物聯網App缺乏測試場所 成立虛拟實驗室成當務之急

Parasoft Virtualize可仿真物聯網裝置在網絡中的實際情況。Parasoft

最近有一項驚人研究發現，高達80%物聯網(IoT)應用程式并未接受安全漏洞測試，另一份研究顯示，56%嵌入式軟體開發商并未稽核原始碼的安全漏洞，37%并未建立編碼規範。這些數字令人心灰意冷，物聯網裝置制造商真應該用心把關品質和安全。

據Embedded Computing Design報導，測試階段經常因為耗時費力而備受忽略，加上成立實體測試實驗室确實有難度，虛拟測試實驗室不失為一個好方法，反而更适合測試以服務為主的物聯網裝置。

測試工作自動化可確定測試流程更嚴謹、一緻而完整。舉例來說，服務虛拟化(Service virtualization)可仿真待測元件(DUT)系統測試所需的一切，包括所有聯機和協定。

服務和應用程式程式設計接口(API)測試，可確定服務毫無瑕疵，這些測試皆可透過自動化平台來完成，為産品的效能和安全把關。執行監測(Runtime monitoring)可實時發現待測元件的錯誤，收集重要的追蹤資訊，例如及早發現記憶體流失，盡早排解問題。

測試實驗室管理和分析，亦可全面管控虛拟實驗室，一旦完成測試虛拟化，整個實驗室設定皆可按照需求複制，測試工作就會一而再再而三自動完成。

物聯網裝置部署于邊緣運算物聯網生态系，透過傳感器和控制裝置跟邊緣傳輸資訊，應用程式會負責接收資訊，再把資訊回傳裝置或雲端。基本上，雲端服務是一套複雜的功能元件網絡。要測試物聯網生态系，必須從很多層面下手，例如測試網關的新功能，確定網關可接收傳感器的資訊，通訊功能毫無問題。

Parasoft Virtualize和Parasoft SOAtest皆可仿真物聯網裝置在網絡中的實際情況，確定待測元件跟雲端服務正常溝通。最後，高階服務可能會回傳給邊緣、其他傳感器或外部行為者，最好要確定資訊能夠成功回傳後端系統。

一般測試環境所費不赀，甚至超乎開發經理的預測。voke Research調查發現，産前實驗室平均要投資1,200萬美元，之後每日營運成本也很驚人。相形之下，虛拟物聯網測試實驗室有很多好處。

首先是透過更優質而完整的測試來提高品質，其次是透過自動化滲透測試來提高安全性，更重要的是，測試的設計和操作都簡化了，進而縮短測試的時間、風險和成本。自動化測試兼具重複性和一緻性，這是人工測試所無法達到的。

本文轉自d1net（轉載）