最近几年，CWE Top 25进行了首次更新。此更新包括一种新方法，可以客观地确定哪些CWE最常见和最危险。此更新使CWE与不断变化的应用程序安全性保持一致，并牢记当今实际应用程序中出现的实际问题。此更新还包括对CWE的“On the Cusp”列表的更改，从本质上将前25名扩展到前40名。

2020-06-01 11:19:59.597

很明显，Selenium是使UI测试自动化的组织的最受欢迎的选择，但是团队仍然面临着挑战。了解如何解决这些挑战而不完全放弃该框架。 当我们对UI测试工具进行调查时，很明显Selenium已成为事实上的标准。但是奇怪的是，无论我们问谁，我们总是有同样的警告：“我们爱Selenium，但也有挑战。”

2020-05-27 15:46:38.710

安全关键的软件开发标准，例如ISO 26262（汽车），DO178B/C（航空），IEC 62304（医疗设备），EN-50128（铁路）和IEC 61508（EE系统的功能安全），要求制造商证明，他们用于开发软件的工具可提供正确且可预测的结果。

2020-05-27 13:59:36.357

开展利用开放源代码的关键业务项目的公司需要权衡隐藏成本、质量风险以及使用此成熟但完全独特的软件类别所面临的挑战。

2020-05-25 15:35:30.203

严格的软件开发过程的基石是需求管理以及这些需求对实施的可追溯性，以及随后对正确实施的证明。跟踪需求不仅是将文档中的段落链接到代码或测试部分。当需求体现在设计、架构和实施中时，必须在整个开发阶段中保持可追溯性。考虑软件的典型“V”图。

2020-05-25 15:22:43.820

应用程序编程接口（API）是应用程序的服务层。它们连接数据层和表示层（UI），并驱动用户与应用程序交互的方式。 如果API无法正确响应用户活动，则说明该应用程序已损坏。开发人员和测试人员有责任确保所连接的API在其应用程序中正常工作。 API测试对于识别应用程序多层中的缺陷并确保无缝的客户体验是必不可少的。

2020-05-25 14:56:14.780

在开发过程中选择静态分析工具进行采用和最终集成需要付出努力和计划。这不仅仅是技术审查。该过程需要检查该工具与您的组织的适合程度。评估销售和支持工具的供应商也很重要。

2020-05-25 14:37:58.343

编码标准是良好软件工程实践的组成部分，使我们从“构建、失败、修复”周期转变为具有高质量、安全性和安全性的“设计、构建、交付”周期。本文将讨论： 这些标准如何帮助我们从发现缺陷转变为构建功能更强大的软件。

2020-05-22 17:17:05.933

Applitools使用Selenium的历史由来已久——适用于所有口味的SDK包括：Java，JavaScript，C＃，Ruby，PHP，Python甚至Selenium IDE。当Parasoft宣布他们的新Selenic产品将Selenium提升到一个新的高度时，Applitools和Parasoft之间的集成似乎是绝配！

2020-05-20 16:28:07.343

自JUnit 5发行以来已经有几年了。如果您尚未开始将其用于开发测试，则应该这样做。 JUnit 5具有许多新功能和改进功能，可以节省您的时间和麻烦。让我们看一下如何开始使用JUnit 5以获得最新技术的好处。

2020-05-19 11:17:50.563