DevSecOps-Studie: Automatisierung führt zu mehr Sicherheit
#DevOps #Qualitätssicherung #Sonatype

DevSecOps-Praktiken tragen zu umfassenderen Sicherheitskontrollen bei containerisierter Software und der Einhaltung von Open Source Governance bei.

Teilen 👉 @DerNewsBot hdev108

heise devSec 2019: Call for Proposals um eine Woche verlängert
#Konferenz #Qualitätssicherung #Sicherheit #Softwareentwicklung

Experten haben nun noch bis zum 29. April Zeit, Vorträge rund um sichere Softwareentwicklung einzureichen.

Teilen 👉 @DerNewsBot hdev338

Studie: Verwendung von Open-Source-Komponenten mit Schwachstellen geht zurück
#DevOps #Qualitätssicherung #Sonatype

Laut "State of the Software Supply Chain Report" helfen Best Practises zur Softwarebeschaffung, den Einsatz potenziell gefährlicher Komponenten zu reduzieren.

​​​​​Sichere Software entwickeln mit OWASP SAMM
#OWASP #Qualitätssicherung #Sicherheit #Softwareentwicklung

Sicherheit ist im gesamten Entwicklungsprozess wichtig, und OWASP SAMM bietet ein flexibles Rahmenwerk zur Umsetzung․

​​​​​Fünf Maßnahmen für mehr Codequalität
#CodeReview #PairProgramming #Qualitätssicherung #Test

Die Codequalität zu verbessern, ist vielen Teams ein wichtiges Anliegen․ Dabei gibt es einige grundlegende Maßnahmen, die man mit verhältnismäßig überschaubarem Aufwand anwenden kann․ Welche sind das?

​​​​​Wie man Aufwand schätzt
#Qualitätssicherung #Schätzungen

Jede Entwicklerin und jeder Entwickler kennt die Herausforderung, Aufwand für die Entwicklung Code zu schätzen․ Die wenigsten machen das gerne․ Warum ist Schätzen so unbeliebt, warum ist es überhaupt erforderlich und worauf sollte man achten?

​​​​​MantisBT 2․25․0 nimmt Abschied von PHP 5
#Bugtracker #IssueTracking #MantisBT #Qualitätssicherung

Das aktuelle Release des auf PHP basierenden Bug Tracker wird das letzte sein, das PHP 5 unterstützt․ Künftig ist mindestens PHP 7․0 erforderlich․

​​​​​Beruf Softwaretester: Akribisch detektivisch
#AgileSoftwareentwicklung #Karriere #Qualitätssicherung #Softwareentwicklung #Softwaretest #Tester

Weltweit gibt es hunderttausende zertifizierte Softwaretester, aber keine fehlerfreie Software․ Wie kann das sein und wie wird man Softwaretesterin?

​​​​​software-architektur․tv: Qualitätsszenarien für die Softwarearchitektur
#Qualitätssicherung #Softwarearchitektur #Softwareentwicklung #Tools

heise Developer präsentiert software-architektur․tv, Eberhard Wolffs Videocast․ Dieses Mal geht es um technische Anforderungen in der Softwarearchitektur․

​​​​​Schluss mit Frust: Clean Code hilft bei der Softwarequalität
#CleanCode #Qualitätssicherung #Refactoring #Softwareentwicklung #Test #Unittest

Sauberen, verständlichen und wartbaren Code zu schreiben ist eine Kunst․ Aber nur so lässt sich unnötiger Frust beim Softwareentwickeln vermeiden․

​​​​​Testgetriebene Entwicklung nach der Münchner Schule
#MünchnerSchule #Qualitätssicherung #Softwareentwicklung #TDD #TestDrivenDevelopment

TDD blickt auf eine lange Geschichte zurück․ Im Vergleich zu den bekannten Schulen Chicago und London bietet die Münchner Schule interessante Besonderheiten․

​​​​​Qodana integriert CircleCI Orb und mehr als 50 Inspektionen
#ContinuousIntegration #JetBrains #Monitoring #Qualitätssicherung

JetBrains hat die Version 2022․2 des Monitoring-Werkzeugs Qodana angekündigt, die nun CircleCI Orb und weitere Inspektionsmöglichkeiten bietet․

​​​​​heise-Angebot: Sichere Softwareentwicklung: Vorträge für die heise devSec gesucht
#DevSecOps #Qualitätssicherung #Security #Softwareentwicklung #SupplyChain

Der Call for Proposals für die heise devSec in Karlsruhe ist gestartet․ Ab sofort sind Blind-Bird-Tickets für die Konferenz im September erhältlich․

​​​​​WTF: Kein Scheiß: Open Source Code mit Schimpfwörtern ist besser
#CC #Forschung #GitHub #JanStrehmel #LinuxundOpenSource #Malediktologie #ProgrammierspracheC #Programmierung #Qualität #Qualitätssicherung #Schimpfwort #Schimpfwörter #Sprache #Wissenschaft

Endlich hat die Developer-Welt Gewissheit: Ja, mit Vulgärsprache durchsetzter Open-Source-Code der Sprache C ist tendenziell besser․

​​​​​Log4Shell: Open Source als Gefahr für die Software-Lieferkette
#BSI #Digitalisierung #LinuxundOpenSource #Log4Shell #Log4j #Qualitätssicherung #Security #Sicherheitslücken

In einem Online-Workshop diskutierte das BSI mit Beteiligung von Open-Source-Entwicklern die Konsequenzen der Log4Shell-Lücke․ Leider mit zu wenig Konsequenzen․

​​​​​Softwareentwicklung: Testgetriebene Entwicklung nach der St․ Pauli Schule
#Qualitätssicherung #Softwareentwicklung #TDD

Die St․ Pauli Schule der testgetriebenen Entwicklung ähnelt der Münchner Schule, verzichtet aber auf den komplexen Einstiegstest․ Kann das gelingen?

​​​​​Sichere Softwareentwicklung: Jetzt noch Vortrag für die heise devSec einreichen
#MFA #Qualitätssicherung #Security #Softwareentwicklung #TOTP #WebAuthn

Der Call for Proposals für die heise devSec im September läuft bis nach Ostern․ Vor der Konferenz in Karlsruhe gibt es am 16․ Mai einen Online-Thementag zu 2FA․

​​​​​Programmiersprache Java: Null-Fehler mit statischer Analyse aufspüren
#Codeanalyse #Java #Programmiersprachen #Qualitätssicherung #Tools

NullPointerExceptions sind mit die häufigste Fehlerquelle in Java․ Durch statische Codeanalyse kann man diese Fehler deutlich minimieren․

​​​​​heise-Angebot: Für eine bessere Softwarequalität: Jetzt für den German Testing Day registrieren
#AgileSoftwareentwicklung #Qualitätssicherung #Test

Wer am 23․ und 24․ Mai 2023 den German Testing Day besucht, bekommt deinen guten Überblick darüber, wie sich Software qualitativ hochwertig entwickeln lässt․