Blog

Polarion: Polarion ALM 22 R1 ist verfügbar

Das neue Polarion ALM 21 R2 ist verfügbar und steht zum Update/Download bereit. Eine Zusammenfassung der neuen Highlights gibt es hier – Polarion Blog

Neuerungen sind unter anderem:

  • Commit Traceability – New scalable architecture of source code change traceability allows you to link changes from thousands of branches to Polarion Work Items with minimal network utilization.
  • Simulink Connector – A brand new Simulink connector provides a superb user experience with the embedded Polarion UI within the Simulink and an advanced feature set.
  • Productivity Improvements – Easy on the user with type-specific custom fields for Live Documents, or retaining the Work Item selection when switching the Live Document filter.

covalgo: Rezertifizierung nach ISO 9001:2015

covalgo hat am 28. Jänner 2022 die Rezertifizierung seines Qualitätsmanagementsystems erreicht. Mit dem Zertifikat wollen wir zeigen, dass wir uns an die Regeln eines geordneten und gesteuerten Geschäftsablaufs halten und erhalten von unserem Auditor jedes Jahr Feedback und Hinweise zu Verbesserungen, die wir nicht nur in unsere Abläufe, sondern auch in unser Beratungsgeschäft einfließen lassen.

Polarion: Not affected by Log4j („Log4Shell“)

On 2021-12-09, a vulnerability in Apache Log4j (a logging tool used in many Java-based applications)
was disclosed, that could allow remote unauthenticated attackers to execute code on vulnerable systems.
The vulnerability is tracked by Siemens as CVE-2021-44228 and is also known as “Log4Shell”.


On 2021-12-14 an additional denial of service vulnerability (CVE-2021-45046) was published rendering
the initial mitigations and fix in version 2.15.0 as incomplete under certain non-default configurations.
Log4j versions 2.16.0 and 2.12.2 are supposed to fix both vulnerabilities.


On 2021-12-17, CVE-2021-45046 was reclassified with an increased CVSS base score (from 3.7 to 9.0).
The potential impact of CVE-2021-45046 now includes – besides denial of service – also information
disclosure and local (and potential remote) code execution.


Siemens is currently investigating to determine which products are affected and is continuously updating
this advisory as more information becomes available.

Polarion is not affected!

Find more details: https://cert-portal.siemens.com/productcert/pdf/ssa-661247.pdf

Tutorial: Qualitätsmanagement – Rolle Qualitätsmanager

Nach einer Woche Pause über den Nationalfeiertag haben wir wieder ein neues Tutorial veröffentlicht.

Die Rolle des Qualitätsmanagements kann unterschiedlich angelegt werden. Einerseits als Kontrolle, andererseits als Coaching ist es eine Querschnittsaufgabe, die hohe Anforderungen an die Hard und die Soft Skills der durchführenden Personen stellt. Und dass es eine Mangementaufgabe ist, steckt schon im Namen.

Besuchen Sie unser Tutorial auf unserem Youtube Channel Business Analyse & Co.

Tutorial: Requirements Engineering – Klasifizierung von Anforderungen

Die Unterteilung von Anforderungen in verschiede Typen oder – besser – Klassen, hilft oft, nach dem Motto „divide et impera“ den Überblick zu bewahren. Allerdings ist es nicht immer ganz leicht, das richtige Klassifizierungsschema zu wählen. Das Tutorial diskutiert die unterschiedlichen Vorschläge in der Literatur und Praxis.

Besuchen Sie unser Tutorial auf unserem Youtube Channel Business Analyse & Co.

Tutorial: Kreativitätstechniken

Der Business Analyst als Facilitator für die Durchführung der Business Analyse muss es schaffen, die unterschiedlichen Persönlichkeiten der Stakeholder zur zielgerichteten Kreativität zu ermuntern. Dieses Thema gehört zu den Soft Skills eines Business Analysten, hat aber handfeste methodische Anteile.

Besuchen Sie unser Tutorial auf unserem Youtube Channel Business Analyse & Co.