測試理論-(參考版)
2024-08-15 17:49本頁面
【正文】 并且將一切遺留的問題解決，確定它們已有答復或結論。在整個開發(fā)進程中，測試者要提供實時的反饋，以與開發(fā)者有良好的互動，以保證所發(fā)現(xiàn)的問題能夠及時解決。除此以外，還要求測試用例要覆蓋盡可能多的情況，以保證大多數(shù)問題能及時被發(fā)現(xiàn)。在初期開發(fā)階段，測試者的任務是準備測試計劃；隨著開發(fā)的進行，測試者要結合設計文檔編寫測試用例。 階段 10：后發(fā)布階段：安全響應執(zhí)行 ?針對安全響應計劃的執(zhí)行。制定緊急安全響應計劃能使產(chǎn)品如期發(fā)布，減少損失。如果計劃得當，很多安全事故能很好的在正常業(yè)務中被處理。 建議： ? 回顧并更新安全威脅模型 ? 重新評估用戶界面 ? 對風險部件進行安全代碼回顧 ? 嘗試攻擊自己的產(chǎn)品 ? 回顧安全文檔計劃 ? 整個團隊集中在安全推進上 階段 7：發(fā)布階段：最終安全回顧 ?在這一階段我們要完成以下幾件事： ?制定最終安全回顧的檢查點 ?回顧懸而未決的安全性 BUG ?分析在常規(guī)步驟和工具下沒有發(fā)現(xiàn)的嚴重的安全性 BUG ?對大型產(chǎn)品，確保在開發(fā)團隊之外獨立的測試團隊進行安全性測試 建議： ?確保正在解決的 BUG有特殊的狀態(tài)，以免在這一階段被重復激活。 ? 安全推進的重點是發(fā)現(xiàn) BUG, 而不是修正BUG。 階段 6：校驗階段：安全推進 ? 安全推進是在整個團隊范圍開展安全威脅模型更新，代碼回顧，測試與文檔修正。 建議： ? 回顧代碼中所用技術和方法的可用信息以確保它是合適于產(chǎn)品的。 階段 5：實施階段：為開發(fā)與測試建立和遵循最佳實現(xiàn)原則 ?建立和遵循最佳實現(xiàn)原則將有助于在開發(fā)與測試中更快地發(fā)現(xiàn)和解決安全問題。這些在功能設計書中應有詳細地描述，這一階段也是對功能設計書中客戶需求部分的回顧檢查。指導用戶如何安全的使用產(chǎn)品和產(chǎn)品的發(fā)布同等重要。
醫(yī)療健康相關推薦
鄂ICP備17016276號-1