SW SECURITY

SW개발단계부터 적용되는 시큐어코딩, 품질관리 및 TEST,
개발후 성능진단, 운영관리단계의 취약점/접근성/호환성 진단까지
SW보안의 전체적인 주기를 통합 관리

SW TEST

3자 테스팅 및 다양한 테스팅 도구 지원으로 객관적인 SW의 결함 탐색
SW의 문제점 및 성능방해요소 분석

정적 테스트

- 프로그램을 실행하지 않고 소스 코드 구문 분석을 통해 잠재적으로 결함이 될 수 있는 부분을 출시 전 예방차원의 테스팅 실시

- SW 소스 코드 내에서 발견되는 결함에 대한 상세 설명 및 수정 방안 제시를 통해 SW의 잠재적 결함 사전 제거

- 기업에서 사용하고 있는 개발 언어와 Compiler의 특성에 적합한 정적 분석 도구 사용 지원

- CodeSonar, QAC/C++, LDRA 활용 지원


동적 테스트

- SW를 직접 실행하면서 SW의 특정 기능에 대한 부하/스트레스 테스트를 실시하여 SW 한계 및 수정/보완 할 점을 탐색

- 특정 트랜잭션에서의 병목 지점을 발견하여 성능상의 장애를 보이는 경우

- 개발 언어의 문법상으로는 문제가 없지만 성능 상의 장애를 보이는 경우

- 동적 자동화 테스트 도구인 LoadRunner(web, DB, Network) 활용 지원


관련자격증

- ISTQB 자격증 :
비영리 국제 SW 테스팅 전문가 네트워크인 국제 SW테스팅 자격협회 (ISTQB:International Software Testing Qualification Board)에서 주관하는 국제 자격증 프로그램으로 특정 기업이나 국가에 제한되지 않고 전세계 국가에서 통용되며, 유럽을 중심으로 70여개국이 가입되어 활발히 활동하고 있음

- CSTS 자격증 :
CSTS(Certified Software Test Specialist)는 공인민간자격 (과학기술정보통신부 제2019-01호 제2013-1321호)으로 소프트웨어 테스트에 대한 기술이론 지식을 갖추고, 테스트 계획, 설계, 실행, 종료 등 테스트 프로세스를 이해하며 테스트 케이스를 설계할 수 있는 능력의 유무를 검증하며, 국내에 SW테스트 전문가로 활동하고 있음. 고급등급(Advanced Level) 자격도 있음.

* 당사 : CSTS 및 ISTQB 자격증 보유