Parasoft中文网站 > 技术问题

技术问题

ISO 26262 SEooC假设条件不清晰会带来什么风险 ISO 26262 SEooC假设与集成验证应如何补齐
件当成在任何场景都成立的通用解法,最终在接口、边界工况、故障处理与ASIL约束上出现错配,轻则返工重测,重则把风险留到量产与现场。
阅读全文
devsecops密钥泄露风险为何反复出现 devsecops密钥管理与轮换流程应如何落地
不少团队把DevSecOps跑起来以后,最头疼的反而不是扫描告警,而是密钥总在不经意间“冒出来”:有人把云密钥写进脚本,有人把Token贴进工单或群聊,有人为了排查流水线把敏感参数打印到日志里。密钥一旦外泄,轻则被拉取镜像和源码,重则触发云资源滥用与数据泄露,还会把审计与合规压力一并带来。要把这类问题压下去,靠“提醒大家注意”远远不够,必须把密钥的存放、使用、轮换、审计与应急做成流程和机制,让工具默认帮人兜底。
阅读全文
OWASP Top 10条目难以映射到实际修复怎么办 OWASP Top 10风险到整改项应怎样拆解
很多团队在做安全整改时都会遇到同一种尴尬:报告里写的是OWASP Top 10条目,开发却只看到一堆抽象概念,最后要么把问题改成零散补丁,要么把整改变成口号。要让整改真正落到代码与配置上,关键不在于背条目,而在于把风险语言翻译成系统语言,再把系统语言拆成可验收的任务语言,做到谁改、改什么、怎么验证都清清楚楚。
阅读全文
OWASP依赖组件漏洞排查太费时如何改善 OWASP依赖检查工具链与告警去重应怎样配置
很多团队在做依赖组件漏洞排查时,最直观的痛点并不是工具不会用,而是时间被两类事情反复吞噬:一类是扫描本身拉长了流水线,另一类是同一批漏洞被不同工具、不同路径、不同格式反复报出,导致排查和沟通来回打转。要把这件事做得省时且稳定,核心是先把输入口径统一,再把扫描链路变短,最后把告警做成可追踪、可去重、可关闭的整改清单。
阅读全文

第一页上一页123最后一页

Parasoft
与世界保持同步创新的测试
立即购买
最新文章
Parasoft服务虚拟化怎么配置 Parasoft服务虚拟化环境连接失败怎么办
服务虚拟化用于测试时,需要让Virtualize Server、虚拟资产、传输连接和被测应用地址保持一致。主机名、端口、路径或证书不匹配,都可能出现连接失败或请求未命中。因此,弄清Parasoft服务虚拟化怎么配置Parasoft服务虚拟化环境连接失败怎么办,重点是把创建、部署、转发和验证连成完整链路。
2026-07-27
Parasoft接入Jenkins怎么配置 Parasoft Jenkins构建失败日志怎么排查
Parasoft接入Jenkins应当怎样配置,以及Jenkins构建失败时日志又该如何排查,这两个问题,是不少团队在把静态分析、单元测试和覆盖率接入CI的时候,都会碰到的。这里需要先分清楚两件事情,Parasoft这个工具,它负责的是执行分析、生成报告;而Jenkins这边,它负责的是调度任务、展示结果,还有控制流水线的状态。如果前一个环节没有生成出有效的报告,那么后面插件的配置就算再完整,Jenkins的页面上,也不会有正常的结果出来。所以在进行配置的时候,不能只盯着插件那边的界面,而是要把工具的执行、报告的输出、路径的读取,还有质量的判断标准,这几样东西连在一起去看。
2026-06-30
Parasoft SOAtest怎么测试接口 Parasoft SOAtest接口断言怎么设置
Parasoft SOAtest测试接口的方法,和接口断言怎样设置,这两件事的关键,是先把接口的请求调通,然后再一步一步把需要校验的地方补上去。SOAtest这个工具,能够支持REST、SOAP、微服务、数据库这些不同的测试场景,也能够根据流量或者自然语言去生成API的测试,还可以创建那种靠数据来驱动、分好几个步骤的测试流程。所以,它的用处不只是发出一个请求然后去看返回的结果,它更适合把接口的调用、参数的准备、响应的校验,还有回归的执行这一整套东西都串在一起。
2026-06-30
Parasoft DTP报告怎么查看 Parasoft DTP质量趋势怎么分析
Parasoft DTP报告怎么查看,以及DTP里的质量趋势怎么分析,这通常是项目在接入静态分析、单元测试、覆盖率或合规检查之后才会碰到的事情。DTP这个工具,它并不是要你再单独跑一次测试,它更像是一个能把各类测试结果集中起来看的质量平台,它可以把静态分析、测试执行、覆盖率和合规状态这些数据,都放在一个统一的看板里面,用来帮助判断项目当前的风险和发布准备的情况。
2026-06-30
Parasoft C/C++test怎么导入工程 Parasoft C/C++test头文件路径怎么补齐
Parasoft C/C++test导入工程的方法,以及头文件路径的补齐方式,其关键并不在于仅将源码文件夹选中。C/C++项目对编译器、宏定义、头文件目录、目标平台和构建脚本都存在依赖,如果这些信息没有被一同导入,工具所看到的代码便不是项目在真实编译时的代码,后续的静态分析、单元测试和规则检查都会因此出现偏差。Parasoft的文档中也曾提到,C/C++test能够通过构建数据文件、Visual Studio工程、CMake生成的JSON等方式,来收集输入范围和构建信息。
2026-06-30
Parasoft MISRA规则怎么启用 Parasoft MISRA违规项怎么按等级筛选
Parasoft的MISRA规则应当怎样启用,以及MISRA的违规项又该如何按照等级去筛选,这两个问题的处理方式,主要取决于项目当前使用的是Parasoft C/C++test的桌面版本、命令行版本,还是结合DTP平台来统一查看结果。MISRA规则的启用,并不是简单地把开关打开就算完成了,在这之前,还需要确认项目代码能够被正常分析,编译配置、头文件的路径、宏定义,还有规则集,这几样都是正确的。Parasoft C/C++test这个工具,能够被用在C和C++代码的质量检查上,同时也支持面向安全关键软件的编码规范合规检查,其中就包含了与MISRA有关的规则。
2026-06-30

咨询热线 15601718224