OpenText UFT 功(gong)能(neng)測試自動化(hua)、智(zhi)能(neng)化(hua)解決方案

OpenText UFT開(kai)發(fa)版(ban)專為具有編(bian)程(cheng)知識的程(cheng)序員(yuan)(yuan)和其他測試(shi)人(ren)員(yuan)(yuan)設(she)計。允許開(kai)發(fa)人(ren)員(yuan)(yuan)使用(yong)自(zi)己喜歡的集成(cheng)開(kai)發(fa)環境、編(bian)程(cheng)語言和測試(shi)框架。

UFT開(kai)(kai)(kai)發(fa)(fa)版(ban)將(jiang)測試功能嵌入 IntelliJ IDEA? Eclipse?和(he)(he) Visual Studio?，中國(guo)sonarqube中國(guo)總代(dai)理，允許開(kai)(kai)(kai)發(fa)(fa)人員在開(kai)(kai)(kai)發(fa)(fa)軟件應(ying)用程序(xu)的同時創(chuang)建測試，從(cong)而實(shi)現測試左移(yi)(yi)。它支持常(chang)見的技術、語言、集成(cheng)開(kai)(kai)(kai)發(fa)(fa)環境、操作系統、源代(dai)碼管(guan)理工(gong)具和(he)(he)持續集成(cheng)工(gong)具。UFT開(kai)(kai)(kai)發(fa)(fa)版(ban) 還(huan)與(yu) OpenText? Service Virtualization 緊密(mi)集成(cheng)，使網絡(luo)和(he)(he)移(yi)(yi)動測試能夠在各(ge)種場景(jing)下運行(xing)。

ALM/Quality Center 新(xin)版本(ben)的新(xin)增功能

管理

網站管理員新增功能

站點管理之外的 Web 客(ke)戶端（原 Web Runner）管理和(he) API 密鑰(yao)管理已整合(he)到其(qi)中。API 密鑰(yao)管理屏幕(mu)已得(de)到增強，可(ke)以更好地管理 OData 使用的密鑰(yao)的到期(qi)日期(qi)和(he)密鑰(yao)。

添加(jia)了“監控”部分(fen)，您可(ke)以在(zai)其中監控連接的用(yong)戶(hu)、TEA（測試執行代理）主機(ji)服務和審計(ji)日志（僅在(zai) SaaS 上的 ALM 中可(ke)用(yong)）。

審計增強

現在可以在審計日志中跟蹤(zong)項目(mu)實(shi)體和需求類(lei)型(xing)的(de)自定(ding)義、工作流程的(de)更改以及任何連接的(de)終用戶的(de) IP 地址。還(huan)可以記錄用戶登錄/注銷時間(jian)。此外，可以捕獲每(mei)個測試步驟的(de)執(zhi)行(xing)(xing)用戶并將其顯示在“運行(xing)(xing)詳(xiang)細信息”頁面中。還(huan)可以跟蹤(zong)站點參(can)數的(de)更改。這些(xie)增強功能有助于滿(man)足高(gao)度監管行(xing)(xing)業的(de)嚴格審計需求。

引入了(le)審(shen)計日(ri)志(zhi)過濾(lv)器。目(mu)前，它可以從所有數據(ju)中獲取用戶管理日(ri)志(zhi)。未來版(ban)本(ben)將添加更多過濾(lv)功能。

Fortify SecureBase [Fortify WebInspect]

Fortify SecureBase 將針對數(shu)千個漏洞的檢查與策(ce)略(lve)相結(jie)合，這些(xie)策(ce)略(lve)可指導(dao)用戶通過 SmartUpdate 立(li)即提供以下更(geng)新：

漏洞支持

不安全的部署：未修補的應用(yong)程序(xu)[5]                

Cacti 是一(yi)(yi)個框架，為用(yong)戶(hu)提供日志記錄和繪圖功能來監視網絡上(shang)的(de)設(she)備。p文件(jian)容易受到 1.2.23 之前的(de) Cacti 版(ban)(ban)本中(zhong) CVE-2022-46169 識別的(de)遠(yuan)程代(dai)(dai)碼執行 （RCE） 漏洞的(de)影(ying)響。使用(yong)用(yong)戶(hu)輸入(ru)輪詢數據調用(yong)方法proc_open時傳遞 poller_id 參數。由于此值未(wei)清理(li)(li)，因此攻(gong)擊者能夠(gou)在目標(biao)計算(suan)機上(shang)執行命(ming)令。將此命(ming)令注(zhu)入(ru)問題與(yu)使用(yong) X-Forwarded-For 標(biao)頭的(de)身(shen)份(fen)驗證(zheng)繞過相結合，會導致未(wei)經身(shen)份(fen)驗證(zheng)的(de)攻(gong)擊者危(wei)害整(zheng)個應用(yong)程序。此版(ban)(ban)本包括一(yi)(yi)項檢查，代(dai)(dai)理(li)(li)商sonarqube中(zhong)國總代(dai)(dai)理(li)(li)，用(yong)于在運行受影(ying)響的(de) Cacti 版(ban)(ban)本的(de)目標(biao)服務器上(shang)檢測此漏洞。

SAML 不良做法：不安(an)全轉換(huan)          

SAML消息經過加(jia)密簽名，以保證斷言的(de)有(you)效性和完整。服務(wu)提(ti)供(gong)商(shang)必須執(zhi)行的(de)簽名驗證步驟之一(yi)是(shi)轉(zhuan)換(huan)(huan) Reference 元(yuan)素指向的(de)數據。通常，轉(zhuan)換(huan)(huan)操作旨在(zai)(zai)(zai)僅(jin)選(xuan)擇引用數據的(de)子集。但是(shi)，攻擊者可以使用某些類型(xing)的(de)轉(zhuan)換(huan)(huan)造(zao)成拒絕服務(wu)，云南sonarqube中國(guo)總代理(li)，在(zai)(zai)(zai)某些環境(jing)中甚(shen)至執(zhi)行任意(yi)代碼。此(ci)版(ban)本包括一(yi)項檢(jian)(jian)查(cha)(cha)，中國(guo)sonarqube中國(guo)總代理(li)，如果服務(wu)提(ti)供(gong)商(shang)允(yun)許在(zai)(zai)(zai) XML 引用中使用不安全類型(xing)的(de)轉(zhuan)換(huan)(huan)，則會(hui)觸發(fa)該檢(jian)(jian)查(cha)(cha)。

合規報告

DISA STIG 5.2 為(wei)了支持(chi)我們的聯邦客戶(hu)的合規需求，此版(ban)本包含(han) WebInspect 檢查與版(ban)本的信息系統局應(ying)用程序安(an)全和開發 STIG 5.2          

版的關聯。

PCI DSS 4.0 為(wei)了支持我們的(de)電子商務和金(jin)融服(fu)務客戶(hu)的(de)合規性需(xu)求，此(ci)版本包含 WebInspect 檢查與版本的(de)支付卡行業數據(ju)安全標(biao)準 4.0 版中的(de)要求的(de)關聯