亿能 白盒测试解决方案 V1.2.pdfVIP

广州亿能测试技术服务有限公司    黑盒测试的缺点在于测试的介入过晚，往往需要在产品开发完成后，这样在系统测试 阶段发现的问题返工修复成本非常高。 白盒测试主要针对代码进行直接的检查和测试，能尽早验证产品质量。采用静态白盒 测试+动态白盒测试相结合的方式，能有效地在研发阶段的早期控制好代码质量。 白盒测试目前主要用在高可靠性要求的软件领域，如军工软件、航天软件等。传统的 应用软件在这方面开展得比较少，但是随着用户对产品质量的要求不断地提高，仅仅通过手 工的测试是无法满足客户的最终的质量需求，开展白盒测试迫在眉睫！ 但是在开展白盒测试的过程中，巨大的单元测试代码开发工作量让本身工作已经比较 饱和的开发人员来完成不太现实，并且很多开发人员普遍对白盒测试理论及方法运用不是很 熟练；如果让测试人员来完成代码的测试，往往很多测试人员对代码的编写能力又不足以完 成此项工作。因此需要找到合适的开展白盒测试的模式，制定合理有效的白盒测试流程。 代码审查 代码审查属于静态的白盒测试，代码审查对于研发质量成本的节省有非常明显的效果。 代码审查能及时发现潜在的 BUG ，另外，代码审查还能带来不少好的副作用，例如养成良 好的编程习惯、传播和共享代码设计知识。 编程语言往往是比较灵活的，实现同样一个功能，可以这样写代码，也可以那样写代 广州亿能测试技术服务有限公司    码。不同的开发人员也倾向于采用自己的编程风格来写代码。为了项目组代码的可读性、可 维护性着想，有必要制定和遵循公司级或项目组级别的编程规范。 代码审查有利于降低代码生产质量的总体成本，但是代码审查过程本身也有一定的质 量成本，如何结合人工代码审查与工具自动化审查，并与持续集成框架整合，是有效开展代 码审查过程的关键。 亿能的代码审查服务将结合客户项目特点，引入代码编程规范和相应的自动化分析工具， 确保代码审查有效开展。 单元测试 单元测试历史由来已久，近年来比较流行的敏捷开发模式中的 TDD （测试驱动开发） 更是把单元测试推至最高的地位。 单元测试的效益已得到广泛认同，但是长期以来，尝试单元测试的企业众多，成功实施 者却很少。原因在于开发人员或测试人员并没有真正掌握单元测试的方法，对单元测试也存 在诸多误解，例如，开发人员往往把调试等同于单元测试、缺乏良好的可测试性需求分析和 设计、单元测试工具选用不当、未能正确使用代码覆盖率度量工具等。 动态单元测试与静态代码分析整合起来应用，能实现尽早测试的目的，在研发早期阶段 就进行软件质量的验证，结合持续集成框架，能针对每个迭代版本的质量进行有效控制，实 现软件研发过程的持续质量管理。 广州亿能测试技术服务有限公司    接口测试 接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之 间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过 程，以及系统间的相互逻辑依赖关系等。 软件系统的接口类型有很多种，常见的有WEB 接口（例如WebServices 、HTTP 等）、 消息接口（例如JMS 、Socket）、程序接口（例如API 、DAO 等）。 接口的测试类型包括：功能测试、性能测试、安全测试等。其中接口功能的自动化测试 近年来受到大家的广泛接受，由于接口自动化测试的ROI 相比单元测试和系统测试都要高， 能有效增加代码测试覆盖率、降低缺陷数量、提高产品发布的速度、保证软件系统发布质量， 并且能很好地与持续集成框架整合。 在 TDD、ATDD 、BDD 等研发模式中，接口测试的比例越来越大，目前也有相对成熟 的测试框架支持，例如：RobotFramweork 、Mingle+Cruise+Twist 、Selenium+PushToTest 等。 底层支持的工具也很丰富，例如：SoapUI、JUnit 、TestNG 、HttpUnit 、Fitnesse 、Cucumber 等。 亿能的接口自动化测试平台在ATMS 自动化测试平台的基础上，整合Robot Framework 、 Fitnesse 、Cucumber 等接口测试工具，形成了协议层接口自动化测试平台，以及代码层接口 自动化测试平台： （1）协议层接口自动化测试平台 广州亿能测试技术服务有限公司    （2 ）代码层接