Java

Für die statische Codeanalyse gibt es mittlerweile einige freie Tools. Aber jQAssistant ist anders – nicht nur, weil es durch verschiedene Scanner die verschiedensten Artefakte lesen kann, sondern weil die gelesenen Artefakte mit Informationen der eigenen Architektur so angereichert werden können, dass auch diese mit überprüft werden können. Aus diesem Grund speichert jQAssistant alle Informatione..

Beim Aufbau und Betrieb von DevOps-Infrastruktur und -Prozessen finden mögliche konzeptionelle Sicherheitsprobleme der Build-Pipelines selbst oft wenig Beachtung. Dieser Artikel behandelt den besonderen Schutzbedarf von DevOps-Prozessen, mögliche Sicherheitsrisiken und entsprechende Gegenmaßnahmen. Welche Optionen gibt es, um zum Beispiel Passwörter der Build-Pipeline zur Verfügung zu stellen, ohn..

Eines ist beim Betrieb von Software sicher: Fehler und unerwartete Situationen werden eintreffen. Stabile Software sorgt deswegen vor und kann auch mit solchen Situationen umgehen. Diese mit Resilienz oder Widerstandsfähigkeit beschriebene Eigenschaft kann den Unterschied zwischen einer Anwendung, die nicht mehr reagiert oder erreichbar ist, und einer darstellen, die noch ihren Dienst tut. Dieser ..

Softwareentwicklung ist ein kreativer Prozess. Sie kann (auf absehbare Zeit) nur von Menschen durchgeführt werden. Damit wird sie auch von den menschlichen Unzulänglichkeiten beeinflusst. Dies trifft im Besonderen auf den Continuous-Integration-Prozess als Bestandteil des Softwareentwicklungsprozesses zu, der nur dann erfolgreich sein kann, wenn die von den einzelnen Entwicklern beigesteuerten Cod..

Die Umfrage „Softwaretest in Praxis und Forschung” ist auch 2020 wieder mit mehr als 1000 eingegangenen Antworten der größte unabhängige Pulsmesser im Bereich des Testens im deutschsprachigen Raum. Die Analysen zeigen, dass der Wert von Continuous Integration (CI) im Bereich der Qualitätssicherung zusammen mit weiteren verwandten Methoden allgemein anerkannt ist, vor allen Dingen in agil durchgefü..