Jtest -Java対応自動テストツール-
無償評価支援
体験版ダウンロードサービス(無償)
静的解析評価支援(無償)
Jtestの静的解析機能を用いて、お客さまのJavaアプリケーションを検証し、コード全体の品質と、重大な問題となりうるコード(バグとなる可能性やセキュリティの問題を引き起こす可能性)の詳細なレポートをご提供します。
- 静的解析評価支援レポート内容
- はじめに
- 検証内容
テスト対象の規模
ルールのカテゴリと重要度について
バグ探偵機能について - 評価報告
カテゴリから見た全体の傾向
重要度から見た全体の傾向
重要度1のルール違反
発生するかもしれないバグ Javaデータベース接続
最適化 例外(バグ探偵) JDBCリソースリーク(バグ探偵)
リソースリーク(バグ探偵) 移植性
未使用コード シリアライゼーション- 段階的な改善のご提案
- その他の静的解析関連項目
※ テスト対象のソースコードは5万行までとさせていただきます。5万行を超える場合は、お問い合わせください。
※ 対象ソースコードをビルドできる環境(マシン、外部jarファイル等)をご用意ください。
ご興味のある方は、お問い合わせフォームにて、お問い合わせください。
単体テスト評価支援(無償)
Jtestの自動単体テスト機能を用いて、お客さまのJavaアプリケーションに対して単体テストを実行し、単体テストの実行数やカバレッジ、実行時エラー(実行時例外やアサーションの失敗、プロファイリングの問題)の詳細なレポートをご提供します。
- 単体テスト評価支援レポート内容
- 総評
- テスト対象プロジェクトのスコープ
ファイル名 実行可能行
生成されたテストクラス
生成されたテストケース
生成時間 実行時間 - カバレッジ
- 60%以下のカバレッジのクラス
- 検出されたエラーの数と例外の種類
実行時例外 アサーションの失敗
プロファイリングの問題 未検証の結果(assert 数) - テストケース生成の問題/低カバレッジの原因
※ テスト対象のソースコードは5万行までとさせていただきます。5万行を超える場合は、お問い合わせください。
※ 対象ソースコードをビルドできる環境(マシン、外部jarファイル等)をご用意ください。
ご興味のある方は、お問い合わせフォームにて、お問い合わせください。
- その他の単体テスト関連項目
セキュアコードチェック評価支援(無償)
Jtestの静的解析とフロー解析(バグ探偵)を用いて、お客さまのJavaアプリケーションに対してセキュアコードチェックを実施し、ソースコード中に潜むセキュリティ上の問題(インジェクションやクロスサイトスクリプティング(XSS)、安全ではない暗号の保存など)についてレポートをご提供します。
セキュアコードチェックについては、こちら
- セキュアコードチェック評価支援レポート内容
- はじめに
- チェック内容
テスト対象の規模
ルールのカテゴリと重要度について
バグ探偵機能について - 評価報告
OWASP TOP 10またはPCI DSSに掲載されている脆弱性から見た全体の傾向
Security Assessmentカテゴリからみた全体の傾向
- 評価報告に含まれる脆弱性
- クロス サイト スクリプティング (XSS)
- インジェクションの欠陥
- 悪意のあるファイルの実行
- 安全ではないオブジェクトの直接参照
- クロス サイト リクエスト フォージェリ
- 情報の漏洩と不適切なエラー処理
- 不適切な認証とセッション管理
- 安全ではない暗号の保存
- 安全ではない通信方法
- URLアクセスの制限の不備
- 段階的な改善のご提案
- など
※ テスト対象のソースコードは5万行までとさせていただきます。5万行を超える場合は、お問い合わせください。
※ 対象ソースコードをビルドできる環境(マシン、外部jarファイル等)をご用意ください。
ご興味のある方は、お問い合わせフォームにて、お問い合わせください。
- その他のセキュリティ関連項目











