このリリースでは、セキュリティ コンプライアンス ソリューションの改善と単体テスト アシスタントの拡張に重点が置かれました。 Java のサポートの拡充Java 11 のサポートが追加されました。 IDE およびビルド システムのサポートの拡充以下のサポートが追加されました。 - Eclipse 4.9、4.10、および 4.11
- IntelliJ 2018.3 および 2019.1
- Maven 3.6.0
プラットフォームのサポート以下のサポートが追加されました。 以下の OS はサポートされなくなりました。 - Windows 8
- Windows Server 2008
Anchor |
---|
| security_pack_jtest |
---|
| security_pack_jtest |
---|
| セキュリティ コンプライアンス パックこのリリースでは、セキュリティ標準やプラクティスへのコンプライアンス推進に役立つテスト コンフィギュレーションにすぐにアクセスできるセキュリティ コンプライアンス パックが導入されました。セキュリティ コンプライアンス パックには、以下のテスト コンフィギュレーションが含まれています。 - CERT for Java
- CWE 3.2
- CWE SANS Top 25 2011
- CWE SANS Top 25 2011+On the Cusp
- OWASP Top 10-2017
- PCI DSS 3.2
- UL 2900
詳細は「Configuring Test Configurations」の「ビルトイン テスト コンフィギュレーション:セキュリティ コンプライアンス パック」を参照してください。 コンプライアンス パックを使用するには、専用のライセンス機能を有効化する必要があります。ライセンスの詳細については、Parasoft 製品サポートにご連絡ください。
単体テスト アシスタントの拡張このリリースでは、テスト作成プロセスが拡張され、テスト実行後に表示される推奨事項が改善されました。 推奨事項の追加および改善 単体テスト作成の拡張 以下が可能になりました。 また、ディープ初期化モードが改善され、テストの作成時にアクセスできないフィールドおよび親クラスのフィールドも自動的に初期化するようになりました。 テスト影響分析の改善- テストとコードの関連付けの情報が、IDE を再起動しても保持されるようになりました。
- [影響を受けるテスト] ビューのコンテキストメニューを使用してテストコードに移動し、選択したテストを実行できます。
詳細は「Change-Based Testing」を参照してください。 追加または更新されたテスト コンフィギュレーション以下のテスト コンフィギュレーションが追加されました。 - CWE 3.2
- CWE SANS Top 25 2011+On the Cusp
- CWE SANS Top 25 2011
- OWASP Top 10-2017
- PCI DSS 3.2
- UL 2900
次のテスト コンフィギュレーションは、静的解析カテゴリから セキュリティ コンプライアンス カテゴリに移動しました (「セキュリティ コンプライアンス パック」を参照)。 解析結果の向上のため、以下のテスト コンフィギュレーションが更新されました。 - Demo Configuration
- Flow Analysis Aggressive
Jtest に付属するテスト コンフィギュレーションの一覧は「ビルトイン テスト コンフィギュレーション」を参照してください。 非推奨のテスト コンフィギュレーション非推奨のテスト コンフィギュレーションは、デフォルトでは利用できません。ユーザー定義コンフィギュレーションとして適用することはできます。これらのテスト コンフィギュレーションは、次の場所にあります: [INSTALL_DIR]\configs\Deprecated 新規静的解析ルール以下のテスト静的解析ルールが追加されました。 Scroll Table Layout |
---|
sortDirection | ASC |
---|
repeatTableHeaders | default |
---|
widths | 60%,40% |
---|
sortByColumn | 1 |
---|
sortEnabled | false |
---|
cellHighlighting | true |
---|
|
ルール ID | ヘッダー |
---|
BD.PB.CHECKRET | 非 void 関数の戻り値を必ずチェックする | BD.PB.INTOVERF | 整数のオーバーフローを避ける | BD.SECURITY.TDPASSWD | 保護されていない認証情報の使用から保護する | CODSTA.ORG.TODOJAVA | コメントにタスク タグが含まれていないことを確認する | CODSTA.ORG.TODOPROP | コメントにタスク タグが含まれていないことを確認する | CODSTA.ORG.TODOXML | コメントにタスク タグが含まれていないことを確認する | SECURITY.IBA.AUXD | XMLDecoder で信頼されていないデータを解析しない | SECURITY.IBA.DXXE | XML 外部エンティティ インジェクションを無効化する | SECURITY.IBA.RUIM | 適切なセッション有効期限を確認する | SECURITY.IBA.SC | LDAP のデシリアライズを無効化する | SECURITY.UEC.STTL | 'web.xml' ファイルでセッションがタイム アウトするよう設定されていることを確認する | SECURITY.WSC.ACMD | MessageDigest のカスタム実装の使用を避ける | SECURITY.WSC.AISSAJAVA | Spring でのデータ暗号化で、セキュアではない暗号化アルゴリズムを使用しない | SECURITY.WSC.AISSAXML | Spring XML 設定ファイルで、セキュアではない暗号化アルゴリズムを使用しない | SECURITY.WSC.AUNC | 非テスト クラスでの javax.crypto.NullCipher クラスの使用を避ける | SECURITY.WSC.DMDS | 本番コードで DriverManagerDataSource クラスを使用しない | SECURITY.WSC.EWSSEC | Spring Security フレームワークからのデバッグ情報をログに記録しない | SECURITY.WSC.HGRSI | 'HttpServletRequest' クラスの 'getRequestedSessionId' メソッドの使用を避ける | SECURITY.WSC.HV | HostnameVerifier.verify() メソッドが証明書を検証していることを確認する | SECURITY.WSC.MCMDU | MessageDigest オブジェクトは 'update' メソッドでデータを処理する必要がある | SECURITY.WSC.MDSALT | ハッシュ関数は salt とともに使用する | SECURITY.WSC.PBFA | 認証の試みが複数回失敗した場合に対する適切な防御を確認する | SECURITY.WSC.SCHTTP | cookie を HttpOnly としてマークする | SECURITY.WSC.SIKG | KeyGenerator インスタンスを初期化する | SECURITY.WSC.VSI | サーバー識別子を適切に検証する |
更新された静的解析ルール以下のルールの出力メッセージが更新されました。そのため、以前に DTP で関連付けられたこれらのルールの抑制はもう利用できない場合があります。 - PB.IKICO
- PB.NUM.UBD
- SECURITY.ESD.SIO
- SECURITY.UEHL.LGE
- SECURITY.WSC.ICA
- SERIAL.RWAF
- SECURITY.WSC.UOSC
- PB.API.MASP
解決済みのバグおよび FRバグ/FR ID | 説明 |
---|
JT-49237 | JSON テストおよびリソース パスが存在しない | JT-70472 | 'Flow Analysis Aggressive’ テスト コンフィギュレーションをローカルで複製すると編集できない | JT-70473 | PB.NUM.UBD が float または double 型の変数しか考慮していない | JT-70475 | PB.IKICO の誤検出 | JT-70584 | 添付のプロジェクトに対して jtest-monitor ゴールが coverage.xml ファイルを生成できない | JT-70618 | 見込み顧客のプロジェクトでアプリケーション カバレッジを収集できない | JT-70653 | jtest 実行後に HTML レポートに Spring Security タイプが表示される | JT-70817 | CLI からの実行時に javafx.application のインポートが解決できない | JT-70827 | project.location パラメーターの引数として . を渡すと期待どおりに動作しない | UTA-3675 | Mockito アノテーションを使用時のモック化の推奨事項 | UTA-4019 | パラメータライズド Spring テストでメソッドがモック化されない | XT-36321 | IntelliJ の複数のバージョンで空の PDF レポートが生成される | XT-36478 | IntelliJ IDE から Jtest 実行用ライセンスを取得できない | XT-36549 | IDE 内で設定された名前はシステム ユーザーをオーバーライドできるか? | XT-36671 | Eclipse で影響範囲テストを実行すると JUnit ビューが文字化けする | XT-36705 | 日本語ロケールでは変更ベースのテストが動作しない | UTA-3675 | Mockito アノテーションを使用時のモック化の推奨事項 | UTA-4019 | パラメータライズド Spring テストでメソッドがモック化されない |
|