Application Security
IEEE 1735の要件を満たす（そしてそれを超える！）方法
先月、Workdayのシニアリクルーターを名乗る人物から採用メールが届きました。洗練された文章で、パーソナライズされていて、誤字脱字もありませんでした。件名には私の名前が入っていて、あらゆるメールフィルターをすり抜けていました。私は返信しませんでした。送信元ドメインを確認したところ、「hiring-workday.co」でした。「workday.com」ではありませんでした。DNSレコードでは、メールが「emx.mail.ru」を経由してルーティングされていることが示されていました。生のSMTPヘッダーで送信元を確認したところ…
テストにおけるイノベーションは、エコシステムの機会になりつつある
長らく、ソフトウェアテストにおけるイノベーションは、主に製品レベルで議論されてきました。新機能、新しいダッシュボード、新しいフレームワーク、あるいはワークフローの一部を自動化する新しい方法などです。これらは今でも重要です。しかし、AIがテストライフサイクルにおいてより積極的に活用されるようになるにつれ、次のイノベーションの波は…
医療アプリケーションテストにおけるリスク軽減
医療分野において、リリースは単に新機能を提供するだけではありません。医療従事者が情報にアクセスする方法、患者が医療システムとやり取りする方法、接続されたデバイスが重要なデータを交換する方法にも影響を与えます。もはやテストが実施されているかどうかではなく、テストが医療アプリケーションが実際に依存するワークフロー、環境、制約を反映しているかどうか、そしてチームが…
第四の波：AIがコードを書く。では、誰がそれをテストするのか？
私が「第四の波」と呼ぶエージェント型ソフトウェア開発は、予測不可能な速度で加速しています。最先端モデルの進歩、企業での導入加速、そして際限のないように見える資本投資により、コーディングエージェントは歴史上最も急速に普及した技術の一つとなりました。AIコーディングエージェント（およびコパイロット）は、根本的に…
CarPlayテストに合格しました。ドライバーは何を見たのでしょうか？
チームがApple CarPlay対応アプリケーションを開発している場合、メインディスプレイで何が表示されるかを検証することは、多くの場合、最初のテスト優先事項の1つです。多くのチームが未だに答えに苦労している疑問は、テスト中にインストルメントクラスターに何が表示されていたかということです。ナビゲーション、EV、メディア、通信アプリケーションの場合、ドライバーに面したディスプレイは多くの場合…
正しい選択 Deployテスト用モデル – SaaS、オンプレミス、またはハイブリッド
よくある質問ですが、テストプラットフォームの評価、機能、価格、統合性の比較に何ヶ月も費やしたチームが、最後に「結局、これはどこで実行されるのですか？」と尋ねるのです。デプロイメントモデルは単なるチェックボックスではありません。それは基盤です。これを間違えると、セキュリティ上の問題に直面することになります。
iOS 27ベータ版が登場。アプリをテストしましょう Digital.ai テスト。
Appleは開発者とテスター向けにiOS 27ベータ版の配信を開始しました。iOSのメジャーリリースでは毎回そうであるように、ベータ期間は、数億台のデバイスに同時に配信される前に、チームが次世代プラットフォーム上でアプリケーションがどのように動作するかを検証できる期間となります。 Digital.ai テストはiOS 27ベータ版をサポートしています…
チームがPlaywrightをローカルCIを超えて拡張する方法
数字がそれを裏付けています。プロのQAチームにおける採用率は2023年から2025年の間に12%から45%に増加し、新規プロジェクトにおけるアクティブ採用率で初めてSeleniumを上回りました。同じ期間に、npmの週間ダウンロード数は1.2万から52万に増加しました。現在、12,000社以上の企業がPlaywrightを使用しています。
ホワイトボックス暗号に対する3つの最も難解な反論と、それらが的を外している理由
シリーズ第1部では、ハードウェアセキュリティがどこまで及ぶのか、つまり、AndroidのTLSスタックがStrongBoxを完全にバイパスする理由、ハードウェアの断片化によってほとんどのユーザーが保護されない理由、そしてハードウェアセキュリティがプロトコル層をバイナリリバースエンジニアリングから守れない理由について考察しました。まだ読んでいない方は、その背景知識が重要になります。この記事では、…
規制対象企業における「既存システム一新」ソフトウェア導入の神話
規制対象業界では、「デリバリーツールチェーンの近代化」を求める圧力は絶え間なく続く。毎年、新たな約束が提示される。単一のクラウドネイティブデリバリープラットフォーム、統合されたパイプライン、摩擦を最終的に解消する明確な作業方法などだ。しかし、規制対象企業にとって、ソフトウェアデリバリーソリューションの刷新は、多くの場合、別の種類のリスクに過ぎない。なぜなら…
