- 博客(31)
- 收藏
- 关注
原创 从一次检测到持续验证,重新认识 Web 应用安全测试
围绕漏洞修复后再次出现的问题,结合 Burp Suite DAST 与 GraphQL 示例,解析周期检测、证据管理和整改复测的实现思路。
2026-11-11 17:01:31
298
原创 最新静态分析报告,不一定属于当前版本:如何避免合规审核中的“报告错版”?
静态分析报告完整,并不代表它对应的就是当前待审版本。文章从合规审核追问报告归属出发,说明 Parasoft 如何在分析发生时记录构建标识、配置与结果,并借助 DTP 的 Build Audit Report 按构建复查,使检查结论能够证明来自当前待审版本。
2026-11-11 11:02:01
410
原创 合规项目应该怎样处理违规:从“告警清零”到“结论可复查”
静态分析告警被抑制,并不代表完成合规处置。文章从审核追溯场景出发,说明Parasoft如何关联具体发现、处置理由和责任信息,并通过DTP区分偏差与误报,为软件合规审核保留可复查依据。
2026-11-10 14:16:07
375
原创 为什么静态分析报告不能单独成为 MISRA 审核证据?
本文解析为何静态分析“零告警”不等于合规,并说明 Parasoft 如何连接 MISRA 指南、分析规则与审核证据。
2026-11-09 23:44:38
319
原创 旧报告为新代码背书:AI 修复 C/C++ 告警后的合并风险
介绍 AI 修复 C/C++ 告警后的复查与合并风险,以及如何借助 Parasoft C/C++test 确保分析结果与待审代码一致。
2026-11-06 11:25:32
491
原创 C/C++ 静态分析告警整改:按规则分组的 AI 迭代修复
本文结合 Parasoft 官方示例,介绍静态分析告警如何按规则分组,以及 AI 如何根据每轮复查结果继续修复。
2026-11-05 14:55:05
534
原创 AI 辅助 C/C++ 开发的效率缺口:代码写得快,告警处理跟不上
AI 写 C/C++ 快了,告警整改仍卡在查规则与整理上下文;本文用 Parasoft C/C++test 拆解如何把分析报告和规则文档接入 AI 修复。
2026-11-05 10:23:39
607
原创 Qt 表格升级攻略:复用已有编辑器,减少重复开发
Qt 表格升级时,复用已有单元格编辑器可减少重复开发,本文结合官方案例与代码解析 QtitanDataGrid 的实现方式。
2026-11-03 23:09:16
434
原创 Qt上位机开发:如何快速筛查异常测试数据?
Qt上位机开发中,如何减少数据筛选与统计功能的重复开发?本文结合QtitanDataGrid官方示例,介绍自定义筛选与分组汇总的实现思路。
2026-11-02 23:28:36
290
原创 ISO 26262 变更验证:Parasoft 助力排查测试盲区
围绕 ISO 26262 验证要求,介绍 Parasoft C/C++test 与 DTP 如何关联需求、测试及覆盖信息,帮助排查变更后的验证缺口。
2026-11-02 22:44:34
409
原创 Qt 参数表中的校验盲区:数字格式正确,不代表数值范围合规
针对Qt参数表中数字格式正确却超限的盲区,解析QtitanDataGrid范围配置与提交前校验,减少录入后回查。
2026-10-29 22:22:11
234
原创 AUTOSAR C++14 持续检查:Parasoft 助力车载代码新增违规识别与整改
Parasoft C/C++test 帮助汽车软件团队将 AUTOSAR C++14 编码要求落实为自动化检查,定位违规并支持修复复查,让代码在持续开发中满足项目采用的规则要求,为合规评估提供依据。
2026-10-27 20:35:03
320
原创 MISRA 合规如何真正落到代码?看 Parasoft 如何把规则检查接入开发
从规则配置、持续检查到违规处理,看 Parasoft 如何将 MISRA 编码规范融入开发流程,为合规判断提供可核查依据。
2026-10-26 22:10:45
530
原创 从测试结果到审核材料, Parasoft 串起需求、测试与验证证据
Parasoft C/C++test 与 DTP 协同,按构建归集验证结果,关联需求、测试及执行记录,生成测试、追溯、覆盖率与编码规范报告,为质量评审和合规审核提供可查依据。
2026-10-23 10:14:43
182
原创 行业标准如何落实到代码验证?看 Parasoft C/C++test 的合规支持
围绕“安全关键软件的质量保障”展开,聚焦Parasoft C/C++test 如何帮助研发团队将行业标准要求落实到日常代码验证中。
2026-10-22 14:28:43
192
原创 企业级 UI 自动化测试的“瑞士军刀”——TestComplete
企业级 UI 自动化测试的“瑞士军刀”TestComplete,将多种自动化测试能力集于一身,从录制操作到脚本扩展,从对象识别到结果验证,再到持续集成与自动回归 。让团队能够根据不同应用与测试需求灵活组合工具,更高效地完成重复验证,为软件持续交付提供支持。
2026-10-20 23:59:32
430
原创 运行成功,结果却不对:用PyCharm找出Python代码中的偏差
Python脚本运行成功,结果却未必符合业务预期。本文结合订单金额核对场景,介绍如何借助PyCharm的断点、变量查看、条件断点与测试工具,定位计算偏差并验证修复效果。
2026-10-19 17:16:22
126
原创 真正的“白盒级测试”,不是所有工具都敢这么叫
文章围绕 Parasoft C/C++test 的白盒测试能力,介绍如何通过静态分析与数据流分析发现潜在缺陷,利用自动化单元测试验证关键逻辑、边界条件和异常处理,再借助语句、分支及 MC/DC 覆盖率识别测试遗漏,形成“发现风险—执行验证—补充测试”的闭环,帮助研发团队提升代码验证深度。
2026-10-19 11:09:00
209
原创 企业级漏洞扫描神器Burp Suite DAST 2026.10迎来审核规则升级
Burp Suite DAST 2026.10新增问题管理规则,支持将误报标记、风险接受及严重程度调整应用于指定范围内的同类问题,并在后续扫描中持续生效,帮助安全团队减少重复审核、保持处理一致,将更多精力投入新增风险与异常变化的分析。
2026-10-15 16:46:54
243
原创 机载软件测试怎么做?从 C/C++ 静态分析到 MC/DC 覆盖率验证
本文围绕机载软件测试中的静态分析、单元测试及MC/DC覆盖率验证,解析DO-178C相关验证要求与实际工程痛点,重点介绍Parasoft C/C++test的一体化测试、自动化验证、结构覆盖率分析及测试证据管理能力,帮助航空软件研发团队提高测试效率、降低验证成本,提升软件质量与验证工作的可追溯性。
2026-10-15 10:22:51
403
原创 警惕CAD/CAM工序表中的参数错配风险:别让横向滚动成为核对隐患
CAD/CAM工序表横向滚动易导致参数错配,QtitanDataGrid通过固定列功能提升核对效率,降低开发维护成本。
2026-10-14 14:10:24
421
原创 超省事的嵌入式合规测试工具——自动生成完整的软件验证证据包
介绍一款省事的嵌入式合规测试工具Parasoft,能够自动完成检查与测试、生成可审计的软件验证报告,帮助企业减少证据整理工作并降低认证审查阶段的返工风险。
2026-10-13 10:25:07
271
原创 全球头部嵌入式软件测试工具厂商助力软件质量合规落地
Parasoft将静态分析、单元测试、代码覆盖率和需求追溯集成于统一技术栈,通过DTP集中汇总验证数据,呈现质量风险与合规状态,生成可追溯、可审查的合规报告与证据,帮助企业贯通验证、修复和报告流程,推动软件质量安全合规落地。
2026-10-09 23:44:11
223
原创 从测试结果到验证证据——Parasoft如何让安全关键软件验证可审查、可复现
文章聚焦安全关键软件的功能安全审核准备:仅有测试通过并不够,还需将规则、需求、测试、覆盖率、代码版本与问题处置建立可追溯关联。Parasoft C/C++test帮助团队持续沉淀可复查的验证证据。
2026-10-09 12:04:48
387
原创 安全认证越多,RTOS 就越可靠吗?
本文从安全认证背后的技术机制出发,解析 RTOS 如何通过 MMU 静态隔离、时间确定性、源码覆盖率与工具链鉴定实现可预测、可举证,并总结 RTOS 选型中证书之外真正值得关注的机制与实测数据。
2026-10-08 21:07:19
443
原创 30分钟跑完1000+项测试:Parasoft在安全关键固件上的合规提速实录
从案例实践看Parasoft C/C++test如何支撑安全关键软件的单元测试、覆盖率分析与验证证据建设。
2026-09-30 16:24:02
328
原创 Qtitan组件版本与兼容性答疑及Qt升级选型参考
本文梳理了 QtitanComponents 2026.2.0 的版本支持与兼容性要点,并说明 Qt 项目选型不能只看版本号,同时为 Qt 5.15.2 项目维护及 Qt 6 升级提供了选型与验证建议。
2026-09-29 13:56:36
370
原创 从 syngo.via 的工作区设计,谈 Qt 医学影像软件的 UI 架构
本文以西门子 syngo.via 阅片平台为例,说明医学影像软件需要可停靠、可拆分、可保存恢复的灵活工作区;并介绍 QtitanDocking 这一 Qt/C++、PySide 停靠组件,如何帮助开发团队在已有 Qt 医学影像软件中搭建这类工作区,减少重复开发、支持功能持续扩展。
2026-09-23 18:07:48
249
原创 让 AI 自动改代码提 PR:汽车软件团队是疯了还是醒了?
文章围绕汽车软件团队用 AI 自动修复代码违规并提 PR 展开争论:一方质疑审计追溯、责任归属、修复质量与工具鉴定;一方以 Parasoft C/C test autofix 为例,强调修复强制重跑验证、最终由人 merge 把关。
2026-09-22 17:24:35
300
原创 IT疑难杂症诊疗室:从故障定位到根治的技术实战指南
本文以“IT疑难杂症诊疗室”为喻,系统提出一套故障排查方法论:通过症状收集、假设验证、根因分析与修复验证四步法,应对偶发、环境相关、性能退化等典型问题。结合日志增强、二分定位、工具实战等手段,辅以案例实证与知识库沉淀,助力高效定位与预防故障,提升系统稳定性。
2026-09-20 09:28:05
194
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅