Sicherheits-, Last- und Regressions-Tests
Technische Absicherung komplexer Testphasen durch strukturierte externe Unterstützung und reproduzierbare Testverfahren.
Security gehört zum Testen dazu
Neben funktionalen und nicht-funktionalen Tests (z. B. Last- und Performancetests) sollte auch die Sicherheitsprüfung einer Anwendung fester Bestandteil jedes Projekts sein.
Ein Penetrationstest liefert grundlegende Aussagen zur IT-Sicherheit und deckt potenzielle Angriffspunkte auf – insbesondere bei Anwendungen mit Web-Schnittstellen oder Web-Anbindungen, die häufig Ziel von Attacken wie Denial-of-Service oder unberechtigtem Zugriff sind.
Durch den Penetrationstest erfolgt eine aktive Analyse der Anwendung, um möglichst viele und risikoreiche Schwachstellen frühzeitig zu identifizieren.
Leistungen im Security Testing
Im Rahmen eines Security Checks wird unter anderem geprüft,
- ob ein unberechtigter Benutzer über externe Schnittstellen ohne Zugangsdaten auf sensible Informationen zugreifen kann
- ob es möglich ist, aus dem bestehenden Berechtigungs- und Nutzungskontext auszubrechen
- ob Serverkomponenten oder andere Benutzer:innen des Systems ausgespäht oder angegriffen werden können
Im Fokus stehen dabei unter anderem:
Vermeidung
von unberechtigtem Zugriff auf oder Manipulation von Kundendaten
Prüfung
erreichbarer Komponenten
Konfiguration und Release-Stand
im Hinblick auf Security Issues
Ihr Nutzen
Security Checks helfen, Schwachstellen in einer zunehmend komplexen IT-Anwendungslandschaft aufzudecken und so schwere Sicherheitsvorfälle zu verhindern.
Je komplexer und sensibler eine Anwendung ist, desto detaillierter wird der Security Check durchgeführt.
Last- und Performancetests
Unvorhergesehenes vorhersehen
Last- und Performancetests sind nicht-funktionale Softwaretests, bei denen mithilfe unterschiedlicher Werkzeuge eine hohe Last auf dem zu testenden System simuliert wird. Ziel ist es zu prüfen, ob das System unter realistischen Bedingungen dieser Belastung standhält.
Objentis unterstützt dabei, Systeme auf Herz und Nieren zu prüfen. Wir begleiten Kunden von der Konzeption und Vorbereitung über Durchführung bis hin zur Auswertung eines Lasttests. Die Unterstützung erfolgt auch über eine längere Zeit mit regelmäßigen Lasttests.
Leistungen bei Last- und Performancetests
- Maßgeschneiderte Lösung für die individuellen Bedürfnisse der Kunden
- Auswahl des Tools, welches den Anforderungen am besten entspricht
- Verschiedene Technologien: SAP, Web, Network
- Tests in offenen oder geschlossenen Systemen: möglich ist sowohl eine Durchführung von Lasttest in einem internen Netzwerk ohne Zugriff von außen, als auch die Belastung des Systems über das Internet
- Zeitliche Flexibilität: Durchführung der Tests außerhalb der gewöhnlichen Arbeitszeiten, z.B. an den Wochenenden oder in der Nacht
- Aufbau eines realistischen Sets an Testszenarien, welches im Lasttest verwendet wird
- Genaue Performancemessung mit Hilfe von vordefinierten Transaktionen
Ihr Nutzen
- Kunden erfahren schnell, wo in ihren Systemen Performance-Bottlenecks bestehen, welche Bereiche robuster und welche unter Last fehleranfälliger sind.
- Wird entsprechender Bedarf erkannt, erarbeiten wir einen Vorschlag, auf welche Teile des Systems sich die Weiterentwicklung konzentrieren sollte, um die Performance gezielt zu verbessern.
- Eine Lasttestdurchführung in regelmäßigen Abständen zeigt die Fortschritte der mittelfristig gesetzten Maßnahmen zur Performanceverbesserung.
- Rechtzeitig erkannte und behobene Performanceprobleme verhindern potenzielle Totalausfälle des Systems bei unerwartet hohen Zugriffszahlen. Darüber hinaus verbessert eine höhere Systemperformance auch das Benutzererlebnis:
