Java向け自動単体テストツール「Parasoft Jtest 8.3」 オプションの標準装備で脆弱性検出を強化

テクマトリックスは6日、Javaアプリケーション開発用の自動単体テストツール「Parasoft Jtest 8.3」（以下、Jtest 8.3／開発：米Parasoft社）に従来別売りだったセキュリティオプションを標準装備し、脆弱性検出機能を強化した。 Jtest 8.3を用いると、自動生成されるテストケースによる単体テストの自動実行、約700のコーディングルールに基づくソースコードの静的解析により、Javaアプリケーションの品質とセキュリティレベルを向上させつつ、開発工数の削減を行うことができる。最新版では、複数のクラスやパスにまたがるフローを解析する「バグ探偵」の機能も備わっている。 今回標準装備されたセキュリティオプションは、バグ探偵と静的解析の機能を利用して、情報漏えいや情報の改ざん、なりすまし等で悪用されるソースコードの脆弱性を検知するもの。インジェクションやクロスサイトスクリプ

[sankaseki]

Java向け自動単体テストツール「Parasoft Jtest 8.3」　オプションの標準装備で脆弱性検出を強化：CodeZine - Mozilla Firefox