Java

Beim Aufbau und Betrieb von DevOps-Infrastruktur und -Prozessen finden mögliche konzeptionelle Sicherheitsprobleme der Build-Pipelines selbst oft wenig Beachtung. Dieser Artikel behandelt den besonderen Schutzbedarf von DevOps-Prozessen, mögliche Sicherheitsrisiken und entsprechende Gegenmaßnahmen. Welche Optionen gibt es, um zum Beispiel Passwörter der Build-Pipeline zur Verfügung zu stellen, ohn..

Das Event-System von JDK Flight Recorder (JFR) ist seit einiger Zeit in der JVM integriert. Wie ein Flugschreiber, daher der Name, ermöglicht es, bei interessanten Ereignissen Events zu feuern, zu filtern und aufzuzeichnen, die relevante Informationen erfassen, um beobachtetes Verhalten nachzuvollziehen.

Für die statische Codeanalyse gibt es mittlerweile einige freie Tools. Aber jQAssistant ist anders – nicht nur, weil es durch verschiedene Scanner die verschiedensten Artefakte lesen kann, sondern weil die gelesenen Artefakte mit Informationen der eigenen Architektur so angereichert werden können, dass auch diese mit überprüft werden können. Aus diesem Grund speichert jQAssistant alle Informatione..

Ausführungsstränge innerhalb des Interface Runnable bieten keine einfache Möglichkeit zur Rückgabe von Werten. Future in Kombination mit Executoren füllt diese Lücke. Mehrere voneinander abhängige Verarbeitungsschritte lassen sich auch geschickt als Instanzen der Klasse CompletableFuture kombinieren, sodass der Flexibilität bei der nebenläufigen Implementierung kaum mehr Grenzen gesetzt sind.

Die Umfrage „Softwaretest in Praxis und Forschung” ist auch 2020 wieder mit mehr als 1000 eingegangenen Antworten der größte unabhängige Pulsmesser im Bereich des Testens im deutschsprachigen Raum. Die Analysen zeigen, dass der Wert von Continuous Integration (CI) im Bereich der Qualitätssicherung zusammen mit weiteren verwandten Methoden allgemein anerkannt ist, vor allen Dingen in agil durchgefü..