Sicherheits-, Last- und Regressions-Tests

Technische Absicherung komplexer Testphasen durch strukturierte externe Unterstützung und reproduzierbare Testverfahren.

Security gehört zum Testen dazu

Neben funktionalen und nicht-funktionalen Tests (z. B. Last- und Performancetests) sollte auch die Sicherheitsprüfung einer Anwendung fester Bestandteil jedes Projekts sein.

Ein Penetrationstest liefert grundlegende Aussagen zur IT-Sicherheit und deckt potenzielle Angriffspunkte auf – insbesondere bei Anwendungen mit Web-Schnittstellen oder Web-Anbindungen, die häufig Ziel von Attacken wie Denial-of-Service oder unberechtigtem Zugriff sind.
Durch den Penetrationstest erfolgt eine aktive Analyse der Anwendung, um möglichst viele und risikoreiche Schwachstellen frühzeitig zu identifizieren.

Leistungen im Security Testing

Im Rahmen eines Security Checks wird unter anderem geprüft,

ob ein unberechtigter Benutzer über externe Schnittstellen ohne Zugangsdaten auf sensible Informationen zugreifen kann
ob es möglich ist, aus dem bestehenden Berechtigungs- und Nutzungskontext auszubrechen
ob Serverkomponenten oder andere Benutzer:innen des Systems ausgespäht oder angegriffen werden können

Im Fokus stehen dabei unter anderem:

Vermeidung

von unberechtigtem Zugriff auf oder Manipulation von Kundendaten

Prüfung

erreichbarer Komponenten

Konfiguration und Release-Stand

im Hinblick auf Security Issues

Ihr Nutzen

Security Checks helfen, Schwachstellen in einer zunehmend komplexen IT-Anwendungslandschaft aufzudecken und so schwere Sicherheitsvorfälle zu verhindern.
Je komplexer und sensibler eine Anwendung ist, desto detaillierter wird der Security Check durchgeführt.

Last- und Performancetests

Unvorhergesehenes vorhersehen

Last- und Performancetests sind nicht-funktionale Softwaretests, bei denen mithilfe unterschiedlicher Werkzeuge eine hohe Last auf dem zu testenden System simuliert wird. Ziel ist es zu prüfen, ob das System unter realistischen Bedingungen dieser Belastung standhält.

Objentis unterstützt dabei, Systeme auf Herz und Nieren zu prüfen. Wir begleiten Kunden von der Konzeption und Vorbereitung über Durchführung bis hin zur Auswertung eines Lasttests. Die Unterstützung erfolgt auch über eine längere Zeit mit regelmäßigen Lasttests.

Leistungen bei Last- und Performancetests

Maßgeschneiderte Lösung für die individuellen Bedürfnisse der Kunden
Auswahl des Tools, welches den Anforderungen am besten entspricht
Verschiedene Technologien: SAP, Web, Network
Tests in offenen oder geschlossenen Systemen: möglich ist sowohl eine Durchführung von Lasttest in einem internen Netzwerk ohne Zugriff von außen, als auch die Belastung des Systems über das Internet
Zeitliche Flexibilität: Durchführung der Tests außerhalb der gewöhnlichen Arbeitszeiten, z.B. an den Wochenenden oder in der Nacht
Aufbau eines realistischen Sets an Testszenarien, welches im Lasttest verwendet wird
Genaue Performancemessung mit Hilfe von vordefinierten Transaktionen

Ihr Nutzen

Kunden erfahren schnell, wo in ihren Systemen Performance-Bottlenecks bestehen, welche Bereiche robuster und welche unter Last fehleranfälliger sind.
Wird entsprechender Bedarf erkannt, erarbeiten wir einen Vorschlag, auf welche Teile des Systems sich die Weiterentwicklung konzentrieren sollte, um die Performance gezielt zu verbessern.
Eine Lasttestdurchführung in regelmäßigen Abständen zeigt die Fortschritte der mittelfristig gesetzten Maßnahmen zur Performanceverbesserung.
Rechtzeitig erkannte und behobene Performanceprobleme verhindern potenzielle Totalausfälle des Systems bei unerwartet hohen Zugriffszahlen. Darüber hinaus verbessert eine höhere Systemperformance auch das Benutzererlebnis: