中国sonarqube 扫描报告-华克斯

OpenText UFT 功能测试自动化、智能化解决方案

OpenText UFT One 通过在更短的时间内对每个测试周期执行更多的测试来提。

它可在分布式、云就绪的功能测试基础架构上扩展测试，在 Web 和移动设备上并行执行测试，具有的跨浏览器覆盖范围。UFT One 使用 AI 对象检测与对象进行交互，就像人工测试人员一样。这样，客户就可以在多个平台和设备上运行单个脚本。

01加速测试流程无缝结合图形用户界面和应用程序接口测试，即使非程序员也能创建和运行自动化功能测试。

02广泛的技术支持UFT One 支持 200 多种应用程序和技术，包括 SAP、Salesforce、Java、Web、移动和大型机，可为所有支持的技术提供一致的测试体验。

03无缝 DevOps集成UFT One 在 DevOps 生态系统中发挥着举足轻重的作用，可与 OpenText? ALM Octane?、OpenText? ALM Quality Center 以及众多第三方持续集成和测试平台轻松集成。

Fortify SecureBase [Fortify WebInspect]

Fortify SecureBase 将针对数千个漏洞的检查与策略相结合，这些策略可指导用户通过 SmartUpdate 立即提供以下更新：

漏洞支持

不安全的部署：未修补的应用程序[5]                

Cacti 是一个框架，为用户提供日志记录和绘图功能来监视网络上的设备。p文件容易受到 1.2.23 之前的 Cacti 版本中 CVE-2022-46169 识别的远程代码执行 （RCE） 漏洞的影响。使用用户输入轮询数据调用方法proc_open时传递 poller_id 参数。由于此值未清理，因此攻击者能够在目标计算机上执行命令。将此命令注入问题与使用 X-Forwarded-For 标头的身份验证绕过相结合，会导致未经身份验证的攻击者危害整个应用程序。此版本包括一项检查，用于在运行受影响的 Cacti 版本的目标服务器上检测此漏洞。

SAML 不良做法：不安全转换          

SAML消息经过加密签名，中国sonarqube 中文，以保证断言的有效性和完整。服务提供商必须执行的签名验证步骤之一是转换 Reference 元素指向的数据。通常，转换操作旨在仅选择引用数据的子集。但是，华北中国sonarqube，攻击者可以使用某些类型的转换造成拒绝服务，在某些环境中甚至执行任意代码。此版本包括一项检查，如果服务提供商允许在 XML 引用中使用不安全类型的转换，则会触发该检查。

合规报告

DISA STIG 5.2 为了支持我们的联邦客户的合规需求，中国sonarqube 扫描报告，此版本包含 WebInspect 检查与版本的信息系统局应用程序安全和开发 STIG 5.2          

版的关联。

PCI DSS 4.0 为了支持我们的电子商务和金融服务客户的合规性需求，此版本包含 WebInspect 检查与版本的支付卡行业数据安全标准 4.0 版中的要求的关联

OpenText UFT 功能测试自动化、智能化解决方案

01适用于多种设备的单一脚本利用框架、语言和平台。尽早进行测试，扩展到更多设备和技术，提高任何设备和浏览器的质量。

02移动设备管理简化设备和模拟器管理。以 SaaS、本地或混合环境的方式管理设备实验室，以您想要的任何方式使用设备。

03集成开源、第三方和 OpenText 集成提高了效率。利用无摩擦持续测试的优势。在任何开发环境和学科中通过广泛的产品集成加速开发和测试。

04人工智能驱动自动化提高自动化测试的速度和效率。人工智能可缩短测试创建时间、提高覆盖率、增强资产弹性并减少维护。