SQL（结构化查询语言）注入是众所周知的软件弱点和安全漏洞，如果不是的话，也是最出名的漏洞之一。尽管享有盛名，但如何防止SQL注入仍然是主要漏洞之一，并且攻击持续增长。本文就教你如何防止SQL注入！

2020-09-02 15:43:14.330

到目前为止，2020年是充满挑战的一年。随着我们中越来越多的人在家外远程办公，比以往任何时候都重要的是，我们产生的代码要尽可能的好。静态分析是软件开发人员以及安全和功能安全专业人员的理想焦点。

2020-08-31 15:29:48.013

如果不闯入计算机，在当今世界上很难做很多事情。作为消费者，我们希望我们的设备、计算机和小工具在大多数情况下都能按预期工作。但是，当运行它们的软件出现错误时，会发生什么。大多数软件错误会带来不便或烦人的情况。但是，它们有时会导致经济损失，危及生命的情况，甚至导致无辜人员死亡。我们在下面检查了一些较著名的严重软件错误。

2020-08-31 13:51:53.610

随着以太网技术在汽车行业中的广泛应用，逐渐成为汽车电子架构的中心，在平台上应用基于以太网技术的SOA架构是行业关注的重点。针对最新的SOA架构的应用，在对汽车关键业务中的API接口、云服务、SOA架构和更多复杂应用程序的测试上，通过专业的SOA接口测试、服务虚拟化、虚拟化资产进行全面的功能验证和渗透测试，通过该解决方案可以帮助企业在软件开发的全生命周期中，检测和预防应用程序的缺陷和潜在缺陷，并快速验证接口功能、探索软件性能的瓶颈。

2020-08-28 11:39:48.143

面对嵌入式行业的复杂性与各个阶段的关键安全性挑战，给出针对嵌入式行业的测试方案，通过使用这个测试方案你可以获得，专业的MISRA/DO-178B&C/JSF/ISO 26262和其它关键安全遵从性指导，快速验证行业行规的合规性检查；支持一键生成测试用例，无论是模拟器仿真还是目标板验证，都能得到行覆盖率、分支覆盖率等九种覆盖率报告；完整的代码审查流程，及时修复潜在缺陷，提供软件安全保障；无缝集成到各种开发环境中，快速搭建测试环境，形成高效测试管理平台。

2020-08-28 11:32:55.497

针对大型系统依赖组件的接口测试及业务测试，本方案通过面向服务的架构（SOA）将应用程序的不同功能单元通过服务间的接口和契约联系起来，再通过virtualize创建虚拟资产，进而完成ESB及端到端的测试。例如针对国内某大型银行的复杂庞大的业务系统，对被测系统所依赖的外部环境可以通过SOAtest去模拟交易的发起，包括对交易的结果、消息的转换和数据库的变更进行验证，对第三方的应用以及合作伙伴和客户关系管理系统使用virtualize去虚拟化，从而保证被测的业务链正常进行。

2020-08-28 11:23:53.167

核电行业对系统可靠性的高标准要求，决定了广利核公司开发的所有软件系统都必须要经过极其严格的代码测试和单元测试，包括嵌入式设备和纯软件的应用，都必须要满足相关的开发标准和质量要求，比如 IEC60880,CMMI 等等标准。而这些测试工作如果全靠人工来完成，无论是从工作效率还是质量的角度来说，都存在很大的不确定性。在这种背景下，广利核公司需要寻找一种自动化的测试工具和方法来辅助项目的顺利完成。

2020-08-27 09:47:54.390

AOL确定测试其Web服务是此转换的必要部分。AOL在StarWest国际软件测试分析与审查会议上发现了Parasoft SOAtest，Parasoft在该大会上演示了在Parasoft SOAtest上启动和运行有多么容易。

2020-08-26 15:29:20.950

当Aeroplan的Web服务团队计划在七个不同的环境中编写50多个面向外部的Web服务时。在质量保证资源有限的严格期限内，企业服务总线（ESB）项目的第一阶段需要在六个月内完成，并具有多个里程碑。通过实施Parasoft SOAtest，Aeroplan不仅实现了所有目标日期，而且获得了更高质量的Web服务。

2020-08-26 15:10:49.980

Fundtech的全球PAYplus服务开发是实施SOA框架的战略计划的一部分，该框架涵盖了Fundtech的整个产品组合，包括现金管理、付款、结算和财务消息传递。全球PAYplus服务的推出是Fundtech计划不可或缺的一部分，该计划旨在创建一个涵盖整个金融供应链的内部和外部可重用服务的单一框架。金融机构将受益于SOA的效率和上市速度，并将能够为其客户提供更多的集成服务。

2020-08-25 11:06:05.290