Parasoft Virtualize可仿真物聯網裝置在網絡中的實際情況。Parasoft
最近有一項驚人研究發現,高達80%物聯網(IoT)應用程序并未接受安全漏洞測試,另一份研究顯示,56%嵌入式軟件開發商并未審核原始碼的安全漏洞,37%并未建立編碼規范。這些數字令人心灰意冷,物聯網裝置制造商真應該用心把關質量和安全。
據Embedded Computing Design報導,測試階段經常因為耗時費力而備受忽略,加上成立實體測試實驗室確實有難度,虛擬測試實驗室不失為一個好方法,反而更適合測試以服務為主的物聯網裝置。
測試工作自動化可確保測試流程更嚴謹、一致而完整。舉例來說,服務虛擬化(Service virtualization)可仿真待測組件(DUT)系統測試所需的一切,包括所有聯機和協議。
服務和應用程序編程接口(API)測試,可確保服務毫無瑕疵,這些測試皆可透過自動化平臺來完成,為產品的效能和安全把關。執行監測(Runtime monitoring)可實時發現待測組件的錯誤,收集重要的追蹤信息,例如及早發現內存流失,盡早排解問題。
測試實驗室管理和分析,亦可全面管控虛擬實驗室,一旦完成測試虛擬化,整個實驗室設定皆可按照需求復制,測試工作就會一而再再而三自動完成。
物聯網裝置部署于邊緣運算物聯網生態系,透過傳感器和控制裝置跟邊緣傳輸信息,應用程序會負責接收信息,再把信息回傳裝置或云端。基本上,云端服務是一套復雜的功能組件網絡。要測試物聯網生態系,必須從很多層面下手,例如測試網關的新功能,確保網關可接收傳感器的信息,通訊功能毫無問題。
Parasoft Virtualize和Parasoft SOAtest皆可仿真物聯網裝置在網絡中的實際情況,確保待測組件跟云端服務正常溝通。最后,高階服務可能會回傳給邊緣、其他傳感器或外部行為者,最好要確保信息能夠成功回傳后端系統。
一般測試環境所費不貲,甚至超乎開發經理的預測。voke Research調查發現,產前實驗室平均要投資1,200萬美元,之后每日營運成本也很驚人。相形之下,虛擬物聯網測試實驗室有很多好處。
首先是透過更優質而完整的測試來提高質量,其次是透過自動化滲透測試來提高安全性,更重要的是,測試的設計和操作都簡化了,進而縮短測試的時間、風險和成本。自動化測試兼具重復性和一致性,這是人工測試所無法達到的。