HP предложила разработчикам инновационное решение для тестирования приложений

HP предложила разработчикам инновационное решение для тестирования программ

HP анонсирует новое решение по автоматизации функционального тестирования HP LeanFT. С его помощью разработчики смогут быстрее создавать, тестировать и предоставлять защищенные и высококачественные приложения. Данное решение позволит организациям оперативно выводить новые продукты на рынок, обеспечит высокую предсказуемость и качество и поможет снизить общие расходы в рамках разработки.

«Использование современных подходов, основанных на гибкости и непрерывности разработки ПО, вдохновляет разработчиков и помогает компаниям реализовывать свой потенциал в области создания приложений, — говорит Джонатан Райт (Jonathon Wright), руководитель по обеспечению качества тестирования в Hitachi. — Решение HP LeanFT создано специально для разработчиков и тестировщиков. В его основе лежит открытая экосистема, состоящая из популярных средств разработчиков и стандартной платформы HP Unified Functional Testing. Она позволяет конструировать надежные тесты, которые можно перенастраивать и использовать повторно. LeanFT является важным инструментом для обеспечения непрерывности тестирования и обслуживания».

Современная компания должна быть быстрой и уметь извлекать выгоду из новых возможностей, разрабатывать эффективные решения, использовать новые бизнес-модели и создавать дополнительные источники дохода. В сфере разработки ПО существует методология Agile. Она заключается в непрерывном процессе предоставления услуги, не разбитом на фазы или уровни. В соответствии с этой методологией тестирование ПО в цикле разработки приложения должно «сдвигаться  влево» и начинаться гораздо раньше.

В HP LeanFT используются важнейшие инструменты современной экосистемы Agile для разработки приложений, которые помогают разработчикам и тестировщикам осуществить «сдвиг влево». HP LeanFT — это мощное, удобное и экономичное решение, призванное помочь непрерывно тестировать и обслуживать приложения. Его можно без труда интегрировать в существующие экосистемы (в том числе Microsoft TFS, Git и Subversion) и фреймворки, которые поддерживают разработку с проведением тестирования (TDD) и с учетом поведения (BDD). Кроме того, LeanFT обеспечивает интеграцию со средой разработки IDE, а также помогает создавать автоматические тесты на языках C# или Java. Совместными усилиями специалисты из HP Software и HP Enterprise Services создали решение, которое обеспечивает заказчикам следующие преимущества:

  • Быстрый вывод продукта на рынок. LeanFT предлагает комплексный набор инструментов, который упрощает разработку и обслуживание. Например, центр по распознаванию объектов (Object Identification Center) автоматически создает код и абстрактные модели для приложений, проходящих тестирование.
  • Прогнозируемые результаты. HP LeanFT предоставляет проектные шаблоны для стандартных архитектур модульного тестирования, в том числе NUnit, MSTest и JUnit. Благодаря этим шаблонам взаимодействие разработчиков ПО и инженеров автоматического тестирования осуществляется более продуктивно. Разработчики могут быстрее тестировать приложения, а также прогнозировать и находить ошибки на ранней стадии жизненного цикла разработки.
  • Низкие расходы. HP LeanFT полностью интегрируется в широко распространенные среды разработки IDE (например, Microsoft Visual Studio и Eclipse) и предоставляет для них подключаемые модули. Тесты можно создавать в средах IDE на языках C# (в Visual Studio) или Java (в Eclipse). Это позволяет разработчикам и тестировщикам работать в общих средах, используя одни и те же инструменты.
  • Встроенная система безопасности. HP LeanFT поставляется со встроенной системой HP Application Defender, которая помогает разработчикам быстро находить уязвимости в ПО на ранних стадиях, когда изменение кода не влечет за собой неприятных последствий. Благодаря технологии выполнения от HP Fortify для использования HP Application Defender не требуются знания в области безопасности, поэтому тестирование на предмет уязвимостей можно выполнять непрерывно и в реальном времени.
  • Заслуженное доверие. Теперь подразделение HP Enterprise Services предлагает услуги Testing and Quality Assurance Services для проектов LeanFT. Эти услуги помогут заказчикам, работающим в средах Agile и DevOps, вывести новые приложения на рынок быстрее, без лишних затрат и с высочайшим качеством. С помощью услуг HPES Testing and Assurance заказчики получат возможность находить и устранять ошибки на этапе управления циклом разработки приложения. Как результат: они смогут быстрее создавать высококлассные приложения и выводить их на рынок.

Авторы недавно опубликованного отчета Forrester Wave по современным средствам автоматизации функционального тестирования приложений считают: «Видение HP UFT совпадает с нуждами разработчиков. В результате трехлетней целенаправленной работы HP появилось решение LeanFT, которое имеет все шансы стать эффективным инструментом в руках тестировщиков и разработчиков. Можно сказать, что LeanFT — это модернизированный вариант UFT, который разработан с учетом потребностей разработчиков, не вызывает проблем при лицензировании, позволяет выполнять тестирование в различных браузерах, на мобильных устройствах и даже в Интернете вещей».

HP LeanFT — основа для инноваций в сфере тестирования приложений

Выбирая HP LeanFT, компании получают лучший на рынке пакет продуктов HP по тестированию приложений, который используют 5000 заказчиков во всем мире. Это новое решение встроено в системы Application Lifecycle Management, Quality Center и Mobile Center, что позволяет сократить расходы на тестирование и разработку, использовать общие ресурсы и создавать новые мобильные приложения как никогда быстро. Также HP представляет важные нововведения во флагманских продуктах HP Unified Functional Testing и HP Business Process Testing, среди которых поддержка интеграции Git в качестве хранилища данных, а также возможность тестирования на основе ключевых слов без шифрования.

«Современные компании стремятся к быстрому развитию и смело выходят на новые рынки, что дает разработчикам и тестировщикам не только великолепные перспективы, но и влечет за собой большую опасность, — считает Раффи Маргалиот (Raffi Margaliot), старший вице-президент и генеральный директор HP Application Delivery Management. — HP LeanFT воплощает удивительный баланс между скоростью и качеством, позволяя разработчикам работать в современных экосистемах Agile и DevOps, а также предоставляет им несомненные преимущества в тестировании и управлении жизненным циклом приложений».

Под видом очистки macOS юзерам подсовывают команды для запуска инфостилеров

Microsoft описала новую волну ClickFix-атак, нацеленных на пользователей macOS. Злоумышленники публикуют фейковые инструкции по очистке диска, оптимизации хранилища и решению системных проблем. На деле эти советы сводятся к одному: убедить пользователя скопировать и вставить команду в Терминал.

После запуска такая команда не чинит систему, а скачивает и выполняет вредоносный скрипт.

В кампаниях используются инфостилеры Macsync, Shub Stealer и AMOS, перехватывающие пароли, данные iCloud, документы, содержимое связки ключей (Keychain), данные браузеров и криптокошельков.

Трюк работает за счёт социальной инженерии. Пользователь сам запускает команду, которая выглядит как лайфхак. Внутри она может быть закодирована в Base64, а затем через стандартные инструменты macOS — curl, base64, gunzip, osascript — загружает и выполняет удалённый код. При этом нет привычного установщика или приложения, которое можно было бы заметить в Finder.

 

Такой подход помогает обходить часть защитных механизмов macOS. Например, Gatekeeper обычно проверяет скачанные приложения, но здесь вредоносный код приходит через Терминал и запускается по инициативе самого пользователя.

Microsoft выделяет несколько вариантов кампании. В одном случае загрузчик на zsh проверяет систему, ищет признаки русской или СНГ-раскладки, а затем подтягивает AppleScript-инфостилер. Он собирает данные браузеров, Keychain, iCloud, документы и артефакты мессенджеров и криптокошельков, упаковывает их в архив и отправляет злоумышленникам.

 

В другом сценарии скрипт закрепляется в системе через LaunchAgent в ~/Library/LaunchAgent/, после чего пейлоад ищет активный C2-сервер и выполняет новые команды прямо в памяти. Ещё один вариант устанавливает вредоносный Mach-O-файл в /tmp, разворачивает скрытый бэкдор и LaunchDaemon, чтобы запускаться с повышенными правами после перезагрузки.

Особое внимание злоумышленники уделяют криптокошелькам. Вредоносные скрипты ищут Trezor Suite, Ledger, Exodus, Electrum и другие приложения. В некоторых случаях легитимные кошельки могут подменяться троянизированными версиями, внешне похожими на настоящие.

Для устойчивости вредоносные компоненты маскируются под обновления Google, например через поддельный GoogleUpdate и LaunchAgent с названием вроде com.google.keystone.agent.plist. Такой канал позволяет не только украсть данные сразу, но и сохранить удалённый доступ к системе.

Apple уже обновила сигнатуры XProtect, а начиная с macOS 26.4 добавила защиту от вставки подозрительных команд в Терминал.

RSS: Новости на портале Anti-Malware.ru