Parasoft DTP 汇总来自不同测试实践的结果,提供对测试结果的智能和持续监控,消除了与错误软件相关的业务风险,加快了交付速度,并促进了持续的流程改进。
DTP 监控和测量质量实践的应用,例如静态分析、单元测试、覆盖分析、运行时错误检测等,使您能够评估软件开发过程的质量。收集、关联和分析整个 SDLC 中生成的数据,以提供智能、可操作的发现,使您能够专注于更改代码的影响并证明完全合规性可追溯性。
Parasoft 近期发布了自动化软件测试数据管理平台Parasoft DTP的最新v2021.1本,同时包含了很多新功能,可以在开发过程的早期实现安全性和质量!
此版本包括以下增强功能:
- TÜV SÜD 认证
- Jama Connect 的可追溯性
- 机器学习的优化
- 增强对 OIDC 的支持
- 终止对旧版 Parasoft 工具的支持
- 新的 DTP 小工具
- 企业包扩展
- API 更改
- 其他更新
TÜV SÜD 认证
Parasoft DTP 已获得 TÜV SÜD 认证,具有安全相关软件开发的资格。您可以申请 Parasoft DTP 功能安全包。
Jama Connect 的可追溯性
DTP 现在与 Jama Connect 集成,可在 Jama 中存储的工件和 DTP 中存储的数据之间实现可追溯性。该集成使您能够从 DTP Violation 和 Test Explorer 视图直接在 Jama Connect 中创建工作项,并使用 DTP 收集的测试结果自动更新 Jama 工件。集成包括展示 Jama 工件与 Parasoft 测试和静态分析结果之间关系的小部件和报告。
机器学习的优化
现在可以选择一种模式来训练机器学习模型。您可以通过选择使用可用违规和/或算法的子集的模式来实现更快的训练,或者通过选择利用所有可用违规和算法的模式来选择最有效的机器学习模型。
增强对 OIDC 的支持
现在可以在 DTP oidc.json 配置文件中指定 OIDC 范围属性并指定声明。这为配置 DTP 以与您的 OIDC 提供商合作提供了更大的灵活性。在 usernameAttribute 已被弃用,但仍然受支持。
终止对旧版 Parasoft 工具的支持
作为 Parasoft 对加强软件安全性的持续承诺的一部分,DTP 中的几个内部库已更新。因此,以下代码分析和测试执行工具不再与 DTP 兼容:
- dotTEST、Jtest 和 C/C++test 10.4.2 及更早版本
- SOAtest 9.10.7 及更早版本
新的 DTP 小工具
以下小部件现在随 DTP 一起提供:
- Test - Donut:这个小组件在一个甜甜圈图表中显示了通过、失败和不完整的单元和功能测试的分类。
- Portfolio:这个小组件显示指定组合中的过滤器的测试统计。你可以显示所有环境的测试结果,或将结果限制在特定环境的测试运行上。
企业包扩展
包括以下更新:
- Process Intelligence Pack 现在包括机器学习流程,它添加了新的小部件,用于审查 DTP 机器学习功能处理的违规行为。
- 安全合规性包现在支持 OWASP API Security Top 10。
- 安全合规性包现在支持 CWE 4.4。用于 Java 和 .NET。
- Traceability Pack 中的 Jira 流已更新,以允许在可跟踪性小部件中进行 JQL 查询。
API 更改
以下端点已得到保护。您必须对与指定 filterId 关联的项目具有管理员权限或读取权限才能调用它们:
- /builds
- /coverage
- /dynamicAnalysisTestCases
- /metrics
- /staticAnalysisViolations
相应地,更新您的脚本或为进行 API 调用的用户配置文件提供适当的权限。
其他更新
- DTP Enterprise Pack 现在使用 mongoDB 4.0 和节点 12.20.1
- DTP 现在随 Tomcat 9.0.45 一起提供
- 更新的许可证服务器 UI
- 已添加 Beta 支持以在 Docker 环境中提供许可证
- 前 5 条规则钻取报告现在可以排序和过滤,并包含附加列
Parasoft——领先的自动化测试工具,满足绝大多数行业标准
Parasoft是一家专门提供软件测试解决方案的公司,帮助企业打造无缺陷的软件。
从开发到质量检查,Parasoft的技术通过集成静态和运行时分析,单元、功能和API测试,以及服务虚拟化,在不牺牲质量和安全性的情况下加快软件交付,节约交付成本。
强大的报告和分析功能可帮助用户快速查明有风险的代码区域,并了解新代码更改如何影响其软件质量,而突破性的技术将人工智能和机器学习添加到软件测试中,使组织更容易采用和扩展跨开发和测试团队的有效的软件测试实践。
Parasoft针对C/C++、Java、.NET和嵌入式的开发测试都有着30多年的深入研究,很多全国500强企业使用Parasoft的产品实现了软件快速、高质量的交付。