Ingyenes tananyag alkalmazásbiztonsági teszteléshez

A Micro Focus elkötelezetten segíti a vállalatokat a biztonság erősítésében. Ennek a támogatásnak a része egy friss, ingyenes tananyag, amely az alkalmazásbiztonsági tesztelést segíti elő GitHub környezetben.

A Micro Focus elérhetővé tett egy Fortify GitHub online kurzust, amely abban segíti a felhasználókat, hogy egyszerűen lefuttathassák a Fortify dinamikus és statikus alkalmazásbiztonsági tesztjeit GitHub környezetben. Ezáltal a szakemberek már az alkalmazásfejlesztési ciklus korai szakaszában gondoskodhatnak a biztonságról.

“Ingyenes tananyag alkalmazásbiztonsági teszteléshez” bővebben
0

Így kezelje tesztadatait!

Az alkalmazások teszteléséhez olyan adatokra van szükség, amelyek megfelelnek a biztonsági, adatvédelmi és megfelelőségi előírásoknak, miközben hasonlítanak az élesben használt adatokra is. A feladat nem egyszerű. Megmutatjuk, hogyan lehet erről úgy gondoskodni, hogy az minden követelménynek megfeleljen és menedzselésük se okozzon problémát.

A tesztadatmenedzsment (Test Data Management – TDM) azt jelenti, hogy segítségével akár automatizált módon olyan adatokat állítanak elő az adott alkalmazás teszteléséhez, amelyek mind formátumban, mind viselkedésben megfelelnek az éles működés során használt adatoknak, viszont valós adatokat nem tartalmaznak. Így a rendszerek és az alkalmazások fejlesztői és tesztelői biztonságosan futtathatják le a szükséges teszteket a problémák felderítésére, mielőtt új szoftvereiket vagy az alkalmazások legújabb kiadásait éles üzembe helyeznék.

“Így kezelje tesztadatait!” bővebben
0

Szigorúan titkos: a Voltage vezet adatmaszkolásban

A Forrester legutóbbi elemzésében egyedüli vezetőként jelölte meg a Micro Focust a dinamikus adatmaszkolási megoldások piacán.

Az adatok mennyisége világszerte folyamatosan nő a szervezeteknél, miközben az adatok védelmére vonatkozó szabályozások egyre szigorúbbá válnak. Emiatt egyre több vállalat alkalmaz különféle titkosítási megoldásokat. Az egyik legnépszerűbb ezek közül a dinamikus adatmaszkolás, ez ugyanis lehetővé teszi, hogy az előre definiált szabályrendszer alapján kiválasztott adatok valós időben kerülnek titkosításra, azaz már a tárolásuk is titkosítva történik. Fontos szempont, hogy a titkosított információk továbbra is felhasználhatóak legyenek az alkalmazás által, hiszen e nélkül az alkalmazás nem fog működni. Ez a megközelítés lehetővé teszi különféle elemzések futtatását és tesztadatbázisok létrehozását, kezelését is anélkül, hogy az érzékeny információk jogosulatlan személyek kezébe kerülne. Aki mostanában tervezi ilyen jellegű megoldás beszerzését, annak érdemes belenéznie a Forrester legfrissebb jelentésébe erről a piacról. (Spoiler alert: szerintük egyetlen cég vezeti ezt a piacot, és ez a Micro Focus.)

“Szigorúan titkos: a Voltage vezet adatmaszkolásban” bővebben
0

Security as a Code: új tudás az IT-sec területen

A biztonsági szakembereknek már szinte mindenhez érteniük kell, így például a kódoláshoz is. Szerencsére van hasznos segítség okos szoftverek formájában.

Az adatlopással kapcsolatos fenyegetések száma folyamatosan nő, amihez a kiberbűnözők számos különféle támadási módszereket használnak. Továbbá a vállalatok egyre több különböző eszközt és szolgáltatást vesznek igénybe akár saját lokális környezetben vagy éppen a felhőben, ami szintén növeli a kockázatot. Ezért a biztonsági szakembereknek egyre több területhez kell érteniük, hogy minden szempontból a lehető legerősebb védelmet biztosítsák az informatikai rendszerek és az adatok számára. Egy, a Micro Focus által támogatott kutatás szerint ma már arra is nagy szükség van, hogy képesek legyenek kódot írni és olvasni, ezt takarja a Security as a Code megközelítés.

“Security as a Code: új tudás az IT-sec területen” bővebben
+1

Jól teljesítünk teljesítménytesztelésben

Ezúttal a LoadRunner termékcsaládunk két tagját sorolta a legjobbak közé egy elemzőcég.

A teljesítménytesztelés fontos szerepet játszik abban, hogy a vállalatok bármilyen körülmények között megfelelően tudják használni a szoftvereiket. A folyamat során a szakemberek bizonyos terhelések mellett tesztelik az egyes alkalmazások különböző paramétereit, ami hasznos visszajelzéseket biztosít a fejlesztőknek az alkalmazásfejlesztési ciklusban. A gyakorlat már régóta alapvető eleme a szoftvertesztelésnek, és számos különféle hasznos és bizonyított eszköz, illetve eljárás áll rendelkezésre hozzá. Mostanra azonban kritikus fontosságúvá vált, ahogy a szervezetek még nagyobb hangsúlyt fektetnek a szoftvereik minőségére.

“Jól teljesítünk teljesítménytesztelésben” bővebben
0