Neuigkeiten Timeline

Tourismus, Reisen
März 28, 2024

Reiseblogger Wolfgang Wurzer: Entdecken Sie ein grünes Erding

Immobilien
März 28, 2024

Stefan Gaetano Ala und das Konzept der APOLONIA Gruppe: Einblicke in erfolgreiches Unternehmertum

IT, NewMedia, Software
März 28, 2024

Passwortlose Zukunft: Realität oder Utopie?

Tourismus, Reisen
März 28, 2024

Veranstaltungstipp 21. April: Weilburger Frühlingsmarkt mit Autoschau und verkaufsoffenen Sonntag

Immobilien
März 28, 2024

Hotel Investments AG pachtet Stadthotels in Deutschland, Österreich und Schweiz

Allgemein
März 28, 2024

Digital PR: White Hat Linkbuilding mit BuzzLinks

Tourismus, Reisen
März 28, 2024

PM: Frühling an der Ostsee – die Oster-Arrangements im ATLANTIC Grand Hotel Travemünde

Logistik, Transport
März 28, 2024

KRAUSE auf der BUS2BUS in Berlin

Unternehmen, Wirtschaft, Finanzen
März 28, 2024

Die volkswirtschaftliche Bedeutung von Fremdkapital: Eine historische Perspektive – wer bezahlte die Eroberung der Welt, von Stefan Elsterman

Politik, Recht, Gesellschaft
März 28, 2024

Eigene Altersvorsorge auf einen Blick

Medien, Kommunikation
März 28, 2024

Beratung bei Digitalisierung und digitaler Markterschließung

Unternehmen, Wirtschaft, Finanzen
März 28, 2024

Unternehmensberatung Kraus & Partner ist ISO-zertifiziert

Unternehmen, Wirtschaft, Finanzen
März 28, 2024

Betriebliche Krankenversicherung – Maßgeschneiderter Schutz für das Handwerk

Unternehmen, Wirtschaft, Finanzen
März 28, 2024

Tait Communications bringt FREQUENTIS LifeX nach Nordamerika

Parasoft ermöglicht zeitliche Vorverlegung von SW-Sicherheits- und Compliance-Tests für DevSecOps

Neue Versionen der Entwicklungstestlösungen für Java und .NET erhöhen Software Qualität und senken Risiko

Parasoft ermöglicht zeitliche Vorverlegung von SW-Sicherheits- und Compliance-Tests für DevSecOps

Dieses Beispiel eines OWASP-fokussierten Dashboards zeigt das Reporting und die Analyse.

Monrovia (USA)/Berlin – 21. Mai 2019 – Parasoft, führender Anbieter im Bereich automatisierter Softwaretests, kündigt die neuesten Releases (10.4.2) von Parasoft Jtest und Parasoft dotTEST an. Indem diese Java- und .NET-Entwicklungstest-Lösungen die statische Analyse mit Security-Tests, Modultests und der Codeüberdeckungs-Analyse kombinieren, können Anwender die Qualität und Sicherheit ihrer Applikationen maximieren und gleichzeitig ihre geschäftlichen Risiken minimieren.
Mit bisher unerreichtem Support für Sicherheitsstandards schaffen die neuen Releases die Voraussetzungen für DevSecOps, das Thema Security zu einem Bestandteil des Entwicklungsprozesses zu machen, und unterstützen Unternehmen beim Erreichen kontinuierlicher Sicherheit und Konformität. Die Security-Lösungen von Parasoft werden von Anfang an in den täglichen Entwicklungs-Arbeitsablauf eingebunden, und bieten den Teams kontinuierlich Einblick in die Konformität zu den Security-Standards. Damit helfen sie ihnen bei der frühzeitigeren und kontinuierlichen Beseitigung von Schwachstellen während des gesamten DevSecOps-Prozesses.

Durch noch breiteren Support für Sicherheitsstandards ist Parasoft der einzige Anbieter, der alle wichtigen Sicherheitsempfehlungen anbietet: So halten die Lösungen des Unternehmens fertig konfigurierte, sofort einsatzbereite und vollständig anpassbare Testkonfigurationen für Sicherheitsstandards wie CWE, OWASP, PCI DSS und UL 2900 bereit. Damit können Entwickler ihre Security- und Compliance-Scans in Echtzeit und direkt im Rahmen ihrer Entwicklungsabläufe in der jeweiligen IDE ausführen und sehen potenzielle Sicherheitsschwachstellen dort, wo man sie verstehen und noch vor der Einführung der Software beseitigen kann.

Neu in diesen Releases ist auch eine breite Palette kontextspezifischer Trainings und Tutorials für im Code festgestellte Schwachstellen. Das schult die Entwickler während ihrer Arbeit in punkto Sicherheitsprobleme und deren Behebung und stärkt ihr Security-Know-how. Die gleiche Sicherheits-Konfiguration oder -Policy lassen sich auch von Scans anwenden, die im Rahmen der CI/CD-Pipeline ausgeführt werden. Das Resultat ist ein Fangnetz in der Delivery-Pipeline, mit dem verhindert wird, dass unsicherer Code in spätere Stadien gelangt. Zusammengehalten wird alles vom zentralisierten Parasoft Reporting-Dashboard, das dynamisch und in Echtzeit den Sicherheits- und Konformitätsstatus der jeweiligen Anwendung dokumentiert. Dies geschieht mit Widgets, die in direktem Zusammenhang mit dem verwendeten Risikobewertungs-Framework des jeweiligen Security-Standards stehen, sowie mit einer automatischen Report-Generierung für das Auditing.

Insbesondere mit den Verbesserungen unterstützen die Softwaretest-Lösungen von Parasoft Unternehmen die Umsetzung der Empfehlungen von Gartner. Im kürzlich veröffentlichten 2019 Planning Guide for Security and Risk Management legt das Beratungshaus Software-Unternehmen nahe, „ihre Security- und DevOps-Praktiken im Interesse eines ganzheitlichen DevSecOps-Ansatzes anzugleichen. Security sollte ein integraler Bestandteil der Prozesse und der Automatisierung werden und im Gegenzug auch umfassend von den Stärken dieser Prozesse und der Automatisierung profitieren. Dieses Konzept unterstützt nicht nur eine prinzipbedingt agilere Umgebung, sondern bürgt auch dafür, dass die Sicherheit durchgängig und reproduzierbar ist.“ (Quelle: Gartner, 2019 Planning Guide for Security and Risk Management, Ramon Krikken et al., 5. Oktober 2018)

„Wegen steigender Bedenken in punkto Sicherheitsverletzungen übertragen Unternehmen nun ihren Software-Teams und -Zulieferern die Verantwortung dafür, die standardmäßigen Vorschriften betreffend Anwendungssicherheit zu erfüllen, um bei der Abwehr dieser Bedrohungen zu helfen. Ungeachtet dessen kommen täglich neue Sicherheitsverletzungen hinzu, und viele Unternehmen haben ihre Probleme damit, das Testen in ihren Entwicklungsprozess zu integrieren. Darum finden sie Schwachstellen erst durch Tests in zu späten Phasen“, bemerkt Kapil Bhandari, Product Manager bei Parasoft. „Hier unterstützen unsere Lösungen, indem sie die Sicherheits- und Konformitätstests zeitlich vorverlegen. So lassen sich Sicherheitslücken kostengünstiger identifizieren und beseitigen, und Security- und Compliance-Kennzahlen können zu verschiedenen Zeiten während der gesamten Entwicklung erfasst und genutzt werden.“

Mehr über die neuen Releases steht unter: https://blog.parasoft.com/new-releases-of-parasoft-jtest-parasoft-dottest-10-4-2

Parasoft bietet innovative Lösungen, die zeitaufwändige Testaufgaben automatisieren und dem Management intelligente Analysen an die Hand geben, um den Fokus auf das Wesentliche zu legen. Die Technologien von Parasoft reduzieren den Zeit-, Arbeits- und Kostenaufwand für die Auslieferung sicherer, zuverlässiger und standardkonformer Software. Dies geschieht durch die Integration von statischen und Laufzeit-Analysen, Unit-, Funktions- und API-Tests sowie Service-Virtualisierung. Parasoft unterstützt Software-Unternehmen bei Entwicklung und Implementierung von Anwendungen in den Märkten Embedded, Enterprise und IoT. Mit Testtools für Entwickler, Reports/Analysen für das Management und Datenübersichten für Führungskräfte unterstützt Parasoft den Erfolg von Unternehmen in den strategisch wichtigsten modernen Entwicklungsinitiativen – Agile, Continous Testing, DevOps und Security.

Firmenkontakt
Parasoft Corp.
Erika Barron
E. Huntington Drive 101
91016 Monrovia, CA
001 (626) 256-3680
parasoft@lorenzoni.de
http://www.parasoft.com

Pressekontakt
Agentur Lorenzoni GmbH, Public Relations
Beate Lorenzoni
Landshuter Straße 29
85435 Erding
+49 8122 559 17-0
beate@lorenzoni.de
http://www.lorenzoni.de

(Visited 14 times, 1 visits today)

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert