脆弱性OSエクスプロイトのエコシステムを解説データ漏えいの攻撃者はどのようにツールを用意し、データを換金するのかデータ漏えいが起きる仕組みを理解すると、ソフトウェアパッチを迅速に適用させることの重要性が分かる。すれば、かつてないほどの早さで発展するエクスプロイト業界に対する被害を最小限に抑えることができる。事例:ステートフルアプリの速度を最大限に高めたデータベースDevOpsツールステートフルアプリの柔軟性を高めるデータベース管理と永続ストレージのソフトウェアが登場し、「データベースDevOps」は成立しない言葉ではなくなっている。小売業、金融業など5社のユースケースを紹介する。徹底比較:モバイルアプリ開発に必須のテストツール4製品モバイルアプリのテストは、ユーザーエクスペリエンスを高めるとともに、バグを見つけ出すためにも必要なプロセスだ。Mobile」「Ranorex」について紹介する。(2018/9/26)知っておくべき違いは?徹底比較:AWS、Azure、GoogleのクラウドAPI管理ツール大手クラウドプロバイダーのAPI管理ツールは、一部の機能が共通している。各社のツールには、開発者が知っておくべき重要な違い、特に、マルチクラウドモデルにおける重要な違いがある。(2018/9/10)どのツールを使い、どうやってアプリをテストするかiOS、Androidの両方で動くモバイルアプリを開発するためのツールとはクロスプラットフォームモバイルアプリを開発しようという決断は、IT担当者にとって最初の一歩にすぎない。本稿では、使用するツールの選択肢やアプリのテスト方法を紹介する。近年、それぞれ独立していた開発(Dev)チームと運用(Ops)チームが連携する方法にシフトしている。ライフサイクル全体を通して開発チームと運用チームが連携する、効果的なDevOps管理に必要なツールとは。APIとは何か、実際にAPIを利用する場合にどのようなタスクが必要なのかについて解説する。(2018/6/13)費用対効果を向上させるにはモバイルアプリ開発の成功に必要な5つのヒント適切な準備をしなければ、アプリ開発は複雑になり得る。幸先良くプロセスを開始し、最適なツールを武器に開発における無理、無駄を回避しよう。10」にはIT担当者が必要とするもの全てが組み込まれているわけではない。本稿では、導入をスムーズに行うためにIT担当者が使用しているテクノロジーやサードパーティー製ツールを紹介する。Workerを活用まるでネイティブアプリなWebサイト「プログレッシブWebアプリ」実装のヒントネイティブアプリケーションのような操作性を有する「プログレッシブWebアプリケーション」。その実装方法を取り上げる。10」への移行を成功させるのは大変そうに思うだろう。十分なストレージ容量を確保し、厳しいセキュリティ対策を実施し、何を避けるべきかを理解しておけばうまくいく。将来有望なのは?PaaSの前途は有望だが、競争は熾烈だ。アプリケーション開発の分野で重要性を増しつつあるPaaS市場の主要サービスを紹介する。Weekly製品導入ガイドモバイルアプリの実装方法と開発&テストツール選びモバイルユーザーの期待は高い。万能的な方法は存在しない。それがモバイルアプリ開発に及ぼす影響について解説する。侵入テスト実施者やハッカーを対象とした調査結果をまとめたセキュリティレポートが公開された。IT担当者やベンダーを対象とした一般的な調査からは見えにくかった“真実”とは。(2017/4/25)メモリ内容が書き換わるハードウェア脆弱性を悪用Androidスマホのroot権限を不正取得する「Drammer」攻撃の脅威クライアントPCで見つかっていたハードウェア脆弱(ぜいじゃく)性「Rowhammer」を悪用する攻撃が、ARMベースの携帯端末に対しても有効であることが分かった。どのような危険性があるのだろうか。通信事業者はネットワーク機能仮想化を通じてサービスの最適化を行っている。成熟度を議論した国内大手企業で導入事例が聞こえ始めている「OpenStack」だが、企業利用にはまだ課題が残る。現状の成熟度はどのくらいなのか。OpenStack導入のプロ5人が語った。「デスクトップLinux安全神話」の穴を突く7つのセキュリティホールLinuxのセキュリティ脆弱性は、Windowsでよく見られる一般的な問題とほぼ同じだ。「Linuxだから大丈夫」と油断していないだろうか。社内ネットワークにLinuxシステムが1つでもあったら、本稿を読んで対策してほしい。(2015/11/17)リリースサイクルは3分の1に開発サイクル短縮の鍵を握るテスト自動化ツールのさらなる導入効果とは?クラウドソフトウェアを開発しているLeadDeskは、開発サイクル短縮のためテスト自動化ツールを導入。リリースサイクルは大幅に短縮したが、導入効果はそれだけではなかった。競合サービスの動向と併せて紹介する。従来のような方式のテストでは、大規模なテストを集中化して最適化することが可能だ。アジャイル開発のような速いペースの配信に対応するのは難しい。(2014/9/16)NEWSIT機器のベンチマークテストを実施する会員制サービス「@benchmark」を提供開始、東陽テクニカ東陽テクニカとパステル・ネットワークスは2014年4月15日、会員制のIT機器ベンチマークテストサービス「@benchmark」を提供開始した。全会員が検証結果を閲覧・再利用でき、情報交換の場となる会員専用SNSを設置する。(2014/4/15)ソフトウェアテストの自動化をめぐる論争モバイルアプリ開発は“よちよち歩き”の成熟度でしかないソフトウェア開発のテストサイクルを短縮できる自動化ツール。Webアプリケーションやデスクトップアプリケーションと比べて成熟度が低いともいわれるモバイルアプリへの適用には、意見が大きく分かれるようだ。Databaseのバージョンアップには困難が伴うと思い込んでいるユーザーが少なくない。幾つかの勘所を押さえてさえおけば、極めてスムーズにアップグレードすることができる。(2013/1/29)課題解決ナビ遅いシステムの原因を特定したい「急にシステムが遅くなった」「想定した性能が出ない」。システムの運用後に必ずといっていいほど発生するのが、性能に関する課題だ。その解決に役立つ具体策を解説する。クラウドによりITシステムが複雑化している今、運用管理には「業務部門のスタッフやeコマースなどを利用する消費者にとって、システムは快適に使えているか」というエンドユーザーの視点が不可欠となる。手軽で早いネットワーク検査術が分かる3つのホワイトペーパーネットワーク機器や接続状態などの検査を効率化する「ネットワークテスト」製品。本稿は、ネットワークテスト製品の効果や製品動向を示した3つのホワイトペーパーを紹介する。ERPの品質向上に欠かせないテストフェーズ。掛けられるコストや工数には限界があるため、効率的で要点を押さえたテスト計画が必要になる。3つのポイントを解説する。FlexやAjaxにおけるシミュレーション機能やクラウドエージェントを利用した負荷テストなどを実現する。各種開発ツールから情報を収集し、可視化するコンポーネントを提供開始した。3.4.0」を発表プロセスモデリング/実行ツールのUIが向上し、作業プロセスを簡素化。IFRSにも対応した。マイクロフォーカスボーランドを経営統合したマイクロフォーカスが提供するALMとは?ALM分野では経営統合による市場再編の動きが進んでいる。Focusを取り上げ、同社のALMソリューションを紹介する。(2010/3/5)NEWSボーランド、ソフトウェア開発の成熟度レベルが分かる診断サービスインタビューによって企業のソフトウェア開発の成熟度を診断し、より投資効果の高いプロセス改善案を経営層に提案するサービスの提供を開始した。短期間でのシステム開発が求められる昨今だが、その品質を低下させることはできない。開発の終盤に控えるテストは、その品質保証の最後のとりでともいえる。本稿では、テスト手法を掲載した3つのホワイトペーパーを紹介する。電話が使えなくなる日......VoIPセキュリティの現状と対策IP電話の企業導入が進む中、VoIPセキュリティが再注目されている。音声版スパムやDoS、盗聴などVoIPに潜むリスクは多く、電話という重要な仕事ツールをまひさせる恐れある。有効なセキュリティ対策はあるのか?(2009/6/10)NEWSボーランドCEOが語る「ソフトウェア開発にもBIの活用を」ボーランドのCEOが今後の製品戦略を語った。ソフトウェア開発のあらゆるプロセスにおける情報を収集して可視化するBI機能を提供することで、その投資対効果を明確にする。(2009/5/7)NEWS日本HP、「ユーザー要件とテスト間の矛盾を防ぐ」品質管理ソフト要件管理/テスト管理の機能を統合し、両プロセス間を双方向で確認することによって、ソフトウェアの品質向上を支援する。単体テストの自動化機能が強化。2008」などの追加により静的解析コーディングルールが1400個に拡張された。(2009/2/10)NEWSテスト支援サービスによって“コスト削減”を実現する、日本オラクルWebアプリケーションの性能検証を支援するコンサルティングサービスを提供開始した。2008R2」の日本語版をリリース。コストパフォーマンスや製品のオープン性、柔軟性を武器に、国内市場でのシェア拡大を狙う。9.5」の販売を開始。開発時に作成したテストスクリプトを再利用できるなど、短期間でのテスト施行を実現する。(2008/5/30)ファイアウォールが万全でもダメクライアントサイドの脆弱性をテストする攻撃者の標的がクライアントサイドに移りつつある。クライアントサイド攻撃に対する自社の脆弱性をテストするための方法を紹介しよう。2007日本語版」を発売。負荷テストツール導入のハードルを下げる「期間限定使用」という選択totoの販売システムや社会保険庁の年金システムなど、過度のアクセス集中によるサーバダウンが話題を呼んだ。した障害はビジネスにおける機会損失や信用問題に大きな影響を及ぼすため、システムの処理能力やアクセス集中時の挙動などを事前に予測する必要がある。そこで活用したいのが、システムに仮想的なアクセス集中を発生させる負荷テストツールだ。(2007/10/16)ソフトとハード、2つの対策アプローチ古くて新しいフォールトインジェクション攻撃フォールトインジェクション攻撃の概要と種類を説明し、被害に遭わないようにするための開発のベストプラクティスを紹介する。(2007/9/26)信頼性アップのためにすべきことWeb2.0アプリのパフォーマンスを改善する10の方法Web2.0時代、Webアプリケーションのエクスペリエンスの所有権はブラウザ内に分散配備されるようになった。ソフトウェア開発/テスト戦略もそれに合わせて刷新しなければならない。(2007/9/7)RSSFacebookTwitterGoogle+。