Java

Beim Aufbau und Betrieb von DevOps-Infrastruktur und -Prozessen finden mögliche konzeptionelle Sicherheitsprobleme der Build-Pipelines selbst oft wenig Beachtung. Dieser Artikel behandelt den besonderen Schutzbedarf von DevOps-Prozessen, mögliche Sicherheitsrisiken und entsprechende Gegenmaßnahmen. Welche Optionen gibt es, um zum Beispiel Passwörter der Build-Pipeline zur Verfügung zu stellen, ohn..

Die Umfrage „Softwaretest in Praxis und Forschung” ist auch 2020 wieder mit mehr als 1000 eingegangenen Antworten der größte unabhängige Pulsmesser im Bereich des Testens im deutschsprachigen Raum. Die Analysen zeigen, dass der Wert von Continuous Integration (CI) im Bereich der Qualitätssicherung zusammen mit weiteren verwandten Methoden allgemein anerkannt ist, vor allen Dingen in agil durchgefü..

Für die statische Codeanalyse gibt es mittlerweile einige freie Tools. Aber jQAssistant ist anders – nicht nur, weil es durch verschiedene Scanner die verschiedensten Artefakte lesen kann, sondern weil die gelesenen Artefakte mit Informationen der eigenen Architektur so angereichert werden können, dass auch diese mit überprüft werden können. Aus diesem Grund speichert jQAssistant alle Informatione..

Fehler und deren Reparatur gehören leider immer wieder zum Arbeitsalltag. Dabei sorgen Fehler bekanntlich sowohl bei den Entwicklern als auch bei den Anwendern für Frust. Durch die dynamische Typisierung bei JavaScript sind komplexe Webanwendungen mit mehreren Entwicklern besonders fehleranfällig. TypeScript bietet eine passende Alternative mit statischer Typisierung, die es ermöglicht, dass viele..

Der Artikel beschreibt anhand eines realen Projektbeispiels eine Vorgehensweise für das „replatforming“ (= von Hardware oder VMs zu Containern) monolithischer Applikationen und den damit verbundenen Ansatz zur Cloud-Transformation. Dabei geht es um das allmähliche Ersetzen der komplexen Altanwendungen durch „rebuilding“ der Funktionalitäten als native Cloud-Services. Wir zeigen unsere Methodik und..