Заключение

В работе был проведен анализ существующей системы тестирования в организации, определен путь для дальнейшего развития ЗАО «Кьюликс Системс» за счет внедрения кроссплатформенной системы автоматизации тестирования OWASP Zed Attack Proxy Project и описан алгоритм его работы. Так же было произведено тестирование системы «Нормативная База» выбранным сканером и проанализирована эффективность внедрения кроссплатформенной системы автоматизации тестирования OWASP Zed Attack Proxy Project.

Согласно проведенному анализу эффективность внедрения кроссплатформенной системы автоматизации будет заметна в первый же день тестирования.

Помимо повышения эффективности уже проводимого тестирования на проектах, благодаря увеличению покрытия тестов с 7% до 100%, компания может смело включать в комплекс тестирования проверки на различные уязвимости веб-приложений.

Так же в дальнейшем будет возможным внедрение и других систем автоматизации тестирования, которые позволят расширить спектр покрываемых сценариев. Следующим шагом для компании будет изучение средств автоматизации тестирования для покрытия других уязвимостей, которые не входят сейчас в спектр задач, выполняемых командой тестирования.

Список использованной литературы

1. Об информации, информатизации и защите информации: Закон Респ.Беларусь, 10 ноя. 2008г., № 455 // Национальный правовой Интернет-портал Республики Беларусь, – 2008. – №39, – 2/2100.

2. Balsamiq [Electronic resource] / ed. Balsamiq Studios., 2014 – Mode of access : http://balsamiq.com/ - Date of access : 14.03.2014

3. Booch, G. The Unified Modeling Language. User guide / G. Booch, J. Rumbaugh, I. Jacobson, - USA, Pearson education Corporate Sales Division, 2000. – 482p.

4. Douglass, B. P. Real-time UML / Bruce Powel Douglass, USA, Pearson education Corporate Sales Division , 2008. – 400p.

5. Levišauskaite, K. Investment Analysis and Portfolio Management: Leonardo da Vinci programme project / K. Levišauskaite; Vytautas Magnus University – Kaunas, 2010 – 166 p.

6. MatplotLib Portal [Electronic resource] / ed. John Hunter. – MatplotLib, 2013. – Mode of access : http://matplotlib.org/ - Date of access : 20.12.2013.

7. Portal providing tutorials for programmers in various areas [Electronic resource] / ed. Jan Bodnar., 2014 – Mode of access : http://www.zetcode.com/ - Date of access : 10.01.2014

8. Precord, C. WPython 2.8. Application Development Cookbook / Cody Precord, Maurice HT Ling, - UK, Packt Publishing Ltd, 2010. – 312с.

9. Pynsist Portal [Electronic resource] / ed. Thomas Kluyver. – Pynsist, 2014. - Mode of access : http://pynsist.readthedocs.org/en/latest/ - Date of access : 03.03.2014.

10. Python Documentation [Electronic resource] / ed. Andrea Gavana. – wxPython, 2008. – Mode of access: https://www.python.org/ - Date of access : 13.12.2013.

11. SanjoyDasgupta , Algorithms = Algorithms./ SanjoyDasgupta, Christos H. Papadimitriou, UmeshVazirani - N.Y: McGraw-Hill Science, 2006. — 336с.

12. Why Python is perfect for startups [Electronic resource] / ed. Vadim Nareyko. – Opensource, 2013. – Mode of access : http://opensource.com/business/13/12/why-python-perfect-startups - Date of access : 02.02.2014.

13. WxPyrhonWiki [Electronic resource] / ed. JanosMeggyeshazi – WxPyrhonWiki, 2014 – Mode of access: http://wiki.wxpython.org/ - Date of access : 12.12.2013.

14. Аникина И.Д. Формирование инвестиционного портфеля предприятия: методические аспекты / И.Д. Аникина // Финансы. Бухгалетрский учет – 2011. - №1(18). – С.145-153.

15. Беллман, Р. Динамическое программирование./Беллман Р. — Москва: Изд-во иностранной литературы, 1960 – 235с.

16. Бочаров В.В., Леонтьев В.Е. Корпоративные финансы / Бочаров В.В., - Питер: ЗАО Издательский дом «Питер», 2004 – 593с.

17. Вендоров, А.М. Современные методы и средства проектирования информационных систем: учеб. пособие / А. М. Вендоров. – М.: Финансы и статистика, 2009. – 166 с.

18. Голов, Р.С. Инвестиционное проектирование: учеб. пособие / Р.С. Голов, К.В.Балдин, И.И.Передеряев, А.В.Рукосуев; Издательско-торговая корпорация «Дашков и Ко» - Москва, 2010. – 368с.

19. Горюнов, Ю.Ю. Теория и методы принятия решений /Горюнов Ю.Ю., - Москва: РГУИТП, 2009 – 50с.

20. Дамодаран, А. Инвестиционная оценка. Инструменты и техника оценки любых активов / А.Дамодоран. – 2-е изд. – Москва: Альпина Бизнес Букс, 2004 – 1342с.

21. ИТ (мировой рынок) [Электронный ресурс] /Горударство. Бизнес. ИТ – Москва, 2013. – Режим доступа : http://www.tadviser.ru/ . – Дата доступа : 25.03.2014.

22. Кангро, М.В. Методы оценки инвестиционных проектов: учеб. пособие / М.В. Кангро; УлГТУ – Ульяновск, 2011. – 132с.

23. Ларичев, О.И. Теория и методы принятия решений /Ларичев О.И., - Москва: Наука, 2000 – 296с.

24. Подсорин, В.А Экономическая оценка инвестиций: учеб. пособие / В.А. Подсорин; Московский государственный университет путей сообщения – Москва, 2011. – 121с.

25. Ример М.И. Экономическая оценка инвестиций / Ример М.И., - Питер: ООО «Питер Пресс», 2008 – 473с.

26. Родина О.В., Рванцов Ю.А. Оценка совокупной стоимости владения системой автоматизированного синтеза имитационных моделей «СИМ-UML» / Ростовский государственный экономический университет (РИНХ) /10.06.11

27. Хубаев Г.Н. Расчет совокупной стоимости владения программным продуктом: методическое и инструментальное обеспечение / Хубаев Г. — Москва: Вопросы экономических наук, 2010. - №5.