Elyn95605

在评估代码库的风险时，这不是单个的魔术数字，也不是简单的像是“通过/不通过”交通信号灯。风险是多维和多变的，对于不同的组织，风险的衡量方法也有所不同。 你可能已经知道代码中高风险或“不良”部分的位置——它们是你经常更改的代码部分，在这里和那里进行了一些小调整，以修复一些看起来无…

当目标确实是更准确地投放市场时，敏捷通常会误售给高级管理人员，以此来缩短产品上市时间。然而，我们没有告诉任何人的小秘密是，这实际上是有代价的……上市时间变慢了！ 是的，我们发布的频率更高（即“更快”），但最终要花更长的时间才能将完整的功能推向市场。当我们将问题分解成更小的部分时…

本文的灵感来源于正在使用的一款自动化测试工具，我目前还处于边学习边运用的阶段，不过它的API测试功能令人惊叹（虽然我还没有完全摸透）。接下来，我将对这一功能的理解做一个简单的陈述。在其新版本中，通过创建一个简单且优雅的解决方案来帮助组织不仅开始使用API测试，而且还为支持敏捷开…

转向微服务和API驱动的架构正在推动整个行业的重大创新，但也使企业面临隐患。人机界面（Web和移动UI）不再是主要业务风险所在。相反，最大的漏洞隐藏在API的非人机界面中。 快速总结是，应用程序编程接口（API）是应用程序使用由定义的合同管理的公共接口彼此通信的方式。采用API…

在最近的部署中，当我被问到“什么是API测试？”时，我正与客户一起制定API测试策略。那时我突然意识到，要描述API测试居然是一件如此具有挑战性的事情，即使你如实地描述了它，也往往听起来很无聊和复杂。 好吧，容我在这里告诉你，API测试并不乏味或复杂。它实际上非常有趣且功能强大…

全球著名的软件估算和度量领域的领导者和理论家Capers Jones，相信业内的人对这个名字都不陌生。我最开始也是从他的《软件项目估计》和《软件工程通史:1930-2019》有了初步认知和了解。Capers Jones的工作对任何行业的软件开发人员来说都是一笔宝贵的财富。他一生…

我最近写过一篇关于陷入代码覆盖率百分比陷阱的文章，这引发了热烈的讨论，所以我想我将更深入地探讨代码覆盖率问题和解决方案。具体来说，涵盖覆盖率本身、自动生成的JUnit测试的值以及如何识别有问题的单元测试。另外，还会浅显地提及如何在执行方面继续做得更好。 让我们从覆盖率指标本身以…

面对现实吧！没有人真的喜欢做单元测试。 有很多人向我讲述他们超级讨厌单元测试。尽管有些人擅长于此，但对于我们大多数人而言，不管有多少抱怨、多少反感，单元测试都是一件必不可少的事情。今天，我将探讨为什么我们不喜欢单元测试的一些原因，以及如何通过软件自动化克服这些障碍。 大多数开发…

DISA ASD STIG包括国防信息系统局（DISA）、应用程序安全与开发（ASD）和安全技术实施指南（STIG）。它们是国防部使用的一系列保护台式机和企业应用程序安全的准则。有很多STIGS用于保护DoD基础设施和服务的不同部分，但是，ASD指南涵盖内部应用程序开发和第三方…