Rational

2012 年 2 月 03 日 — 显示说明 | 隐藏说明

• 学习路线图：web 应用安全

  应用安全正日益受到越来越多的重视，然而保证通过手工方式保证应用安全非常耗时。这一学习路线图为开发人员介绍如何使用 Rational AppScan 来进行自动化安全漏洞扫描，为您介绍这一软件的功能以及如何开始基本的安全扫描任务。

• 应用 Rational Quality Manager 实现敏捷开发中软件构建的管理与测试

  通过 IBM Rational Quality Manager（RQM）提供的 Build Viewlets 功能能实时跟踪构建（Build）创建过程，查看构建信息。从而有利于测试人员及时有效的对新功能点和缺陷进行测试，高效的协调整个团队的工作进程，降低开发风险。本文主要介绍了如何利用 RQM 来实现敏捷开发中对软件构建的测试和管理。

• 使用 Rational Team Concert 3.0 及 ODC 改进项目的质量，第 1 部分：分类并确认缺陷

  使用正交缺陷分类法（Orthogonal Defect Classification，ODC）在整个软件开发生命周期对软件缺陷进行分析，可以帮助团队深度分析缺陷记录以及缺陷趋势。本文向您展示了怎样扩展 IBM Rational Team Concert 3.0 版本，以支持 ODC 缺陷数据收集功能，对软件缺陷进行有效的分类和确认。

• 使用模型驱动开发来加速 Android 设备及应用程序的交付

  随着 Android 平台在不同的设备上快速地扩展其市场份额，基于 Android 平台的嵌入式产品设计也变得越来越复杂，快速高效的开发越来越被 Android 产品厂商所重视。本文演示了一些情景，在这些情景中使用模型驱动开发（MDD）来帮助开发人员加速基于 Android 的设备和应用程序的交付。

• 使用 Rational AppScan 检测 Web 服务安全漏洞

  Web 服务应用广泛应用于将公共服务通过服务接口暴露给外部用户使用。然而，Web 服务也直接暴露了应用程序的服务接口，且穿越了防火墙的控制，黑客可以利用 Web 服务攻击企业应用。本文旨在帮助读者识别 Web 服务的常见安全漏洞，同时结合案例跟读者分享如何利用 Rational AppScan 检测 Web 服务的安全漏洞。

• Web 2.0 桌面与移动应用程序安全性设计

  当前大多数网络攻击都指向 Web 应用程序。传统的安全防御，例如防火墙以及入侵检测系统，防御不了这种类型的攻击。本文为您介绍了大多数常见的 Web 应用程序漏洞以及可以采取的反制措施，并介绍在开发过程中采用自动化安全扫描工具的价值，帮助您开发出更安全的移动和 Web 应用程序。

• 敏捷项目管理实战之质量管理

  本文以笔者的项目管理实践为基础，介绍基于经验过程控制（Empirical Process Control）模型、缺陷预防以及敏捷价值观的敏捷质量管理思想及其实践。希望通过本文为广大项目管理人员提供质量管理的一些思路和经验分享。