HCL 提供一站式测试平台,旨在实现快速、准确、敏捷的安全测试,并支持 SecureDevOps。其解决方案包括:
核心产品与功能
- HCL Compass:支持定制工作流自动化,实现变更和发布管理,包括敏捷板、工作项目管理、批准、通知、跟踪等功能。
- HCL Launch:保护和管理开发资产,如源代码、图表、设计、文档、测试脚本等。
- HCL VersionVault:企业级测试自动化工具,支持测试数据管理,涵盖 UI、API、嵌入式、性能和基于虚拟化的测试自动化。
- HCL OneTest:利用价值流管理,最大化 DevOps 价值流投资,实现工作可见性,优化瓶颈。
- HCL Accelerate:快速识别、了解和修复安全漏洞,实现法规遵从性。
- HCL AppScan:Web 应用安全测试工具,支持黑盒和白盒审计,提供漏洞修复建议和问题追踪。
安全测试趋势
- 2021 年最关注的安全相关政策法规,Web 安全漏洞仍是主流。
- AppScan 黑盒提供漏扫和渗透测试,支持多步骤操作记录和互动报告。
- AppScan 白盒支持代码审计,覆盖多种语言(如 Java、C++、JavaScript 等),提供广泛的语言支持和大型规则库。
OneTest 套件功能
- OneTest UI:无代码自动化脚本,支持浏览器和移动应用测试。
- OneTest Performance:性能测试工具,帮助识别性能问题和瓶颈,支持裸机、虚拟机、Docker 容器等负载生成。
- OneTest API:支持“左移”测试,涵盖 SOAP、REST、MQ、JMS 等多种协议。
- OneTest Virtualization:虚拟化系统接口,解耦环境依赖,支持测试和验证。
- OneTest Data:自动生成符合业务需求的测试数据,支持 GDPR 隐私法规。
- OneTest Server:集中测试执行和报告生成,支持 CI/CD 和 DevOps 管道。
- OneTest Embedded:嵌入式/实时软件测试工具,支持组件测试、代码覆盖率和运行时分析。
环境挑战与解决方案
- 测试环境缺乏、后端服务不可用、数据不足等问题通过服务虚拟化和测试数据制作解决。
- OneTest Data 自动生成综合测试数据,无需依赖生产数据。
- OneTest Virtualization 虚拟化系统接口,支持隔离或无法测试的环境。
DevOps 集成
- HCL 解决方案支持与现有工具集成,如 Jira、Jenkins、Git 和 Kubernetes,无需更换团队熟悉的环境。
行业趋势
- 敏捷开发导致测试员工作量加大,自动化测试平台成为管理者优先考虑的问题。
- 测试左移趋势下,测试环境挑战通过虚拟化和数据生成工具解决。
结论
HCL 通过一站式测试平台和多样化工具,支持快速、准确、敏捷的安全测试,优化 DevOps 价值流,并解决测试环境挑战,提升企业测试效率和安全性。