96

тестирование методом белого ящика (с помощью инструментов модульного тестирования);

тестирование локализации;

анализ покрытия кода.

Автоматизация была и остается ключевой тенденцией в тестировании на протяжении более 15 лет. В 2019 г. 68% респондентов World Quality Report (Мировой доклад о качестве) отметили, что благодаря автоматизации улучшилось тестовое покрытие продуктов по сравнению с предыдущим годом, когда процент был ниже на 17% [17]. Некоторые специалисты утверждают, что автоматизация полностью вытеснит работу ручных тестировщиков в ближайшем будущем. Однако этого не произойдет, потому что в некоторых аспектах ни один инструмент не сравнится с человеком. Поэтому чаще используют оба подхода. Комбинация обоих видов – идеальный способ получить от тестирования максимальный результат. В будущем все QA-инженеры должны будут обладать навыками ручного и автоматизированного тестирования.

4.7 По состоянию системы (по исполнению кода)

Все виды тестирования можно условно разделить по состоянию системы на две большие группы:

статическое тестирование (static testing);

динамическое тестирование (dynamic testing).

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·

Статическое тестирование (static testing) – это процесс ана-

лиза самой разработки программного обеспечения, т. е. тестирование без запуска программы.

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·

Данный вид тестирования осуществляется в основном программистами. Тестирование артефактов разработки программного обеспечения, таких

как требования, дизайн или программный код, проводят без исполнения этих артефактов. Большинство статических техник могут быть использованы для тестирования любых форм документации, включая вычитку кода, инспекцию проектной документации, функциональной спецификации и требований.

Статический анализ кода (static code analysis) – это анализ исходного кода, производимый без его исполнения.

Равноправный анализ (peer review) – рецензирование разрабатываемого программного продукта, проводящееся сотрудниками компании-разработчика с

97

целью нахождения дефектов и внесение улучшений. Примерами рецензирования являются: инспекция, технический анализ и разбор.

Инспекция (inspection) – тип равноправного анализа, основанный на визуальной проверке документов для поиска ошибок. Например, нарушение стандартов разработки и несоответствие документации более высокого уровня. Это наиболее формальная методика рецензирования, поэтому она всегда основывается на документированной процедуре (IEEE 610, IEEE 1028).

Формальное рецензирование (formal review) – рецензирование, характери-

зирующееся задокументированными процедурами и требованиями, например инспекция.

Даже статическое тестирование может быть автоматизировано, например можно использовать автоматические средства проверки синтаксиса программного кода.

Статические анализаторы: Lint, FindBugs, PVS-Studio, Coverity. PVSStudio – это инструмент для выявления ошибок и потенциальных уязвимостей в исходном коде программ, написанных на языках С, C++, C# и Java. Работает в среде Windows, Linux и macOS.

Проведем статический анализ кода:

void m()

{

String src="kjlghkljfhdf"; int srclen=src.length(); int k;

int i=0;

for (k=i; i<srclen; k++)

{

System.out.print(src.charAt(k)); if (src.charAt(k)=='>')

break;

}

}

Анализатор нашел подозрительный цикл: It is likely that a wrong variable is being compared inside the 'for' operator. Consider reviewing 'i'.

98

Этот код предрасположен к нарушению доступа (Access Violation). Цикл должен продолжаться, пока не найдется символ '>' или не закончится строка длиной в 'srclen' символов. Для сравнения ошибочно использована переменная 'i', а не 'k'. Если символ '>' найден не будет, то все закончится ошибкой доступа.

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·

Статическое тестирование позволяет обнаружить дефекты, которые являются результатом ошибки и привести к сбоям в программном обеспечении, а динамическое тестирование позволяет продемонстрировать непосредственно сбои в программном обеспечении.

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·

Динамическое тестирование (dynamic testing) – это тесто-

вая деятельность, предусматривающая эксплуатацию (запуск) программного продукта.

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·

Динамическое тестирование предполагает запуск программы, выполнение всех функциональных модулей и сравнение фактического поведения с ожидаемым. При этом динамическое тестирование может включать разные виды тестирования: тестирование черным, белым и серым ящиками; модульное интеграционное, системное и приемочное тестирование, функциональное и нефункциональное тестирование.

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·

Контрольные вопросы по главе 4

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·

1.Дайте определение термину «покрытие кода».

2.Назовите виды нефункционального тестирования и охарактеризуйте каждый из них.

3.Охарактеризуйте позитивное и негативное тестирование.

4.Чем отличается дымовое тестирование от санитарного?

5.Что такое регрессионное тестирование?

6.Почему ошибки возникают повторно?

7.Какие существуют виды регрессионного тестирования?

8.Что такое автоматизированное тестирование?

9.Какие тесты – лучшие претенденты на автоматизацию?

10.Как проводят статическое тестирование?