Parasoft Virtualize可仿真物聯(lián)網(wǎng)裝置在網(wǎng)絡(luò)中的實(shí)際情況。Parasoft
最近有一項(xiàng)驚人研究發(fā)現(xiàn)，高達(dá)80%物聯(lián)網(wǎng)(IoT)應(yīng)用程序并未接受安全漏洞測(cè)試，另一份研究顯示，56%嵌入式軟件開(kāi)發(fā)商并未審核原始碼的安全漏洞，37%并未建立編碼規(guī)范。這些數(shù)字令人心灰意冷，物聯(lián)網(wǎng)裝置制造商真應(yīng)該用心把關(guān)質(zhì)量和安全。
據(jù)Embedded Computing Design報(bào)導(dǎo)，測(cè)試階段經(jīng)常因?yàn)楹臅r(shí)費(fèi)力而備受忽略，加上成立實(shí)體測(cè)試實(shí)驗(yàn)室確實(shí)有難度，虛擬測(cè)試實(shí)驗(yàn)室不失為一個(gè)好方法，反而更適合測(cè)試以服務(wù)為主的物聯(lián)網(wǎng)裝置。
測(cè)試工作自動(dòng)化可確保測(cè)試流程更嚴(yán)謹(jǐn)、一致而完整。舉例來(lái)說(shuō)，服務(wù)虛擬化(Service virtualization)可仿真待測(cè)組件(DUT)系統(tǒng)測(cè)試所需的一切，包括所有聯(lián)機(jī)和協(xié)議。
服務(wù)和應(yīng)用程序編程接口(API)測(cè)試，可確保服務(wù)毫無(wú)瑕疵，這些測(cè)試皆可透過(guò)自動(dòng)化平臺(tái)來(lái)完成，為產(chǎn)品的效能和安全把關(guān)。執(zhí)行監(jiān)測(cè)(Runtime monitoring)可實(shí)時(shí)發(fā)現(xiàn)待測(cè)組件的錯(cuò)誤，收集重要的追蹤信息，例如及早發(fā)現(xiàn)內(nèi)存流失，盡早排解問(wèn)題。
測(cè)試實(shí)驗(yàn)室管理和分析，亦可全面管控虛擬實(shí)驗(yàn)室，一旦完成測(cè)試虛擬化，整個(gè)實(shí)驗(yàn)室設(shè)定皆可按照需求復(fù)制，測(cè)試工作就會(huì)一而再再而三自動(dòng)完成。
物聯(lián)網(wǎng)裝置部署于邊緣運(yùn)算物聯(lián)網(wǎng)生態(tài)系，透過(guò)傳感器和控制裝置跟邊緣傳輸信息，應(yīng)用程序會(huì)負(fù)責(zé)接收信息，再把信息回傳裝置或云端。基本上，云端服務(wù)是一套復(fù)雜的功能組件網(wǎng)絡(luò)。要測(cè)試物聯(lián)網(wǎng)生態(tài)系，必須從很多層面下手，例如測(cè)試網(wǎng)關(guān)的新功能，確保網(wǎng)關(guān)可接收傳感器的信息，通訊功能毫無(wú)問(wèn)題。
Parasoft Virtualize和Parasoft SOAtest皆可仿真物聯(lián)網(wǎng)裝置在網(wǎng)絡(luò)中的實(shí)際情況，確保待測(cè)組件跟云端服務(wù)正常溝通。最后，高階服務(wù)可能會(huì)回傳給邊緣、其他傳感器或外部行為者，最好要確保信息能夠成功回傳后端系統(tǒng)。
一般測(cè)試環(huán)境所費(fèi)不貲，甚至超乎開(kāi)發(fā)經(jīng)理的預(yù)測(cè)。voke Research調(diào)查發(fā)現(xiàn)，產(chǎn)前實(shí)驗(yàn)室平均要投資1,200萬(wàn)美元，之后每日營(yíng)運(yùn)成本也很驚人。相形之下，虛擬物聯(lián)網(wǎng)測(cè)試實(shí)驗(yàn)室有很多好處。
首先是透過(guò)更優(yōu)質(zhì)而完整的測(cè)試來(lái)提高質(zhì)量，其次是透過(guò)自動(dòng)化滲透測(cè)試來(lái)提高安全性，更重要的是，測(cè)試的設(shè)計(jì)和操作都簡(jiǎn)化了，進(jìn)而縮短測(cè)試的時(shí)間、風(fēng)險(xiǎn)和成本。自動(dòng)化測(cè)試兼具重復(fù)性和一致性，這是人工測(cè)試所無(wú)法達(dá)到的。
（轉(zhuǎn)載）
