语言子集的定义，旨在最大限度地减少潜在的错误、安全漏洞和导致程序失败或严重错误的错误。虽然最初是为汽车系统创建的，但该指南已被许多其他行业的安全关键型应用所采用。在所有情况…

我在LinkedIn上看到一个帖子，有人问几个静态分析安全厂商的区别。有一个人不出所料地回答说，他们的解决方案比较好，因为当其他公司注重质量和安全时，他们在严格地执行安全。 当然，这句话很可笑。而这种想法也许正说明了目前业界应用安全问题的猖獗；例如，那些试图将安全小组与SDLC…

讨论API安全以及为什么我们应该关心，有点像讨论吃蔬菜。我们都知道吃蔬菜对我们的健康有好处，但是我们有多少人真正做到了呢？应用安全就有点像这样。它对于我们的应用和业务的健康是必不可少的，但努力实现它并不像构建很酷的新应用功能那样有趣。然而，我们只要看看最近的新闻头条就能明白它有…

在我的上一篇文章中，我们谈到了如何使用Parasoft Jtest的Unit Test Assistant高效地构建和改进这些测试。在这篇文章中，我将继续讨论测试任何复杂应用程序的最大挑战之一：依赖性管理。 说实话。复杂的应用程序并不是从头开始构建的——它们使用的是别人构建和维…

Spring框架（连同Spring Boot一起）是最流行的Java企业软件框架之一。它在关键任务应用中的使用意味着它的质量和安全性受到了严格的审查。 此前，我们讨论了开发人员如何不喜欢单元测试，尽管它的改进记录已被证实，并详细介绍了Parasoft Jtest的单元测试助手如…

每个人都希望软件质量更高，速度更快。对现代软件开发团队的要求是巨大的——从竞争和市场压力的增加，功能和复杂性的增加，到对产品质量、安全性和可靠性的更高期望。敏捷开发方法常常受到追捧，因为它能更快地响应变化，更好地实现客户需求。 但是，敏捷和DevOps经常被当作一种用更少的资源…

随着软件开发超越网络应用，扩展到工业物联网(IIoT)设备，静态应用安全测试(SAST)变得更加必要，以从根本上确保软件的功能安全。根据Forrester Research的数据，Web攻击是2020年安全漏洞的主要来源。随之而来的是，IIoT和联网设备的扩张，正在增加从医疗到…

通过自动化工具提高安全性的动机是将软件开发生命周期(SDLC)中尽早识别和修复漏洞的工作左移。当应用程序接近发布时，修复和补救变得更加复杂。图1显示了随着SDLC的进展，修复漏洞的成本如何急剧增加。 图1：随着SDLC的进展，修复漏洞的成本增加。 要深入了解软件安全的经济性，请…

本文纯属信息共享，因为之前参加了一次ASTQ峰会，也算是2020年中比较盛大的一场自动化软件测试业界的交流展示会，会中听到各行各业的大师们关于自己的行业困境和自动化测试应用故事的真实讲述，特别有趣，对我来说也挺有一些触动的，所以一直想要记录下来。 2020年11月17日，Par…