软件测试规范整理.docVIP

软件测试规范 文档标识： 当前版本： 0.1 当前状态： 草稿 ( 发布日期： 2013.2.18 发布 修改历史 日期 版本 作者 修改内容 评审号 变更控制号 2013.2.18 0.1 李婷 编写软件测试规范初稿 目 录 1 测试目的 3 2 适用范围 3 3 软件测试流程 3 3.1 软件测试流程图 3 3.2 软件测试流程细则 3 3.2.1 单元测试 4 3.2.2 集成测试 4 3.2.3 系统测试 4 3.2.3.1 图形界面测试 5 3.2.3.2 业务功能测试 6 3.2.3.3 兼容性测试 6 3.2.3.4 数据存储测试 6 3.2.3.5 系统安全测试 6 3.2.3.6 系统性能测试 7 3.2.3.7 磁盘空间测试 14 3.2.3.8 系统日志测试 14 3.2.3.9 其他测试 14 4 缺陷类型定义 16 测试目的 测试是为了发现程序中的错误而执行程序的过程好的测试方案是极可能发现迄今为止尚未发现的错误的测试方案成功的测试是发现了至今为止尚未发现的错误的测试。 单元测试 项目开发实现过程中，每个程序单元（程序单元的划分视具体开发工具而定，一般定为函数或子程序级）编码调试通过后，要及时进行单元测试。 单元测试由单元开发者自己进行，使用白盒测试方法，根据程序单元的控制流程，争取达到分支覆盖。对于交互式运行的产品，不便于进行自动测试的，可以采用功能测试的方法进行。 单元测试针对程序模块，从程序的内部结构出发设计测试用例。多个模块可以独立进行单元测试。 单元测试内容包括模块接口测试、局部数据结构测试、路径测试、错误处理测试等； 单元测试组织原则一遍根据开发进度安排对已开发完成的单一模块进行测试； 单元测试停止标准：完成了所有规定单元的测试，单元测试中发现的bug已经得到修改。 集成测试 编码开发完成，项目组内部应进行组装测试。 集成测试着重对各功能模块之间的接口进行测试，验证各功能模块是否能协调工作、参数传递及功能调用是否正常。 系统测试 在项目开发完成之后，应对整个系统软件和硬件进行系统测试。对性能、可靠性、健壮性、压力承受力等方面分别进行评价，以验证系统是否满足规定的需要。 系统测试由测试负责人组织策划（编写测试计划、测试用例）并实施。 系统测试一般进行如下几种情况的测试：图形界面、业务功能、数据存储、系统安全、系统性能、磁盘空间、软件兼容性、系统日志等。 图形界面测试 光标字体布局测试： 光标的初始位置是否正确 字体是否统一 字号是否符合规定 标题颜色是否清晰美观 按钮的名称是否规范 界面布局是否合理，整体效果如何 输入值测试： 数据类型 数据长度 约束条件是否满足，是否完整 Enter键是否起作用 键盘操作能否全部代替鼠标操作 输入（光标）是否按照顺序前进 按钮测试： 按钮开放和封闭是否严格、准确，不能使用的按钮必须封闭 检查“退出”、“取消”等具有共性按钮的功能 用户友好性测试 异常情况测试： 在完成正常功能测试后，按正常处理的相同操作顺序，执行与正常处理不同的动作，例如 正常处理中要求输入日期的字段，这时输入字符或数字 正常处理中输入字段有范围要求，这时输入超过范围的值 正常处理中用两个值限定范围，这时用一个值或不限定 正常处理中要求用“Tab”键，这时安“Enter”键或其他键 正常处理中单选框、多选框、下拉框等，使用非指定键操作是否不同于指定的按钮操作 业务功能测试 各项功能符合需求要求 兼容性测试 不同操作系统测试?? 不同浏览器测试（如：IE、Chrome、FireFox之间的差异） 数据存储测试 提交数据被正确保存到数据库中 在某一页面提交的数据可以正确被其他页面调用 系统安全测试 安全性和访问控制测试侧重于安全性的两个关键方面： 应用程序级别的安全性，包括对数据或业务功能的访问 系统级别的安全性，包括对系统的登录或远程访问。 应用程序级别的安全性可确保：在预期的安全性情况下，主角只能访问特定的功能或用例，或者只能访问有限的数据。例如，可能会允许所有人输入数据，创建新账户，但只有管理员才能删除这些数据或账户。如果具有数据级别的安全性，测试就可确保“用户类型一”能够看到所有客户消息（包括财务数据），而“用户二”只能看见同一客户的统计数据。系统级别的安全性可确保只有具备系统访问权限的用户才能访问应用程序，而且只能通过相应的网关来访问。 测试目标 1.应用程序级别的安全性：核实主角只能访问其所属用户类型已被授权访问的那些功能或数据 2.系统级别的安全性：核实只有具备系统和应用程序访问权限的主角才能访问系统和应用程序 技术 应用程序级别的安全性：确定并列出各用户类型及其被授权访问的功能或数据 1.为