Parasoft introduit des améliorations significatives pour aider les organisations à fournir des applications .NET sécurisées et fiables

Parasoft dotTEST propose un nouveau pack de conformité de sécurité avec une prise en charge complète du Top 10 OWASP et une prise en charge CWE la plus complète pour les développeurs .NET

Monrovia, Californie - Parasoft, le leader mondial des tests de logiciels automatisés, a annoncé aujourd'hui la dernière version de Parasoft dotTEST, sa solution de test de développement .NET intégrée qui comprend l'analyse statique, les tests de sécurité, l'analyse de la couverture et la traçabilité des tests unitaires. La dernière version, la version 10.4.1, offre une prise en charge considérablement étendue des normes de codage de sécurité et introduit un nouveau pack de conformité de sécurité qui fournit des rapports de conformité exploitables pour les équipes de développement OWASP, CWE et UL-2900 vers .NET.

En savoir plus sur la sortie sur le blog: https://www.parasoft.com/blog/build-security-into-your-net-application/

Many organizations today are bound by constraints around privacy and access (e.g., GDPR, PCI, PII), federal regulations, and mandated oversight, as stated in the recent SANS Institute report, "2018 Secure DevOps: Fact or Fiction?" To ensure a successful DevSecOps strategy, it is critical to integrate automated security testing into the build, delivery tools, and workflows. The report states, "Continuous vulnerability scanning can be (and should be) embedded into automated build/deployment pipelines in continuous integration and continuous delivery to catch problems as soon as they are introduced."

La dernière version de dotTEST vise à aider les organisations à relever ces défis de sécurité modernes et à atténuer les risques commerciaux inhérents aux applications d'aujourd'hui. Le nouveau pack de conformité de sécurité Parasoft dotTEST est configurable en fonction des besoins spécifiques des organisations, exécutant des analyses statiques sur site dans le cadre d'un processus automatisé, puis générant automatiquement des rapports personnalisables pour démontrer la conformité aux normes de sécurité. Le Security Pack fournit le support le plus complet à la fois pour le Top 10 OWASP et pour les normes CWE dans l'industrie. L'introduction de nouveaux tableaux de bord et rapports donne aux organisations une vue dynamique du risque et de l'impact de la non-conformité, ainsi que les rapports nécessaires pour soutenir les audits de sécurité.

"Many of today’s enterprise applications rely on the .NET platform," said Mark Lambert, VP of Products at Parasoft. "This release is focused on putting comprehensive security analysis into the hands of development teams building those applications — and doing so in a seamless way that integrates effortlessly into their existing quality process."

Parasoft dotTEST est certifié compatible CWE par MITRE et utilisé par des organisations du monde entier pour garantir la fourniture d'applications .NET sûres, sécurisées et fiables. Il est disponible en tant que plugin pour l'IDE de Visual Studio et conçu pour être exécuté dans le cadre du pipeline CI / CD à l'aide de son interface de ligne de commande et des plugins disponibles pour Jenkins, Bamboo, TeamCity et Azure DevOps.