原創(chuàng)|行業(yè)資訊|編輯:張莉|2025-09-08 10:02:01.640|閱讀 72 次
概述:在將DevSecOps應用到實際項目開發(fā)中時,“安全”不是軟件開發(fā)過程中的一個獨立階段,它需要貫穿到開發(fā)流程的各個階段。嵌入式代碼測試工具Parasoft C/C++test的核心優(yōu)勢在于提供了統(tǒng)一的測試引擎和策略配置,并將其嵌入到從開發(fā)到交付的軟件測試全流程的關鍵節(jié)點中,實現(xiàn)了“一次配置,處處運行”。
# 界面/圖表報表/文檔/IDE等千款熱門軟控件火熱銷售中 >>
在將DevSecOps應用到實際項目開發(fā)中時,“安全”不是軟件開發(fā)過程中的一個獨立階段,它需要貫穿到開發(fā)流程的各個階段。嵌入式代碼測試工具Parasoft C/C++test的核心優(yōu)勢在于提供了統(tǒng)一的測試引擎和策略配置,并將其嵌入到從開發(fā)到交付的軟件測試全流程的關鍵節(jié)點中,實現(xiàn)了“一次配置,處處運行”。
一、開發(fā)階段(IDE)的防護
在開發(fā)者編寫代碼的瞬間,Parasoft C/C++test的測試引擎即在其IDE中開始工作。
二、構建集成階段
代碼集成到版本庫后,Parasoft C/C++test在構建服務器(如Jenkins, Azure DevOps)上觸發(fā)更全面、更深度的測試。
三、持續(xù)交付階段
在CI/CD流水線中,Parasoft C/C++test作為自動化流水線中的一個關鍵質(zhì)量關卡。
四、中央管理平臺的統(tǒng)一治理
Parasoft C/C++test提供強大的中央管理平臺,實現(xiàn)軟件測試全流程的統(tǒng)一治理。
典型行業(yè)案例
(1)遵循嚴格合規(guī)的金融核心系統(tǒng)迭代
銀行需要頻繁更新其移動應用和后臺系統(tǒng),且必須滿足行業(yè)監(jiān)管要求。開發(fā)團隊在IDE中遵循內(nèi)置的CERT和CWE規(guī)則。每次構建生成的合規(guī)報告被自動歸檔。使用Parasoft C/C++test時,在通往生產(chǎn)環(huán)境的發(fā)布流水線中,會設置強控關卡,確保任何一次迭代都符合風控要求。所有流程的審計日志均被Parasoft C/C++test記錄,用于應對銀保監(jiān)會的檢查。
(2)汽車軟件的OTA升級包驗證
車企通過OTA(空中下載)為車輛更新軟件。在構建用于OTA的軟件升級包后,會在CI/CD流水線中自動觸發(fā)一次全面的、基于CERT和AUTOSAR標準的測試。在這一過程中,Parasoft C/C++test 作為關鍵質(zhì)量門禁,對軟件包進行靜態(tài)和動態(tài)測試,確保只有通過所有安全和質(zhì)量檢查的版本才會被自動簽名并推送到OTA發(fā)布服務器。基于Parasoft的自動化測試能力,該流程保障了每次推送至車輛更新的可靠性,從而滿足功能安全與信息安全的嚴格要求,確保路上行駛的車輛始終運行在經(jīng)過充分驗證的軟件版本上。
Parasoft C/C++test的嵌入式測試架構,在于“治理集中化,執(zhí)行分布式”。它通過統(tǒng)一引擎和統(tǒng)一策略,將安全能力無縫注入現(xiàn)代軟件開發(fā)的全鏈路,既賦予了開發(fā)者在最早階段發(fā)現(xiàn)并解決問題的自主權,又為管理者提供了強制執(zhí)行安全策略、保證最終交付產(chǎn)物合規(guī)可控的硬性手段。平衡了DevOps所追求的“速度”與安全不可或缺的“穩(wěn)定性”。
關于慧都
慧都是一家行業(yè)數(shù)字化解決方案公司,專注于軟件、石油與工業(yè)領域,以深入的業(yè)務理解和行業(yè)經(jīng)驗,幫助企業(yè)實現(xiàn)智能化轉(zhuǎn)型與持續(xù)競爭優(yōu)勢。在軟件工程領域,我們提供開發(fā)控件、研發(fā)管理、代碼開發(fā)、部署運維等軟件開發(fā)全鏈路所需的產(chǎn)品,提供正版授權采購、技術選型、個性化維保等服務,幫助客戶實現(xiàn)技術合規(guī)、降本增效與風險可控。
慧都科技作為Parasoft公司在中國區(qū)的官方授權合作伙伴,憑借對國內(nèi)各行業(yè)合規(guī)要求與研發(fā)實踐的深刻理解,為企業(yè)提供Parasoft C/C++test產(chǎn)品的正版授權、定制化部署與全周期技術服務,助力客戶精準落地安全標準、提升開發(fā)效率、控制項目風險,構建符合國際標準的高質(zhì)量軟件體系。
本站文章除注明轉(zhuǎn)載外,均為本站原創(chuàng)或翻譯。歡迎任何形式的轉(zhuǎn)載,但請務必注明出處、不得修改原文相關鏈接,如果存在內(nèi)容上的異議請郵件反饋至chenjj@ke049m.cn