Signierung und Echtheitsnachweis von Testreports¶
Durch die Signierung von Testreports kann nachgewiesen werden, dass das Ergebnis einer Package- oder Projektausführung nicht nachträglich manipuliert wurde.
Signierung eines Testreports¶
Öffnen Sie ein Package und führen es aus.
ecu.test erzeugt eine Testreport-Datei (*.trf). In dieser Datei ist neben den eigentlichen Testergebnissen eine Signatur enthalten, die eine Manipulation außerhalb von ecu.test erkennbar macht.
Echtheitsprüfung eines Testreports¶
Öffnen eines nicht manipulierten Testreports
Über wählen Sie das erstellte Testreport-File aus.
ecu.test verifiziert den Testreport anhand der enthaltenen Signatur.
Das Ergebnis der erfolgreichen Verifikation wird in einer grünen Leiste über dem Inhalt des Testreports angezeigt.
Öffnen eines manipulierten Testreports
Wäre die Datei unbefugt verändert worden, würde ecu.test beim Öffnen eine Warnungs-Dialog einblenden, der Sie darauf hinweist, dass die Signatur ungültig ist. Wenn Sie diesen mit JA. bestätigen, wird der Report trotzdem angezeigt. Oberhalb des Report-Ergebnisses erscheint dann eine gelbe Leiste mit einem Warnhinweis.