Как снизить трудоемкость тестирования безопасности создаваемых приложений
🎤 Рассказывает Валерий Куваев, технический эксперт Micro Focus в регионе EMEA:
Проверка приложения или API на уязвимости в общем случае уже не является большой сложностью. Инструменты на рынке доступны, нужно лишь их внедрить в процесс. Но корректность и полноту проверок достичь все еще трудно, ведь для проверки, что приложения, что API, необходимо четко следовать логике приложения. Эту работу по созданию сценариев проверки приходится выполнять вручную сотрудникам #ИБ, с большими временными затратами.
💡Компания Micro Focus расширила функционал своего решения Fortify DAST новым механизмом FAST (Functional Application Security Testing), который эту рутину автоматизирует. Идея состоит в том, чтобы использовать имеющиеся у разработчиков и тестировщиков автоматизированные сценарии функционального тестирования, при этом не важно, какой инструмент выбран для автоматизации, это может быть Micro Focus UFT, Selenium, Soap UI и так далее.
FAST представляет собой миниатюрный прокси, который вызывается из командной строки и может быть задействован в CI. Далее, при запуске автотестов, средства функционального тестирования через #FAST проксируют свой трафик к тестируемым приложениям. Модуль FAST записывает трафик, делая возможным его использование для последующего аудита веб приложения или API на уязвимости.
#разработка #разработкаПО #тестирование #тестированиеПО #качествоПО
☝Если тема интересна, я и мои коллеги готовы провести для вас персональную демонстрацию наших решений – пишите!
🎥Также рекомендую посмотреть пятиминутный ролик, (на английском) с демонстрацией функциональности FAST: https://www.youtube.com/watch?v=4uliU_Z-qFo?utm_campaign=Q421tg
🎤 Рассказывает Валерий Куваев, технический эксперт Micro Focus в регионе EMEA:
Проверка приложения или API на уязвимости в общем случае уже не является большой сложностью. Инструменты на рынке доступны, нужно лишь их внедрить в процесс. Но корректность и полноту проверок достичь все еще трудно, ведь для проверки, что приложения, что API, необходимо четко следовать логике приложения. Эту работу по созданию сценариев проверки приходится выполнять вручную сотрудникам #ИБ, с большими временными затратами.
💡Компания Micro Focus расширила функционал своего решения Fortify DAST новым механизмом FAST (Functional Application Security Testing), который эту рутину автоматизирует. Идея состоит в том, чтобы использовать имеющиеся у разработчиков и тестировщиков автоматизированные сценарии функционального тестирования, при этом не важно, какой инструмент выбран для автоматизации, это может быть Micro Focus UFT, Selenium, Soap UI и так далее.
FAST представляет собой миниатюрный прокси, который вызывается из командной строки и может быть задействован в CI. Далее, при запуске автотестов, средства функционального тестирования через #FAST проксируют свой трафик к тестируемым приложениям. Модуль FAST записывает трафик, делая возможным его использование для последующего аудита веб приложения или API на уязвимости.
#разработка #разработкаПО #тестирование #тестированиеПО #качествоПО
☝Если тема интересна, я и мои коллеги готовы провести для вас персональную демонстрацию наших решений – пишите!
🎥Также рекомендую посмотреть пятиминутный ролик, (на английском) с демонстрацией функциональности FAST: https://www.youtube.com/watch?v=4uliU_Z-qFo?utm_campaign=Q421tg
Изучите основные выводы Всемирного отчета о качестве ПО за 2021-22 годы!
💡 Это единственное в своем роде глобальное ежегодное исследование выделяет ключевые тенденции в области обеспечения качества и тестирования ПО и содержит рекомендации по решению проблем, которые возникнут в ближайшее время.
⏰ Обсудите 12 октября основные итоги отчета:
📌 Влияние COVID-19 на команды по обеспечению качества и тестирования ПО.
📌 Конвергенция цифровой трансформации в реальном времени и растущая роль контроля качества в процессах DevOps и Agile.
📌 Как географически распределенные команды учатся ориентироваться на бизнес при развертывании приложений в разных средах.
📌 Возможности инноваций на основе искусственного интеллекта в процессах #Agile и #DevOps и взращивание культуры ответственности за качество ПО.
📌 Использование средств непрерывного тестирования на основе ИИ и управления качеством для решения приоритетных задач заказчиков и быстрого изменения требований.
#разработка #разработкаПО
#тестирование #тестированиеПО #качествоПО📢
🎧 Вебинар пройдет на английском языке.
▶️ Регистрация: https://www.brighttalk.com/webcast/8653/510193?utm_campaign=Q421tg
💡 Это единственное в своем роде глобальное ежегодное исследование выделяет ключевые тенденции в области обеспечения качества и тестирования ПО и содержит рекомендации по решению проблем, которые возникнут в ближайшее время.
⏰ Обсудите 12 октября основные итоги отчета:
📌 Влияние COVID-19 на команды по обеспечению качества и тестирования ПО.
📌 Конвергенция цифровой трансформации в реальном времени и растущая роль контроля качества в процессах DevOps и Agile.
📌 Как географически распределенные команды учатся ориентироваться на бизнес при развертывании приложений в разных средах.
📌 Возможности инноваций на основе искусственного интеллекта в процессах #Agile и #DevOps и взращивание культуры ответственности за качество ПО.
📌 Использование средств непрерывного тестирования на основе ИИ и управления качеством для решения приоритетных задач заказчиков и быстрого изменения требований.
#разработка #разработкаПО
#тестирование #тестированиеПО #качествоПО📢
🎧 Вебинар пройдет на английском языке.
▶️ Регистрация: https://www.brighttalk.com/webcast/8653/510193?utm_campaign=Q421tg
Изучите ключевые тенденции в области качества ПО!
📕В 13-ом выпуске Всемирного отчета о качестве ПО за 2021-2022 годы (World Quality Report 2021-2022), опубликованного компаниями #Capgemini, #Sogeti и Micro Focus, представлены существенные сдвиги в ключевых тенденциях обеспечения качества и тестирования ПО.
Исследование выявило, что более половины опрошенных (52%) считают приоритеты бизнеса самым важным фактором, значимость которого по сравнению с прошлым годом выросла на 11%. С другой стороны, снизилась значимость стека технологий: только 49% респондентов ставят его на первое место по важности, тогда как в 2020 году его значимость как первостепенную оценивали 65% опрошенных.
#разработка #разработкаПО
#тестирование #тестированиеПО #качествоПО
🗞️Узнайте подробности и скачайте отчет: https://computerworld.ru/news/Vyshel-13-y-vypusk-Vsemirnogo-otcheta-o-kachestve-PO-za-2021-2022-gody?utm_campaign=Q421tg
📕В 13-ом выпуске Всемирного отчета о качестве ПО за 2021-2022 годы (World Quality Report 2021-2022), опубликованного компаниями #Capgemini, #Sogeti и Micro Focus, представлены существенные сдвиги в ключевых тенденциях обеспечения качества и тестирования ПО.
Исследование выявило, что более половины опрошенных (52%) считают приоритеты бизнеса самым важным фактором, значимость которого по сравнению с прошлым годом выросла на 11%. С другой стороны, снизилась значимость стека технологий: только 49% респондентов ставят его на первое место по важности, тогда как в 2020 году его значимость как первостепенную оценивали 65% опрошенных.
#разработка #разработкаПО
#тестирование #тестированиеПО #качествоПО
🗞️Узнайте подробности и скачайте отчет: https://computerworld.ru/news/Vyshel-13-y-vypusk-Vsemirnogo-otcheta-o-kachestve-PO-za-2021-2022-gody?utm_campaign=Q421tg
Чтобы уменьшить число уязвимостей в создаваемых приложениях, международное бюро кредитных историй Equifax использует #SaaS-решение Fortify on Demand от компании Micro Focus.
⚔️Вместо того, чтобы выполнять проверки и аудиты безопасности, специалисты AppSec выступают в качестве инструкторов по #ИБ для разработчиков приложений. Интегрировав #Fortify в свои процессы, разработчики взяли на себя ответственность за обеспечение безопасности кода, не снижая при этом темпов своей работы.
Сегодня Fortify используется в #Equifax для проверки как новых приложений, так и ранее созданных. По словам представителей компании, Fortify действительно находит подозрительные фрагменты кода и выявляет реальные проблемы, и разработчики это ценят.
#разработка #разработкаПО #тестирование #тестированиеПО #качествоПО #ИБ #поИБ #поИБэ #ИБэ
📕Узнайте подробности — скачайте брошюру: www.microfocus.com/ru-ru/media/white-paper/equifax-transforming-the-organization-with-fortify-on-demand-wp-ru.pdf?utm_campaign=Q421tg
⚔️Вместо того, чтобы выполнять проверки и аудиты безопасности, специалисты AppSec выступают в качестве инструкторов по #ИБ для разработчиков приложений. Интегрировав #Fortify в свои процессы, разработчики взяли на себя ответственность за обеспечение безопасности кода, не снижая при этом темпов своей работы.
Сегодня Fortify используется в #Equifax для проверки как новых приложений, так и ранее созданных. По словам представителей компании, Fortify действительно находит подозрительные фрагменты кода и выявляет реальные проблемы, и разработчики это ценят.
#разработка #разработкаПО #тестирование #тестированиеПО #качествоПО #ИБ #поИБ #поИБэ #ИБэ
📕Узнайте подробности — скачайте брошюру: www.microfocus.com/ru-ru/media/white-paper/equifax-transforming-the-organization-with-fortify-on-demand-wp-ru.pdf?utm_campaign=Q421tg
Компетентно и понятно — о DevSecOps и #Fortify!
💡Валерий Куваев, технический эксперт Micro Focus в регионе EMEA, в подкасте #Разборполетов ответил на множество вопросов о встраивании информационной безопасности в процессы разработки ПО (#DevSecOps).
🛡Нужно ли стремиться создавать безопасные приложения?
🎯В чем здесь состоит интерес разработчиков и их заказчиков?
⚖️Как обеспечить "сдвиг влево" тестирования безопасности приложений в процессах #DevOps?
🧩И многое другое!
#разработка #разработкаПО #качествоПО #ИБ #поИБ #поИБэ #ИБэ #тестирование #тестированиеПО
🎬Смотрите видеозапись подкаста: https://razborpoletov.com/2021/10/episode-237.html
💡Валерий Куваев, технический эксперт Micro Focus в регионе EMEA, в подкасте #Разборполетов ответил на множество вопросов о встраивании информационной безопасности в процессы разработки ПО (#DevSecOps).
🛡Нужно ли стремиться создавать безопасные приложения?
🎯В чем здесь состоит интерес разработчиков и их заказчиков?
⚖️Как обеспечить "сдвиг влево" тестирования безопасности приложений в процессах #DevOps?
🧩И многое другое!
#разработка #разработкаПО #качествоПО #ИБ #поИБ #поИБэ #ИБэ #тестирование #тестированиеПО
🎬Смотрите видеозапись подкаста: https://razborpoletov.com/2021/10/episode-237.html
Компания Roche Diagnostics, разработчик и поставщик инновационных диагностических систем и решений для раннего выявления и профилактики заболеваний, с помощью продукта UFT One смогла на 90% сократить продолжительность регрессионного тестирования и расширить его охват за счет автоматизации тестовых процедур и эффективного повторного использования сценариев тестирования.
Основные результаты проекта:
✅ Ускорение регрессионного тестирования на 90%.
✅ Расширение охвата тестирования благодаря возможностям искусственного интеллекта.
✅ Улучшенная поддержка #DevOps по сравнению с инструментами с открытым исходным кодом.
✅ Повышение уровня инноваций в продукции и повышение уровня удовлетворенности сотрудников.
#тестирование #тестированиеПО #качествоПО #AI #ИИ #искусственныйинтеллект #машинноеобучение #разработка #разработкаПО #кейс #историяуспеха
📕 Узнайте подробности — скачайте брошюру: https://www.microfocus.com/ru-ru/media/case-study/roche-diagnostics-cs-ru.pdf?utm_campaign=Q421tg
Основные результаты проекта:
✅ Ускорение регрессионного тестирования на 90%.
✅ Расширение охвата тестирования благодаря возможностям искусственного интеллекта.
✅ Улучшенная поддержка #DevOps по сравнению с инструментами с открытым исходным кодом.
✅ Повышение уровня инноваций в продукции и повышение уровня удовлетворенности сотрудников.
#тестирование #тестированиеПО #качествоПО #AI #ИИ #искусственныйинтеллект #машинноеобучение #разработка #разработкаПО #кейс #историяуспеха
📕 Узнайте подробности — скачайте брошюру: https://www.microfocus.com/ru-ru/media/case-study/roche-diagnostics-cs-ru.pdf?utm_campaign=Q421tg
Доставка приложений становится еще более гибкой — вместе с ALM Octane 16.0.100!
💡Новая версия продукта ALM Octane содержит ряд новых полезных усовершенствований, затрагивающих различные функции, начиная с планирования и управления релизами и заканчивая управлением процессами непрерывной интеграции и автоматизацией тестирования ПО. При этом продукт остается по-прежнему гибким, поддерживая как итеративные методы разработки, так и Agile и даже гибридные подходы в сочетании с DevOps.
Вот далеко не полный перечень нововведений:
✅ Унификация и проверка усилий по тестированию
✅ Встраивание обеспечения качества ПО в процессы подготовки релизов
✅ Масштабирование в широком диапазоне — включая глобальный размах
✅ Нужная информация теперь всегда под рукой
#разработка #разработкаПО #тестирование #тестированиеПО #качествоПО
🗞️Узнайте подробности — читайте публикацию (на английском языке): https://community.microfocus.com/adtd/b/sws-alm/posts/top-five-new-features-in-alm-octane-16_2d00_0_2d00_100?utm_campaign=Q122tg
💡Новая версия продукта ALM Octane содержит ряд новых полезных усовершенствований, затрагивающих различные функции, начиная с планирования и управления релизами и заканчивая управлением процессами непрерывной интеграции и автоматизацией тестирования ПО. При этом продукт остается по-прежнему гибким, поддерживая как итеративные методы разработки, так и Agile и даже гибридные подходы в сочетании с DevOps.
Вот далеко не полный перечень нововведений:
✅ Унификация и проверка усилий по тестированию
✅ Встраивание обеспечения качества ПО в процессы подготовки релизов
✅ Масштабирование в широком диапазоне — включая глобальный размах
✅ Нужная информация теперь всегда под рукой
#разработка #разработкаПО #тестирование #тестированиеПО #качествоПО
🗞️Узнайте подробности — читайте публикацию (на английском языке): https://community.microfocus.com/adtd/b/sws-alm/posts/top-five-new-features-in-alm-octane-16_2d00_0_2d00_100?utm_campaign=Q122tg
Защищайте приложения надежно — реализуйте DevSecOps на основе платформы Fortify!
💡Fortify Integration Ecosystem версии 21.1 — это единая платформа для обеспечения безопасной разработки программного обеспечения (#DevSecOps), автоматизации тестирования в рамках конвейера CI/CD. В ее составе имеются статические (#SAST) и динамические (#DAST) сканеры уязвимостей приложений, включая мобильные (#MAST), модули для аудита веб-сайтов и многие другие компоненты, облегчающие процессы принятия решений по результатам тестирований на наличие уязвимостей в создаваемом ПО и цифровых сервисах.
#разработка #разработкаПО #тестирование #тестированиеПО #качествоПО #ИБ #поИБ #поИБэ #ИБэ
📗Узнайте подробности — читайте обзор, подготовленный Верой Холоповой, обозревателем портала Anti-Malware.ru: https://www.anti-malware.ru/reviews/Fortify-Integration-Ecosystem?utm_campaign=Q122tg
💡Fortify Integration Ecosystem версии 21.1 — это единая платформа для обеспечения безопасной разработки программного обеспечения (#DevSecOps), автоматизации тестирования в рамках конвейера CI/CD. В ее составе имеются статические (#SAST) и динамические (#DAST) сканеры уязвимостей приложений, включая мобильные (#MAST), модули для аудита веб-сайтов и многие другие компоненты, облегчающие процессы принятия решений по результатам тестирований на наличие уязвимостей в создаваемом ПО и цифровых сервисах.
#разработка #разработкаПО #тестирование #тестированиеПО #качествоПО #ИБ #поИБ #поИБэ #ИБэ
📗Узнайте подробности — читайте обзор, подготовленный Верой Холоповой, обозревателем портала Anti-Malware.ru: https://www.anti-malware.ru/reviews/Fortify-Integration-Ecosystem?utm_campaign=Q122tg
Хотите разрабатывать качественное ПО? Подключайтесь к Micro Focus ALM/Quality Center Virtual Forum!
⏰Присоединяйтесь 16 ноября в 18-00 к нашему онлайн-форуму, посвященному возможностям продукта ALM/Quality Center — инструментария для управления жизненным циклом приложений и управления их качеством.
В программе:
📌 Что нового появилось в Micro Focus ALM/Quality Center.
📌 Опыт применения ALM/Quality Center и инструментария для автоматизации текстирования UFT One в компании Endress+Hauser.
📌 Планы дальнейшего развития ALM/Quality Center.
📌 Ответы экспертов на вопросы по продукту.
#разработка #разработкаПО #тестирование #тестированиеПО #качествоПО #ALM
🎧 Форум пройдет на английском языке.
➡️ Регистрация: https://event.webcasts.com/starthere.jsp?ei=1508428&utm_campaign=Q122tg
⏰Присоединяйтесь 16 ноября в 18-00 к нашему онлайн-форуму, посвященному возможностям продукта ALM/Quality Center — инструментария для управления жизненным циклом приложений и управления их качеством.
В программе:
📌 Что нового появилось в Micro Focus ALM/Quality Center.
📌 Опыт применения ALM/Quality Center и инструментария для автоматизации текстирования UFT One в компании Endress+Hauser.
📌 Планы дальнейшего развития ALM/Quality Center.
📌 Ответы экспертов на вопросы по продукту.
#разработка #разработкаПО #тестирование #тестированиеПО #качествоПО #ALM
🎧 Форум пройдет на английском языке.
➡️ Регистрация: https://event.webcasts.com/starthere.jsp?ei=1508428&utm_campaign=Q122tg
Организуйте доставку приложений по-умному — подключайтесь к Micro Focus ALM Octane Virtual Forum!
☝Только за последние два года в наш инструментарий доставки приложений ALM Octane было внесено более 400 усовершенствований.
⏰Узнайте обо всех новейших функциях продукта — присоединяйтесь 18 ноября в 18-00 к нашему онлайн-форуму, посвященному ALM Octane.
В программе:
📌 Новые возможности ALM Octane.
📌 Опыт использования ALM Octane в компании UnitedHealth Group.
📌 Планы развития #ALM Octane.
📌 Ответы экспертов на вопросы о продукте.
#разработка #разработкаПО #тестирование #тестированиеПО #качествоПО
🎧 Форум пройдет на английском языке.
➡️Регистрация: https://event.webcasts.com/starthere.jsp?ei=1508504&utm_campaign=Q122tg
☝Только за последние два года в наш инструментарий доставки приложений ALM Octane было внесено более 400 усовершенствований.
⏰Узнайте обо всех новейших функциях продукта — присоединяйтесь 18 ноября в 18-00 к нашему онлайн-форуму, посвященному ALM Octane.
В программе:
📌 Новые возможности ALM Octane.
📌 Опыт использования ALM Octane в компании UnitedHealth Group.
📌 Планы развития #ALM Octane.
📌 Ответы экспертов на вопросы о продукте.
#разработка #разработкаПО #тестирование #тестированиеПО #качествоПО
🎧 Форум пройдет на английском языке.
➡️Регистрация: https://event.webcasts.com/starthere.jsp?ei=1508504&utm_campaign=Q122tg