全球自动化软件测试机构Parasoft宣布与交互式网络安全培训公司HackEDU建立合作关系。这种新的合作伙伴关系将使组织能够针对现代安全软件开发的最新威胁和缓解措施，对其开发人员和测试人员进行培训。Parasoft提供一流的静态分析安全测试（SAST）解决方案，而HackEDU提供创新的动手安全编码培训，内容涵盖最新技术和威胁。现在，与Parasoft结合使用的团队可以立即从需要的工作中受益于HackEDU与他们正在处理的安全问题直接相关的培训。

2020-09-08 13:52:48.450

2020航电论坛由中国航空学会和中国航空研究院联合主办，中国航空无线电电子研究所、中国商飞上海飞机设计研究院和航空电子系统综合技术重点实验室共同承办。作为2020航电论坛相关活动的钻石赞助商，软件测试品牌—Parasoft受邀参会，并在论坛上和与会嘉宾分享了“左移航空软件测试”的相关议题，受到了与会专家的热烈讨论及关注。据了解，Parasoft曾多次受邀参加历届航电论坛。

2020-09-07 11:02:45.060

通过自动化工具提高安全性的动机是在软件开发生命周期（SDLC）中尽早转移对漏洞的识别和补救。随着应用程序即将发布，修复和修复变得更加复杂。这篇文章重点介绍将静态分析安全性测试用作组织安全性实践的一部分。

2020-09-04 11:21:56.953

连续测试提供了一个框架，可以在生命周期的早期阶段进行测试。可以简化测试并使其在敏捷和连续过程中更少地成为抑制剂。需要做些什么？正确的自动化应用程序，并通过使用容器进行安全的软件开发，将精力集中在应用程序的最高风险领域。

2020-09-03 14:50:57.253

SQL（结构化查询语言）注入是众所周知的软件弱点和安全漏洞，如果不是的话，也是最出名的漏洞之一。尽管享有盛名，但如何防止SQL注入仍然是主要漏洞之一，并且攻击持续增长。本文就教你如何防止SQL注入！

2020-09-02 15:43:14.330

到目前为止，2020年是充满挑战的一年。随着我们中越来越多的人在家外远程办公，比以往任何时候都重要的是，我们产生的代码要尽可能的好。静态分析是软件开发人员以及安全和功能安全专业人员的理想焦点。

2020-08-31 15:29:48.013

如果不闯入计算机，在当今世界上很难做很多事情。作为消费者，我们希望我们的设备、计算机和小工具在大多数情况下都能按预期工作。但是，当运行它们的软件出现错误时，会发生什么。大多数软件错误会带来不便或烦人的情况。但是，它们有时会导致经济损失，危及生命的情况，甚至导致无辜人员死亡。我们在下面检查了一些较著名的严重软件错误。

2020-08-31 13:51:53.610

随着以太网技术在汽车行业中的广泛应用，逐渐成为汽车电子架构的中心，在平台上应用基于以太网技术的SOA架构是行业关注的重点。针对最新的SOA架构的应用，在对汽车关键业务中的API接口、云服务、SOA架构和更多复杂应用程序的测试上，通过专业的SOA接口测试、服务虚拟化、虚拟化资产进行全面的功能验证和渗透测试，通过该解决方案可以帮助企业在软件开发的全生命周期中，检测和预防应用程序的缺陷和潜在缺陷，并快速验证接口功能、探索软件性能的瓶颈。

2020-08-28 11:39:48.143

面对嵌入式行业的复杂性与各个阶段的关键安全性挑战，给出针对嵌入式行业的测试方案，通过使用这个测试方案你可以获得，专业的MISRA/DO-178B&C/JSF/ISO 26262和其它关键安全遵从性指导，快速验证行业行规的合规性检查；支持一键生成测试用例，无论是模拟器仿真还是目标板验证，都能得到行覆盖率、分支覆盖率等九种覆盖率报告；完整的代码审查流程，及时修复潜在缺陷，提供软件安全保障；无缝集成到各种开发环境中，快速搭建测试环境，形成高效测试管理平台。

2020-08-28 11:32:55.497

针对大型系统依赖组件的接口测试及业务测试，本方案通过面向服务的架构（SOA）将应用程序的不同功能单元通过服务间的接口和契约联系起来，再通过virtualize创建虚拟资产，进而完成ESB及端到端的测试。例如针对国内某大型银行的复杂庞大的业务系统，对被测系统所依赖的外部环境可以通过SOAtest去模拟交易的发起，包括对交易的结果、消息的转换和数据库的变更进行验证，对第三方的应用以及合作伙伴和客户关系管理系统使用virtualize去虚拟化，从而保证被测的业务链正常进行。

2020-08-28 11:23:53.167