首页 测试 体会 查看内容

如何攻破软件

2014-6-25 14:31| 发布者: tianzc| 查看: 536| 评论: 0

摘要:   《How to break software》是James A.Whittaker 2000年的一篇有关如何组织带有明确目标的测试策略的文献。文章将软件测试的过程比喻为“攻击”软件以发现bug的狩猎过程。目的在于使测试用例的设计变得有章可循, ...
  《How to break software》是James A.Whittaker 2000年的一篇有关如何组织带有明确目标的测试策略的文献。文章软件测试的过程比喻为“攻击”软件以发现bug的狩猎过程。目的在于使测试用例的设计变得有章可循,迅速提高软件测试效率。  James A.Whittaker,测试界的权威人物,先后在IBMGoogle、Microsoft担任过顾问、工程总监、架构师等职位,在测试领域著有《How google test software》等著作。  文章将“攻击”软件的策略分为三个大类:    输入/输出攻击    数据攻击    运算攻击  每个类型又分为多个小类型,导致特定的有趣的bug。然后以Microsoft Office系列产品为主要对象,以其中真实的  bug为例,具体说明每一种攻击策略是怎样导致缺陷呈现的。  输入/输出攻击  所谓的“黑盒测试”,又可以分为以下具体的类型和施行策略。  数据攻击  首先要理解数据是如何、在何处建立是必要的。  从本质上讲,数据的存储是通过读取输入,然后将其存储在内部或者存储一些内部计算的结果来实现的。因此,测试正是通过提供输入和执行计算来实现数据在应用程序中的传递。  具体分为以下具体的类型和施行策略:    运算攻击    总的来说,找bug不外乎几种大概的思路:1.遍历一遍输入,把能出现的结果都覆盖到;2.通过构造错误的输出来设计输入并执行输入,验证是否bug;3.有相互作用的事务组合测试,包括相互作用的数据、功能等行为。  另外,作者提出了两个更重要的测试思想:  1.永远不要低估了测试时怀揣一个具体目标的作用。太多的测试人员把时间浪费在毫无目的地输入或者随机地调用API试图导致软件出错。实行测试意味着制定明确的目标——基于会出错的点——然后设计测试用例来实践该目标。这样,每个测试用例都有目的性并且进度可以被随时控制。  2.测试应该是有趣的。

鲜花

握手

雷人

路过

鸡蛋

扫一扫关注最新动态

毒镜头:老镜头、摄影器材资料库、老镜头样片、摄影
爱评测 aipingce.com  
返回顶部