Finden Sie API-Sicherheitslücken mit Parasoft Continuous Quality Version 2021.2

Die neueste Version der Parasoft Continuous Quality-Lösung ist jetzt mit aktualisierten Versionen von Parasoft SOAtest, Virtualize, CTP und DTP verfügbar. Diese Version konzentriert sich auf drei Hauptbereiche.

1. API-Sicherheitstests. Parasoft SOAtest bietet jetzt die Möglichkeit, dynamische Anwendungssicherheitstests (DAST) für APIs eng in Ihre funktionalen Testsuiten zu integrieren, und DAST lässt sich auch nahtlos in Parasoft CTP und Parasoft Virtualize integrieren.
2. Verbesserte Berichterstattung über alle drei Anwendungen hinweg, einschließlich Updates zur Testausführung, API-Abdeckung und API-Sicherheitsberichte, die alle direkt in Parasoft DTP veröffentlicht werden, um die Test- und Sprintplanung zu optimieren.
3. Benutzerfreundlichkeit Verbesserungen für das Hinzufügen von SOAtest- und Virtualize-Servern in CTP, Upgrades im Kontextmenü, Installations- und Integrationsverbesserungen und mehr.

Ein Fokus auf API-Sicherheit, Berichterstellung und Benutzerfreundlichkeit für den Kunden

Nach dem Erfolg des Releases 2021.1 mit dem Fokus auf schnelle Qualität, konzentriert sich Parasofts Release 2021.2 speziell auf Sie, den Kunden.

Wie kann Ihnen diese neueste Version dabei helfen, die Qualität schnell zu optimieren und zu maximieren?

Durch Funktionsupdates und Verbesserungen der Benutzerfreundlichkeit können Sie zur richtigen Zeit auf die richtigen Informationen zugreifen und sicherstellen, dass Ihre Anwendungen getestet werden, um sie gegen Cyberangriffe zu schützen.

Verbesserungen der API-Sicherheit

Zusätzlich zur bestehenden Erweiterung von Parasoft SOAtest für BurpSuite bietet SOAtest nun eine neue Funktion durch die nahtlose Integration mit OWASP ZAP. Entwickler und Tester können jetzt Penetrationstests einfach in ihre funktionalen Testsuiten integrieren und eine Reihe von Cyberangriffssimulationen für die gesamte Suite oder einzelne Tests starten. Da diese Tests bereits für die funktionalen Bereiche erstellt wurden, spart ihre Wiederverwendung erheblich Zeit und Aufwand. Darüber hinaus lassen sich diese Tests ohne manuelle Eingriffe in eine CI/CD-Pipeline integrieren.

Um bestimmte APIs auszuführen, müssen einige möglicherweise eingerichtet werden, z. B. das Vorbereiten der Datenbank oder das Aufrufen anderer APIs. Wenn mit Funktionstests begonnen wird, die bereits nachweislich korrekt funktionieren, ist die Einrichtung abgeschlossen.

Gängige Penetrationstest-Tools können zwar Schwachstellen melden, liefern aber keine Kontextinformationen zum Anwendungsfall oder den Anforderungen, mit denen die Schwachstelle zusammenhängt. Mit SOAtest werden die API-Schwachstellen im Kontext eines Anwendungsfalls gemeldet. Durch die Verknüpfung von Szenarien mit Anforderungen erhalten Entwickler und Tester zusätzlichen Geschäftskontext zu den Auswirkungen der Sicherheitsfehler auf die Anwendung. Mit SOAtest plus DAST können Sie Penetrationstestszenarien nun innerhalb der CI/CD-Pipeline ausführen und so Funktionstests in Sicherheitsregressionstests umwandeln.

Diese Erweiterung umfasst außerdem HTTP-Verb-Fuzzing. Dabei wird Ihre OpenAPI- oder RAML-formatierte Spezifikation analysiert und validiert. Anschließend werden zugängliche HTTP-Methoden geprüft, die in der Servicedefinition nicht definiert sind und möglicherweise berücksichtigt wurden. So wird Ihre OpenAPI im Wesentlichen auf fehlende Elemente geprüft. Die Ergebnisse all dieser API-Sicherheitstests können in einem benutzerfreundlichen und leicht verständlichen HTML-Berichtsformat angezeigt werden. Alle Ergebnisse und Informationen fließen nahtlos in DTP ein, um Ihre aktuelle und kommende Sprintstrategie zu planen.

Verbesserungen bei Abdeckung und Berichterstellung

An der Fähigkeit von Parasoft SOAtest, die Anwendungsabdeckung zu erfassen und Ergebnisse zu melden, wurden Verbesserungen der Benutzerfreundlichkeit vorgenommen. Die von SOAtest erfasste Anwendungsabdeckung kann jetzt direkt an DTP gemeldet werden, und es können Baseline-Coverage-Berichte für die Testauswirkungsanalyse erstellt werden, ohne dass zusätzliche Skripte erforderlich sind. Für weitere Transparenz kann die Anwendungsabdeckung jetzt durch Tests erfasst werden, die auf Server-Only-Installationen von SOAtest ausgeführt werden.

Darüber hinaus haben von SOAtest Desktop erstellte HTML-Berichte ein moderneres Erscheinungsbild. CTP-Testausführungsaufträge wurden von den Testszenarien selbst getrennt, und wir haben die Möglichkeit hinzugefügt, benutzerdefinierte Berichte für Testausführungsaufträge zu erstellen. Sie können Ihre CTP-Aufträge auch so konfigurieren, dass Ergebnisse an DTP gesendet werden. Inzwischen kann auf Testszenarien direkt über URL und Feature-Syntax-Coloring von JSON- und XML-Ereignisnachrichten zugegriffen werden, um die Lesbarkeit zu verbessern.

Verbesserungen der Benutzerfreundlichkeit

Wir haben die in dieser Version enthaltenen Produkte mit vielen spannenden Verbesserungen der Benutzerfreundlichkeit ausgestattet. Ausführliche Informationen finden Sie in unseren Versionshinweisen 2021.2 für SOAtest, Virtualize sowie CTP und DTP . Hier schon mal ein kleiner Vorgeschmack: Sie können:

• Fügen Sie SOAtest- und Virtualize-Server innerhalb von CTP hinzu und konfigurieren Sie sie.
• Erstellen Sie parametrisierte Responder aus Service-Definitionen, ohne den aufgezeichneten Datenverkehr zu verwenden.
• Erhalten Sie eine bessere Transparenz für die Rückverfolgbarkeit mit Azure DevOps-Integration und Testgranularität mit externen Anforderungsmanagementsystemen in DTP.
• Greifen Sie auf neue Rechtsklick-Aktionsmenüs in Testszenario- und virtuellen Asset-Strukturen in CTP zu.
• Erhalten Sie nach Abschluss Ihrer Tests E-Mail-Benachrichtigungen über die Ergebnisse.
• Erhalten Sie Unterstützung für GitLab und Konformität mit ADA 508/WCAG 2.1 AA bis CTP.

Und noch viel mehr!

Parasofts Release 2021.2 der Continuous Quality-Lösung macht ebenfalls einen großen Schritt nach vorne, indem jedes unserer Unternehmensprodukte als Docker-Images auf DockerHub verfügbar gemacht wird. Achten Sie in den kommenden Wochen auf diese, die unseren Kunden die Installation und Einrichtung erheblich erleichtern werden.

Zusammenfassung

Die Version 2021.2 von Parasoft SOAtest, Virtualize, CTP und DTP markiert eine neue Ebene der Transparenz der API-Sicherheit und fügt unserer bestehenden BurpSuite-Kompatibilität eine nahtlose Integration mit OWASP ZAP hinzu.

Wir haben uns außerdem auf Benutzerfreundlichkeit, Abdeckung und verbesserte Berichtsfunktionen konzentriert sowie die Installation/Einrichtung über DockerHub deutlich vereinfacht, um die Benutzerfreundlichkeit zu verbessern und die Produktivität zu steigern. Weitere spannende Verbesserungen der Produkte finden Sie in den Versionshinweisen zu SOAtest, Virtualize, CTP und DTP.