Elyn95605

使用正确的工具和正确的规则正确地设置静态分析，将帮助你保护软件安全，证明自己在为组织做正确的事情，并表明你在遵循“设计安全”和“设计隐私”的原则。 GDPR既庞大又令人恐惧。如果你不清楚GDPR到底是什么还是对你来说很重要，请看一下我的上一篇文章。简而言之，这意味着你必须让用户…

GDPR要求组织确保对用户数据进行良好的保护，而不是滥用，使用户获得知情同意，并且违规行为将受到巨额罚款。 欧盟通用数据保护条例（GDPR）于2018年5月25日开始执行。然而直到如今，还是有不少人对GDPR一无所知，更遑论清楚认识到GDPR对组织或者个人有哪些影响。那么，GD…

我们了解到，在销售软件（尤其是复杂的企业产品）时，通常只要现金流到银行，销售就不会结束。售后支持与售前对客户体验同样重要。实际上，客户的成功是驱动收入的动力，并且有足够的数据表明这一点。Invesp的Khalid Saleh基于此观点创建了一个很棒的图表。以下是一些关键要点： …

在做单元测试时，代码覆盖率常常被拿来作为衡量测试好坏的指标，甚至，用代码覆盖率来考核测试任务完成情况。但是我相信，你不是为了覆盖率才要求覆盖率的。你需要有意义的覆盖率，以表明你已经很好地测试了该软件。 衡量代码覆盖率相关的问题总是能够引起我的注意。一方面，我经常发现，公司和组织…

Parasoft Jtest的自动单元测试创建技术消除了单元测试的障碍，使单元测试的日常工作自动化，包括创建、隔离、模拟和维护。 大多数开发团队都会同意，尽管他们不喜欢它，但是单元测试实际上是非常有价值的。尽管有许多有助于手动测试创建的工具，但是在将业务逻辑添加到测试之前，创建…

重用旧代码是现实，但是在安全关键型软件项目中重用旧代码并实现MISRA C 2012的完全合规性是艰巨的任务。 由于出于业务原因，许多组织确实需要重用其旧版代码库，因此针对这些挑战创建了MISRA 2016合规指南文件。其中，在当前项目范围内开发的新的本机代码与在项目范围之外开…

是否想清理您的静态分析实践？首先，清除导致您难以将精力放在真正关注的问题上的混乱杂事。接下来，通过扩大活动范围以增加对组织的价值来激发您的实践。 无论您使用哪种静态分析工具，都可以通过以下10种方法来更新现有的静态分析实现。 检查大量规则并不是通过静态分析获得最佳ROI的秘诀。…

前面我写了一篇关于对元数据和元数据管理的认知和理解的文章，有兴趣的朋友可以去看看。接下来我们讲一讲主数据管理(MDM)。 主数据是系统间共享数据，它是系统间信息交换的基准。主数据管理目标是使各系统在获取基准数据时，能够保证数据是最新的、一致的、准确的，能够实时进行各系统间数据验…