023-68661681
返回
Parasoft Jtest是一个专为Java项目设计的测试平台，致力于通过自动化静态代码分析、单元测试和代码覆盖来提升代码质量与开发效率。它提供全面的静态分析检查器和测试技术，可用于验证代码是否符合OWASP、CWE、CERT、PCI DSS等安全标准及自定义编码规范，并能在不执行代码的情况下及早发现潜在运行时问题。
Parasoft Jtest通过工具链集成实现自动化测试
静态代码分析既可在IDE中交互式进行，也可通过命令行或构建系统插件在自动化流水线中执行。其中，与构建工具的深度集成是实现“质量内建”的关键。Parasoft Jtest为其提供了针对Maven、Gradle等主流工具的官方插件。
具体到Gradle，其插件的作用远不止于简单调用parasoft Jtest。它将高级静态分析深度封装为标准构建任务，使开发者通过一行命令即可触发涵盖数千条安全与合规规则的深度扫描。该插件实现了关键质量门禁，可配置为在发现严重漏洞时自动使构建失败，从而在CI/CD流程中强制拦截风险代码。此外，它支持灵活的规则与范围配置，允许团队为不同模块指定不同的检查策略，并生成标准化、可追溯的HTML或XML报告，直接满足审计要求。
通过这种深度集成，代码质量与安全检查不再是独立、手动的后期环节，而是转变为每一次代码编译和提交过程中自动、无缝且可强制执行的开发步骤。这使得团队在保持持续集成与快速交付节奏的同时，能够系统性地提升代码可靠性与安全性。
Parasoft Jtest 10.1.2 静态分析与 gradle 的集成
参考官方文档和教程：
本文以Jtest 10.2.1 为例，向大家展示 Jtest 静态分析是如何集成到构建过程的。 涉及的技术与工具： Jtest 10.1.2 gradle 2.2.1
步骤：
运行gradle构建Jtest 10.1.2 的内建项目demo。
在 build.gradle 中添加 parasoft jtest plugin支持。
执行静态分析。 步骤1：
安装好gradle，设置好环境变量Path，以方便启动gradle。如： C:\gradle-2.2.1\bin。 在命令行输入gradle -version，提示下图消息，表示配置成功。
安装好Jtest10.1.2，在安装目录中找内建的项目demo，如： D:\parasoftEngine\jtest\examples\demo。 在命令下cd到该目录，输入gradle compileJava -Djtest.home=d:\parasoftEngin
e\jtest，提示构建成功则该步骤配置完成。
步骤2：
略。配置可参考以下文件：
D:\parasoftEngine\jtest\examples\demo\build.gradle D:\parasoftEngine\jtest\examples\demo\settings.gradle D:\parasoftEngine\jtest\integration\gradle\init.gradle D:\parasoftEngine\jtest\integration\gradle\jtest.gradle。
步骤3：
在命令下cd到目录 D:\parasoftEngine\jtest\examples\demo。 输入 gradle jtest -Djtest.home=d:\parasoftEngine\jtest。 提示： 可以通过修改build.gradle文件中的Jtest部分来指定其它Jtest参数，如： 文件： D:\parasoftEngine\jtest\examples\demo\build.gradle。 脚本内容：
jtest {
// enforcing choosen configuration // config = "builtin://Demo Configuration"
settings = "demo.properties"
exclude = "path:**/tests/**"
}
配置正确可看到如下图所示信息。
同时在目录 D:\parasoftEngine\jtest\examples\demo 下，可以找到生成文件清单及子目录：
build\jtest\jtest.data.json build\jtest\.jtest build\report\report.html。
Parasoft Jtest 集成 Gradle 在金融行业中的核心作用
金融行业的核心业务系统与直面用户的移动应用，其代码质量共同构成了资金安全、数据隐私与监管合规的技术基石。Parasoft Jtest 为金融行业提供关键的代码质量与合规自动化解决方案。它能将 OWASP、PCI DSS 等严格的安全标准转化为自动执行的检测规则，在开发阶段精准识别SQL注入等高风险漏洞，实现风险管控左移，从源头降低安全与合规风险。
通过与行业标准构建工具 Gradle 深度集成，此方案可无缝融入金融现代工程体系。集成后，静态分析成为CI/CD流水线中的自动环节，确保每次提交均经过合规检测，并使核心模块分析可定制。所有过程生成标准化审计报告，将合规要求转化为可验证的自动化事实，帮助金融机构在保障交付效率的同时，系统性筑牢代码安全防线。
综上所述，Parasoft Jtest 为Java项目，尤其是对安全与合规有严苛要求的金融行业，提供了一套从开发到集成的自动化质量保障方案。通过深度集成Gradle这一现代构建工具，它将OWASP、PCI DSS等静态合规要求，转变为CI/CD流水线中可自动执行、审计追溯的质量门禁。这不仅实现了风险管控的“左移”，从源头守护资金安全与系统稳定，更在不牺牲敏捷交付速度的前提下，为金融机构的数字化转型筑牢了坚实的代码安全防线。
▍关于慧都科技
慧都科技（EVGET）成立于2003年，是一家行业数字化解决方案公司，长期专注于软件、油气与制造行业。公司基于深入的业务理解与管理洞察，以系统化的业务建模驱动技术落地，帮助企业实现智能化运营与长期竞争优势。
慧都科技是Parasoft 的中国区的合作伙伴，Parasoft Jtest是一个专为Java项目设计的测试平台，致力于通过自动化静态代码分析、单元测试和代码覆盖来提升代码质量与开发效率。
如果你想详细了解上述产品的功能、价格、授权方式、下载试用等，请拨打慧都的客服电话（023-68661681），或直接访问慧都官网（www.evget.com）咨询客服！
发表评论