狠狠撸狠操,AV黄色网,欧美自拍三级

Parasoft dotTEST——怎樣降低.NET開發的風險

翻譯|行業資訊|編輯：黃竹雯|2018-11-20 15:46:40.000|閱讀 298 次

概述：Parasoft dotTEST的靜態分析和安全測試以及覆蓋率分析和單元測試可追溯性

Parasoft dotTEST是一種自動化的非侵入式解決方案，可掃描應用程序代碼庫，以便在問題成為生產問題之前識別問題，并且可以集成到Parasoft產品組合中幫助實現行業的安全合規性。將dotTEST的靜態分析，覆蓋范圍和測試可追溯性結果發送到Parasoft的報告和分析平臺（DTP）之后，它們與Parasoft Jtest和Parasoft C / C ++測試的結果相集成，并且能夠允許測試整個代碼庫來減輕其風險。

dotTEST會使用深度靜態分析和高級覆蓋率來補充現有的Visual Studio工具。

使用dotTEST進行靜態分析和安全性測試

靜態分析已成為許多監管行業是否合規的關鍵要求，如醫療（FDA / IEC 62304），工業自動化等。dotTEST的靜態分析超越了基本的Visual Studio檢查程序，可以準確地揭示行業中最廣泛的缺陷，安全漏洞和合規性問題。

通過完整的路徑分析，您可以快速查找和修復代碼缺陷，從而實現準確的違規檢測
支持預防（模式）和檢測（基于流）靜態分析技術，以及一整套代碼結構指標
幫助創建基于模式特定的開發環境和實踐的自定義規則
全面了解團隊，項目和跨多語言代碼庫的合規性，以便使用Parasoft DTP提供集中報告
易于部署：易于配置，易于自動化，適用于小型團隊，可跨多個團隊進行擴展
超過450條規則，涵蓋編碼最佳實踐和防止SQL注入和XSS攻擊等安全漏洞

使用dotTEST進行覆蓋率分析和單元測試可追溯性

覆蓋率分析

dotTEST的高性能覆蓋引擎使用戶可以查看作為單元，集成和手動測試活動的一部分底層代碼。根據每個測試用例的粒度報告覆蓋范圍，可以將這些測試技術的結果發送到Parasoft DTP，然后將它們合并到一個集中視圖中，以提供所有測試實踐的可見性。

測試可追溯性

安全合規行業的關鍵可追溯性要求是將測試與正在驗證的要求相關聯。使用dotTEST執行單元（MSTest，NUnit等）測試并將結果發送到Parasoft DTP使用戶可以查看測試結果以及覆蓋范圍和違規情況靜態分析，并將其合并到一個與原始記錄系統相關的集中報告中。

小編在這里為大家整理了桌面版和自動化版的對比，供大家學習交流。

	桌面	自動化
靜態代碼分析	能夠創建自定義編碼指南（規則和規則集）
指標：	基于閾值的度量分析	完整度量標準分析包括與Parasoft DTP的集成
單元測試執行：	NUnit MSTest	NUnit MSTest
覆蓋率分析：	單元測試分析功能和手動測試期間的應用程序監控	單元測試分析功能和手動測試期間的應用程序監控
IDE集成/構建集成：	IDE與Microsoft Visual Studio 2008-2017的集成	用于與構建自動化和CI基礎結構集成的命令行執行有關完整的集成列表
與DTP集成：	能夠從Parasoft DTP下載和導入調查結果和覆蓋率信息到IDE中	能夠從Parasoft DTP下載和導入調查結果和覆蓋率信息到IDE中