较全行业认证标准支持（十二）：Parasoft帮助实现UL 2900合规性-控件新闻-慧都网

较全行业认证标准支持（十二）：Parasoft帮助实现UL 2900合规性

原创|行业资讯|编辑：郑恭琳|2020-11-09 10:05:25.320|阅读 297 次

概述：UL 2900是用于网络可连接产品的网络安全标准，有助于保护物联网（IoT）的安全，尤其是与功能安全有关的标准。开发人员和测试人员可以使用Parasoft的自动化软件测试解决方案有效地扫描、测试和分析代码，以发现潜在的安全漏洞。

# 界面/图表报表/文档/IDE等千款热门软控件火热销售中 >>

什么是UL 2900？

UL 2900是用于网络可连接产品的网络安全标准，有助于保护物联网（IoT）的安全，尤其是与功能安全有关的标准。随着连接设备的增长，确保这些设备即使在受到攻击时也能正常运行比以往任何时候都更为重要。该标准的某些版本专门针对医疗设备和核电进行了调整。 FDA认可该医疗版本适用于医疗设备和软件的安全性。UL 2900依赖于CWE和OWASP的著名安全编码标准。特别是，CWE包括著名的Top 25和其他On the Cusp注意事项。

通过静态分析、单元测试、API测试和服务虚拟化加强UL 2900的合规性

开发人员和测试人员可以使用Parasoft的自动化软件测试解决方案有效地扫描、测试和分析代码，以发现潜在的安全漏洞。我们的完整软件网络安全和风险管理解决方案（如标准UL 2900所定义）使团队能够满足上述流程、方法和要求，以测试可连接网络的产品中的漏洞、软件弱点和恶意软件。

Parasoft如何帮助实现UL 2900合规性

Parasoft的产品可以检查、测试和分析以各种语言（例如C，C++，Java和C＃）编写的网络连接的IoT，嵌入式和企业应用程序的代码。团队可以执行重要的网络安全标准，例如CWE Top 25，CWE On the Cusp和OWASP Top 10，以确保使用Parasoft的静态分析从一开始就安全地构建软件。还可以使用运行时分析来进一步暴露漏洞。借助Parasoft SOAtest和Virtualize，您可以通过以下方式执行渗透和模糊测试以模拟攻击：