Inhalt. TEIL I ABAP gestern, heute und morgen. 1 Qualität, Performance und Sicherheit in der aktuellen Softwareentwicklung... 23

Größe: px

Ab Seite anzeigen:

Download "Inhalt. TEIL I ABAP gestern, heute und morgen. 1 Qualität, Performance und Sicherheit in der aktuellen Softwareentwicklung... 23"

Hertha Fuhrmann
vor 8 Jahren
Abrufe

1 Einleitung TEIL I ABAP gestern, heute und morgen 1 Qualität, Performance und Sicherheit in der aktuellen Softwareentwicklung Motivation Dimensionen von Qualität Lebenszyklus von Anwendungen Ursachen und Auswirkungen von Qualitätsproblemen Qualitätsmanagement und Entwicklungsprozess Entwicklung im Kontext von SAP-Anwendungen Entwicklung in SAP-Landschaften Standardkomponenten Softwareaktualisierungen und Plattformänderungen SAP-Produkte im Wandel der Zeit Produkte und Releases im Überblick Auswirkungen durch Mobile, Cloud und In-Memory Anwendungsentwicklung mit ABAP in der Praxis Der ABAP-Anwendungsserver im Überblick Serverinfrastruktur Entwicklungsinfrastruktur Wichtige Elemente der ABAP- Programmierung Modernes ABAP-Anwendungsdesign Architektur-Blaupause SAP-Investitionen und Umgang mit Legacy-Komponenten

.. 35 1.2.2 Standardkomponenten... 38 1.2.3 Softwareaktualisierungen und Plattformänderungen... 39 1.3 SAP-Produkte im Wandel der Zeit... 41 1.3.1 Produkte und Releases im Überblick... 43 1.3.2 Auswirkungen durch Mobile, Cloud und In-Memory.

2 2.3 Produkte und Serviceangebote in den Bereichen Qualität, Performance und Sicherheit TEIL II Qualität 3 ABAP-Codequalität Clean Code Lesbarkeit Wartbarkeit Änderbarkeit Erweiterbarkeit Testbarkeit Best Practices zur Sicherung der Qualität von ABAP-Code ABAP Objects Interfaces Checkpoint-Gruppen Fehlerhandling gewusst wie! Fehlerbehandlung mit einer Ausnahmeklasse Protokollierung Legacy-Code Wie relevant ist Legacy-Code für die Praxis? Softwaresanierung und Refactoring Modultests mit ABAP Unit Testbare Software entwickeln Was macht testbare Software aus? Wann und wie sollten Sie Unit-Tests einsetzen? Wie sind Modultests aufgebaut? Welche verschiedenen Testtechniken gibt es? ABAP-Unit-Tests erstellen Aufbau von ABAP-Unit-Testklassen Testklassen anlegen Testmethoden implementieren Beispiel ABAP-Unit-Tests durchführen Einzelne Objekte prüfen Ausführung mit Einplanung Ausführung mit Abdeckungsmessung ABAP Unit Browser Fortgeschrittene Techniken Globale Testklassen Parametrisierung von Tests Verwendung von Test-Doubles Eigene Bedingungen implementieren Werkzeuge für die Qualitätssicherung Qualitätssicherung mit dem Code Inspector Einsatz des Code Inspectors Einzelprüfungen Konfiguration des Code Inspectors Qualitätssicherung mit dem ABAP Test Cockpit ATC-Prüfungen als Entwickler durchführen Nutzung des ABAP Test Cockpits als Qualitätsmanager ATC-Befreiungen Qualitätssicherung mit ABAP in Eclipse Einführung in die Verwendung von ABAP in Eclipse Nützliche Funktionen für Entwickler Verwendung von ABAP-Unit-Tests und ATC in Eclipse Prozesse und Methoden Agile Vorgehensmodelle Extreme Programming (XP)

2.3 Checkpoint-Gruppen... 116 3.3 Fehlerhandling gewusst wie!... 120 3.3.1 Fehlerbehandlung mit einer Ausnahmeklasse... 121 3.3.2 Protokollierung... 126 3.4

3 TEIL III Performance 7 Typische Performanceprobleme und Lösungen Zugriffe auf die Datenbank Verarbeitung großer Datenmengen Viele Ausführungen Identische Datenbankzugriffe Probleme mit dem Zugriffspfad Zugriffe auf interne Tabellen READ in Schleifen Geschachtelte Schleifen Sortieren in Schleifen COLLECT Zugriffe auf entfernte Systeme Verbuchung Programmdesign Werkzeuge für die Performanceanalyse Statische Prüfungen Code Inspector (SCI) Dynamische Prüfungen und Traces Laufzeitstatistiken (STAD) Performance Trace (ST05) Laufzeitanalyse mit dem ABAP Trace/ ABAP Profiler (SAT) Single Activity Trace (ST12) SQL Monitor (SQLM) Laufzeitprüfungs-Monitor (SRTCM) Kombinierte Auswertung statischer und dynamischer Prüfungen (SWLT) Durchführung von Performanceanalysen Systemweite Performanceprobleme Performanceanalyse eines ABAP-Programms Einstieg und Voraussetzungen Überblick und erste Grobanalyse Auswertung und Validierung der Daten und Traces Weitere Analysemöglichkeiten Neue Möglichkeiten zur Performanceoptimierung mit SAP HANA und Open SQL SAP HANA im Überblick Grundlagen der HANA-Architektur Column und Row Store Indexe Open-SQL-Programmierung für SAP HANA mit SAP NetWeaver Goldene Regeln auf SAP HANA Neue performancerelevante Open-SQL-Features Code Pushdown Techniken des Code Pushdowns Empfehlungen zum Einsatz TEIL IV Sicherheit 11 Stellenwert von Sicherheitsaspekten in ABAP-Programmen Klassifizierung der verschiedenen Sicherheitsrisiken Typische Lösungsansätze Escaping Eingabeprüfung für ganze Zahlen (Integer) Whitelist Definition von Festwerten Output Encoding Escaping Eingabeprüfung Spaltennamen Eingabeprüfung Tabellennamen Schwachstellen und Schutzmaßnahmen SQL-Injection Beispiel SQL-Injection

.. 245 7.3 Zugriffe auf entfernte Systeme... 246 7.4 Verbuchung... 250 7.5 Programmdesign... 255 8 Werkzeuge für die Performanceanalyse... 259 8.1 Statische Prüfungen... 259 8.1.1 Code Inspector (SCI).

4 Open SQL und natives SQL Lösungsansätze Unicode-Prüfung Beispiel zu Unicode-Prüfung Weitere Aspekte Lösungsansätze Directory Traversal Beispiel für ein Directory Traversal Berechtigungsprüfung Lösungsansätze Berechtigungsprüfung Beispiel zu Berechtigungsprüfung Weitere Aspekte Lösungsansätze Cross Site Scripting Beispiel für Cross Site Scripting Weitere mögliche Angriffspunkte Lösungsansätze Dynamischer ABAP-Quelltext Beispiel zu dynamischem ABAP-Quelltext Weitere Aspekte Lösungsansätze Remotefähige Funktionsbausteine Beispiel für remotefähige Funktionsbausteine Dynamische Funktionsbausteinaufrufe und Unified Connectivity Lösungsansätze Betriebssystemzugriffe Beispiel für Betriebssystemzugriffe Weitere Aspekte Lösungsansätze Weitere Sicherheitsaspekte bei der ABAP-Entwicklung Beispiel zu weiteren Sicherheitsaspekten bei der ABAP-Entwicklung Tabellenzugriffe Lösungsansätze Sicherheitsprüfungen für den ABAP-Quelltext durchführen Sicherheitsanalysen aus Sicht des Entwicklers Konfiguration des Code Vulnerability Analyzers Definition von eigenen vertrauenswürdigen Datenquellen Hinzufügen von eigenen sicherheitskritischen Funktionsbausteinen Hinzufügen von eigenen Prüfungen auf Systemvariablen Sicherheitsanalysen aus Sicht des Qualitätsmanagements Integration des Code Vulnerability Analyzers in die Entwicklungslandschaft TEIL V Praxistipps 14 Qualitätsaspekte in der Projektplanung berücksichtigen Qualitätsmanagement Organisatorische Voraussetzungen Technische Voraussetzungen Einführung von Qualitätsprozessen Qualität messen und steuern Quantitative Messungen Zusätzliche qualitative Messungen Qualität steuern mithilfe von Messungen Empfehlungen für unterschiedliche Projekttypen Einführungsprojekt Upgrade oder Migration Optimierungsprojekt Projektentwicklung Softwareübergabe

.. 382 12.4.2 Weitere Aspekte... 382 12.4.3 Lösungsansätze... 385 12.5 Cross Site Scripting... 392 12.5.1 Beispiel für Cross Site Scripting... 393 12.5.2 Weitere mögliche Angriffspunkte... 394 12.5.3 Lösungsansätze... 396 12.

5 15 Empfehlungen für den Einsatz der Techniken und Werkzeuge Praxistipps für die Entwicklung Richtlinien und Konventionen ABAP-Programmierung Praxistipps für den Einsatz von Werkzeugen Entwicklungswerkzeuge Nutzung des ABAP Test Cockpits Testen mithilfe von ABAP Unit und ecatt Einsatz von Analysewerkzeugen Praxistipps zum Entwicklungsprozess Einsatz von agilen Methoden Planung und Durchführung von Tests Planung und Durchführung von Performanceoptimierungen Top-Ten-Empfehlungen für besseres ABAP Die Autoren Index

.. 473 15.2.4 Einsatz von Analysewerkzeugen... 475 15.3 Praxistipps zum Entwicklungsprozess... 477 15.3.1 Einsatz von agilen Methoden... 477 15.3.2 Planung und Durchführung von Tests.

Ähnliche Dokumente

Inhalt. TEIL I ABAP - gestern, heute und morgen. Einleitung 15

Inhalt. TEIL I ABAP - gestern, heute und morgen. Einleitung 15 Inhalt Einleitung 15 TEIL I ABAP - gestern, heute und morgen 1.1 Motivation 24 1.1.1 Dimensionen von Qualität 25 1.1.2 Lebenszyklus von Anwendungen 27 1.1.3 Ursachen und Auswirkungen von Qualitätsproblemen