#shift-left

[bytetrending]

Secure Software Development: Best Practices & Techniques

In today’s fast-paced world of software development, product teams are expected to move quickly: building features, shipping updates, and reacting to user needs in real-time. But moving fast should never mean compromising on quality or security. Thanks to modern tooling, developers can now maintain high standards while accelerating delivery. In a previous article, we explored how Testcontainers…

Secure Software Development: Best Practices & Techniques

[techigai1]

5 Reasons Why Shift Left Testing Can Lead to Faster & Better Releases

In a world where the next digital disruption is always around the corner, there is a palpable race to deliver better and more secure products; and those delivering faster and better applications while also minimizing the cost of quality (CoQ) are winning.

One key move that the frontrunners have in common is using a shift-left approach to bring testing as close to the development phases in their SDLC as feasible.

QUALITY ASSURANCE

TESTING

APP DEVELOPMENT

DEVOPS

WHAT IS SHIFT LEFT TESTING?

Let’s take a typical software lifecycle, which moves from left to right:

Requirement > Design > Development > Testing > Support

In a shift-left model, essentially a “fail fast-fix fast” practice, the emphasis on quality is shifted towards the left, or as early as possible, in the development lifecycle to ensure early detection and fixing of errors.

WHY SHIFT LEFT TESTING?

Shorter and faster testing is the need of the hour in today’s agile development environments.

Shift left testing helps shorten testing cycles and avoid unwelcome surprises during deployment, or worse, in production. Here are 5 key benefits of shifting left testing that could be a game changer for your development process:

1. DRAMATICALLY REDUCED COSTS

The traditional development models can’t handle changing expectations well, often resulting in increased costs.This alone should be the biggest motivation to shift testing to the left of your development cycle. A study by the Ponemon Institute shows that if vulnerabilities are detected earlier in the development process, the cost to fix them will average around $80. However, the same would cost about $7600 if detected later, let’s say, during the production stage.Not to forget, the real cost of bugs and vulnerabilities arises once an app is released into the world.

AVERAGE METRICS THAT REQUIRE ATTENTION

$80

PER DEFECT DURING

DEVELOPMENT

$240

PER DEFECT

DURING BUILD

$960

PER DEFECT

DURING QA

$7600

PER DEFECT

IN PRODUCTION

2. IMPROVED PRODUCT QUALITY

Shift-Left Testing facilitates the identification of bugs when code is being written or reviewed, making them the easiest to fix.

Automation is a crucial part of the shift-left approach, enabling stringent code quality checks to happen early and often without burdening the team. With test teams performing tests a few times each day, feedback and concerns can be supplied back to the development team quickly, saving precious time and wasted efforts on faulty codes.

3. EFFECTIVE RESOLUTION OF BUGS

Your application experience re-imagined through digital innovation, automation and agile operating models.

Coordination among the development and testing team from the beginning of the SDLC provides more time for the resolution of bugs. Scenarios requiring timely execution of the software along with sustainability often recommend a shift-left approach. It gets rids of scenarios where executives must go back to the basics, saving a tremendous amount of effort.

4. IMPROVED SCOPE OF EVALUATION AND TESTING

Your application experience re-imagined through digital innovation, automation and agile operating models.

Involvement of the testing teams from the beginning of the development cycle allows for a broader scope of evaluation of the code and its features, which, in turn, ensures a better quality product in the end.

5. PROACTIVE TIME AND RESOURCE MANAGEMENT

The traditional development models can’t handle changing expectations well, often resulting in increased costs.

Often, teams following the traditional SDLC model face stringent deadlines, not to mention the leakage of developer hours on time-consuming fixes later in the cycle. With Shift-left, the testing and development teams engage proactively in an agile framework, which leads to better-utilized resources due to the early detection of errors.

HOW TO SHIFT-LEFT?

Just like in the adoption of any new practice, shifting left will need strategic assessment and planning.

In this case, it’s to ensure you don’t wind up with an unmanageable pile of to-dos at the left. To adopt an effective shift-left testing practice, appropriate coding standards need to be maintained in an agile environment, DevOps practices have to be followed and QA automation needs to be incorporated throughout the SDLC.

[absmeier]

DevOps und der »Shift-Left -Trend in drei Schritten

Illustration: Absmeier, Tasos_Lekkas Wir leben in einer agilen Zeit. Das heißt unter anderem, dass Produkte immer schneller und dabei in immer besserer Qualität zur Verfügung stehen müssen. Konventionelle Entwicklungsmodelle sind für die Anforderungen des digitalen Zeitalters ungeeignet. Sie werden nach und nach von DevOps-Konzepten abgelöst, die sich durch zahlreiche Prozessoptimierungen auszeichnen.   Bei der Softwareentwicklung ist dabei ein sogenannter »Shift-Left«-Trend zu beobachten, also ein »Linksruck«. Es geht darum, im Entwicklungszyklus möglichst frühzeitig mit dem Testen zu beginnen und diesen Schritt auf der gedachten Zeitachse von rechts nach links zu verlegen. Malcolm Isaac, Senior Solutions Marketing Manager bei Micro Focus, erklärt die drei wichtigsten Aspekte dieses Trends.   Iterative Entwicklung Früher entwickelte man Software schrittweise entlang einer Zeitachse, die von links nach rechts verlief. Nachdem die Software freigegeben war, musste das Operations-Team sicherstellen, dass alles funktioniert und die – in der Regel zahlreichen – Probleme beheben. Den meisten dürfte in diesem Kontext das Wasserfallmodell ein Begriff sein. Heute verfolgt man bei der Entwicklung eine gänzlich andere Vorgehensweise: Die Produkte werden iterativ, also in Entwicklungszyklen, hergestellt. Ziel ist es, dem Nutzer so schnell wie möglich ein brauchbares Produkt zu liefern. Das bedeutet, dass man zunächst ein »Minimum Viable Product« (MVP), also eine rudimentäre, aber dennoch nutzbare Version des Produkts zur Verfügung stellt und das darauffolgende Kundenfeedback in die weitere Entwicklung einfließen lässt. Das Team entwickelt dann schrittweise zusätzliche Funktionalitäten, die sogenannten »Stories«, die nach dem gleichen Prinzip wie das MVP an die Kunden ausgeliefert werden, bis das Projekt abgeschlossen ist. Dabei ist ein hohes Maß an Kooperation zwischen Business Analysten, Product Ownern, Entwicklern, Testern und Kunden erforderlich.   Der Shift-Left und das Testen Je später ein Fehler erkannt wird, desto teurer ist es, ihn zu beheben. Wenn ein Defekt sicherheitsrelevant ist oder gegen Vorschriften wie die Datenschutzgrundverordnung (DSGVO) verstößt, kann es zu hohen Geldstrafen kommen – von den Auswirkungen auf die Unternehmensreputation ganz zu schweigen. Wird er hingegen mehr oder weniger im Moment seiner Entstehung entdeckt, kann man ihn sofort beheben und damit spätere, mitunter schwerwiegende Komplikationen vermeiden. Man sollte den Testing-Prozess auf der Entwicklungszeitachse also nach links verlagern, das heißt, früher mit dem Testen beginnen. Auch für die schnelle Bereitstellung eines brauchbaren MVP ist dieses Verfahren unabdingbar. Im Grunde genommen ist der Begriff Shift-Left irreführend, denn gemeint ist damit nicht, dass sich das Testing in eine frühere Phase der Entwicklung verschiebt. Vielmehr geht es um das kontinuierliche Testen über den gesamten Lebenszyklus der Softwareentwicklung; das sogenannte Continous Testing, das den Schlüssel zu einer effektiven, kontinuierlichen Integration darstellt.   Automatisierte Tests Um die Testzeiten zu verkürzen und eine möglichst gute Testabdeckung zu erzielen, müssen Tests automatisiert werden. Getestet werden mindestens die Disziplinen Funktion, Leistung und Sicherheit. Doch trotz der zahlreichen Vorteile, die das dargestellte Konzept mit sich bringt, sind bislang laut dem World Quality Report 2018-19 nur 14 bis 18 Prozent der Testaktivitäten automatisiert. Dafür gibt es eine Reihe von Gründen. Die kontinuierliche Integration bedeutet, dass sich der Quellcode ständig ändert und viele automatisierte Tests nicht robust genug sind. Zweitens erfordert automatisiertes Testing zuverlässige Testumgebungen und Testdaten. Insbesondere Daten aus Produktionssystemen müssen Vorschriften wie der allgemeinen Datenschutzgrundverordnung (DSGVO) der EU entsprechen. In vielen Teams sind dafür bislang noch nicht die nötigen Skills vorhanden.   Fazit Durch die schrittweise Einführung der Automatisierung in ihre Prozesse können Unternehmen im Laufe der Zeit eine Pipeline entwickeln, die in der Lage ist, zuverlässige und konsistente Testumgebungen und Testdaten bereitzustellen und automatisierte Tests über den gesamten Lebenszyklus hinweg durchzuführen. Durch den Shift-Left werden Fehler schneller gefunden, sind weniger kostspielig zu beheben und ermöglichen es den Teams, ihre Bemühungen auf den Geschäftswert zu konzentrieren, anstatt auf das Debugging.    

96 search results for "Testing"

NEWS | BUSINESS PROCESS MANAGEMENT | DIGITALISIERUNG | EFFIZIENZ | IT-SECURITY | RECHENZENTRUM | SERVICES

QA und Testing im Jahr 2019: In fünf Schritten zur erfolgreichen Automatisierung

16. Januar 2019

Aus dem neuesten World Quality Report (WQR) geht hervor, dass eine gute User Experience bei IT-Entscheidern auf der Prioritätenliste ganz oben steht . Um diese zu erreichen, wird vermehrt mit Technologien wie künstlicher Intelligenz (KI) und Machine Learning (ML) experimentiert. Gerade Testing-Prozesse sollen durch Automatisierung effizienter gestaltet werden. Doch der WQR zeigt auch, dass 2017… Weiterlesen → NEWS | BUSINESS PROCESS MANAGEMENT | DIGITALISIERUNG | E-COMMERCE | EFFIZIENZ | GESCHÄFTSPROZESSE | MARKETING | ONLINE-ARTIKEL | SERVICES

Geschäftlicher Erfolg mit Online-Testing: Bessere Kundenerlebnisse durch kontrollierte Digitalexperimente

11. August 2018

Unternehmen, die geschäftlich erfolgreich sein wollen, müssen ihre Kundenbeziehungen anhand empirischer Daten gestalten. Wer nur auf sein Bauchgefühl hört oder wie gewohnt vorgeht, wird beim digitalen Wandel schnell abgehängt. Unternehmen sollten kontrollierte Digitalexperimente zur DNA ihres Geschäfts machen.   Manchmal haben kleine Dinge eine große Wirkung. Auf der führenden Mobilitätsplattform AutoScout24 ging es beispielsweise darum,… Weiterlesen → NEWS | PRODUKTMELDUNG

Neue Softwareplattform revolutioniert den 34 Milliarden-Markt des Software-Testing

21. Juni 2018

Tricentis und QASymphony fusionieren – Meilenstein im Continuous Testing.   Tricentis und QASymphony geben Ihre Fusion unter dem Namen Tricentis bekannt. Die marktführende Continuous-Testing-Plattform von Tricentis hat sich als De-facto-Standard etabliert und wird von Analysten weltweit anerkannt. QASymphony wird als die führende Test-Management-Lösung betrachtet. Das kombinierte Angebot bildet die modernste Plattform für Software-Testing und befeuert… Weiterlesen → NEWS | LÖSUNGEN | PRODUKTMELDUNG | TIPPS

Agiles Web Testing und Monitoring durch automatisierte symptombasierte Fehlersuche

5. Mai 2018

Wird das digitale Qualitätsmanagement durch Lean Testing revolutioniert? Leankoala aus Hamburg bietet mit seiner gleichnamigen Software eine Methode für das Testen und Monitoring von Websites, die auf dem Markt einzigartig ist. Die neue Lösung folgt dem sogenannten Lean-Testing-Ansatz, indem sie Websites auf relevante, geschäftskritische Eigenschaften durchsucht, statt alle möglichen Fehlerursachen zu überprüfen. Somit lassen sich… Weiterlesen → NEWS | E-COMMERCE | EFFIZIENZ | GESCHÄFTSPROZESSE | MARKETING | ONLINE-ARTIKEL | SERVICES

Crowd Usability Testing: Optimierung aus der Nutzerperspektive

15. Januar 2018

Conversion-Optimierung ist für Webshop-Betreiber unverzichtbar, qualitative Testverfahren sollten dabei die quantitativen Analysen ergänzen. Bisher waren jedoch gerade Usability-Tests aufwendig und für viele Unternehmen zu kostspielig. Neue Crowd-Testing-Verfahren, die flexibel und zu einem Bruchteil der Kosten umsetzbar sind, ermöglichen es nun, die Sicht der Nutzer nachhaltig in die Planung und Optimierung einzubeziehen.   Der Wettbewerbsdruck ist… Weiterlesen → NEWS | BUSINESS | BUSINESS PROCESS MANAGEMENT | DIGITALISIERUNG | EFFIZIENZ | TRENDS GESCHÄFTSPROZESSE | TRENDS SERVICES | TRENDS 2017 | RECHENZENTRUM | SERVICES | STRATEGIEN

Continuous Testing: Unternehmen in Deutschland und weltweit haben Nachholbedarf

16. August 2017

Nur jedes fünfte Unternehmen setzt auf automatisiertes Testing.   Obwohl 75 Prozent der Unternehmen weltweit Continuous Testing innerhalb ihrer IT-Umgebung als wichtig erachten, ist nur eine Minderheit der Befragten in der Lage, automatisierte Tests auch umzusetzen und damit die digitale Transformation weiter voranzutreiben. Das geht aus der weltweit durchgeführten Studie »Continuous Testing as a Digital… Weiterlesen → NEWS | BUSINESS PROCESS MANAGEMENT | TRENDS SERVICES | SERVICES | STRATEGIEN

Nur 18 Prozent der Firmen haben eine digitale Testing-Strategie

27. November 2015

Während 18 Prozent der Unternehmen in Europa eine Testing-Strategie für digitale Anwendungen implementiert haben, müssen 82 Prozent sie entweder noch entwickeln oder implementieren. Das hat eine Studie gezeigt, die von Accenture beauftragt und von Pierre Audoin Consultants (PAC) durchgeführt wurde . Die Studie »Digital Testing in Europe: Strategies, Challenges & Measuring Success« verdeutlicht, wie sehr… Weiterlesen → NEWS | BUSINESS PROCESS MANAGEMENT | IT-SECURITY | ONLINE-ARTIKEL | SERVICES

Automobil-Branche: Software-Testing (k)eine Kernkompetenz der Hersteller

18. August 2015

In fünf Jahren sei die Hälfte der Wertschöpfung im Auto digital, prognostizierte Audi-Chef Rupert Stadler auf dem Wirtschaftstag 2015 in Berlin. Software und Apps zu entwickeln gehört jedoch nicht zu den traditionellen Kernkompetenzen der Autohersteller. Um den Anforderungen einer digitalisierten Gesellschaft gerecht zu werden, führt für OEMs dennoch kein Weg daran vorbei. Hersteller haben daher… Weiterlesen → NEWS | TRENDS WIRTSCHAFT | BUSINESS | BUSINESS INTELLIGENCE | BUSINESS PROCESS MANAGEMENT| DIGITALISIERUNG | DIGITALE TRANSFORMATION | E-COMMERCE | TRENDS SERVICES | GESCHÄFTSPROZESSE | TRENDS E-COMMERCE | SERVICES

Kunden in der digitalen Welt bleiben vielen Unternehmen fremd

19. Dezember 2018

Fast alle Unternehmen sprechen Kunden auf digitalem Weg an – aber nur zwei Drittel versuchen, die Wünsche durch Analyse von Nutzerdaten besser zu verstehen. Vor allem kleine Unternehmen sind zurückhaltend. Bitkom stellt erstmals Studie zum Einsatz von Digital Analytics & Optimization vor.   Praktisch alle Unternehmen versuchen, online ihre Kunden zu erreichen – aber jedes… Weiterlesen → NEWS | DIGITALE TRANSFORMATION | E-COMMERCE | ONLINE-ARTIKEL | SERVICES

Digitale Transformation: Wie Technologien die Kundenbeziehung und das Wettbewerbsumfeld verändern

19. Dezember 2018

  Die Digitalisierung fordert von Unternehmen ein vollkommen neues Denken in Bezug auf ihre Geschäftsprozesse. Organisationen, die jahrzehntelang erfolgreich stationär Geschäfte gemacht haben, fällt diese Umstellung allerdings besonders schwer. Dies ist auch darauf zurückzuführen, dass sich Veränderungen im Marktgeschehen, die sich in der Regel im Lauf mehrerer Jahre vollzogen haben, durch digitale Prozesse nun um… Weiterlesen → NEWS | TRENDS 2019 | TRENDS SECURITY | DIGITALE TRANSFORMATION

Das Verharren in alten Strukturen und unzureichende Security-Maßnahmen bremsen DevOps aus

12. Dezember 2018

Viele Unternehmen in Deutschland haben erkannt, dass die digitale Transformation mit den herkömmlichen Methoden der Softwareerstellung und Auslieferung nur unzureichend unterstützt werden kann, dennoch dominieren die klassischen, stark strukturierten und in sich geschlossenen Vorgehensweisen weiterhin. Sie bremsen die Forderungen der Fachabteilungen nach Agilität, Schnelligkeit und Flexibilität bei der Softwarebereitstellung aus. Das bringt erhebliche Risiken für… Weiterlesen → NEWS | BUSINESS PROCESS MANAGEMENT | EFFIZIENZ | IT-SECURITY | ONLINE-ARTIKEL | SERVICES | TIPPS

Tipps zum Testen komplexer Microservice-Architekturen

23. November 2018

Microservices bieten etliche Vorteile, für das Testing ergeben sich aber neue Herausforderungen, denn die Komplexität nimmt deutlich zu. Das Münchner IT-Unternehmen Consol zeigt, welche Herausforderungen bestehen und welche Maßnahmen ergriffen werden müssen, um ein effizientes Testen sicherzustellen.   Microservices entwickeln sich immer mehr zur State-of-the-Art-Systemarchitektur, da sie zahlreiche Vorteile bieten, beispielsweise hohe Agilität, Flexibilität und… Weiterlesen → Read the full article