SammanfattningI dagens samhälle ställs det stora krav på att ett företags IT-system skall vara tillgängligt för kommunikation. Kommunikationen kan ske inom och mellan företag. Då dessa kommunicerande aktörer kan ha olika system och arkitekturer som gör det komplicerat att kommunicera med varandra, krävs även någon applikation som hanterar detta problem. Dessa applikationer går under namnet Integrationsplattformar. Då dessa plattformar fungerar som ett centralt nav i kommunikationen är det viktigt att säkerheten i dessa är av hög nivå.Problemet är, vilka säkerhetsrisker kan tänkas dyka upp vid användandet av Integrationsplattformar i ett informationssystem? Denna fråga ledde oss in på två forskningsfrågor som presenteras nedan:? Kan denna teknik för applikationsintegration få konsekvenser för säkerheten och i så fall på vilket sätt?? Hur ser den bakomliggande tekniken för säkerhet ut hos två viktiga Integrationsplattformar på marknaden, är dessa likvärdiga så att de säkerhetsrisker som identifieras är giltiga för Integrationsplattformar generellt?Vi började med att definiera termen säkerhet utifrån tidigare kursböcker.

This thesis focuses on the testing activities at the stages of development and change regardingintegration brokers. The study aimed to examine the overall challenges that exist regarding thetesting activities within this context, and the thoughts towards the development method testdrivendevelopment (TDD). TDD emphasizes high level of test coverage and where the testprocess is well integrated with the development process. To seek answers to our question weapplied qualitative interviews with companies and respondents to try to understand the globalchallenges that are related to this work and processes. The main conclusions presented in thisstudy is that the overall challenges are involving and educating project participants in the testingprocess activities and the contributory effect test have on the end product.

In today?s computerized society more and more companies choose to utilize new applications that can ease the way of handling the information. For many of us is imperative that the process as efficient as possible if one takes in consideration the size of savings that this new application can bring.The developer of the evaluated system is SYSteam AB Huskvarna and they are the ones that gave us this assignment. The application that we evaluate is SCM (Secure Connection Manager). It is already used today by big companies such as Telia and Ericsson to search for errors in telephone servers placed all over the country.

Från att IT tidigare varit en stödfunktion till framförallt produktion inom främst tillverkandeindustri har IT sedan 90-talet övergått till att ses som en grund för affärerna. Samtidigtkarakteriseras många organisationers IS/IT miljöer av låg interoperabilitet. Tillsammans har detföranlett ett behov inom både privat och offentlig sektor att investera i Integrationsplattformarför att bli mer agila. Då det råder en informationsbrist kring vad som påverkar beslutsfattare vidbeslut om att investera i Integrationsplattformar har det varit uppsatsens primära syfte att bidratill att skapa en ökad förståelse och dokumentation för dessa investeringar. Ett sekundärt syftevar även att undersöka om det fanns kategorier av faktorer som har en större påverkan än andravid dessa beslut och om dessa kategoriers påverkan skiljer sig åt mellan privat och offentligsektor.

Denna studie syftade till att ta fram ett ramverk för utveckling av API:er för tjänsteorienteradearkitekturer. Studien tar sin utgångspunkt i forskningsprojektet e-Me (utvecklingenav en integrationsplattform för att underlätta studenters vardag) samt en benchmarking avde i nuläget mest använda API:erna på webben. Studien har fem faser: En litteraturstudie,en benchmarking, en kvalitativ genererande intervjustudie, en teoribildande fas (framtagningav ramverket), samt en kvalitativ validerande studie. Litteraturstudien tar upp sådanafenomen som utvecklingsmetoder, systemarkitekturer (bland annat SOA) samt metautveckling.Denna studie låg till grund för den första intervjustudien, som i sin tur låg tillgrund för benchmarkingen. Resultatet av dessa två studier bildade tillsammans en grundför ramverket SOAPIF (Service-Oriented Application Programming Interface Framework),som till en början innehöll fyra olika faser: Conceptualization, där man försökerbilda sig en uppfattning om vad API:et skall exponera; Definition, där man försöker definieraett kontrakt för API:et; Testing & Implementation som tar sin utgångspunkt i testerför att implementera API:et; samt Delivery, som är den fas där API:et skall levereras.