問題和背景

很多甲方缺乏自己的開發、測試團隊，委托乙方來做軟件開發，開發完成后，缺乏驗收的能力，從而導致：

功能是否符合，不確定；隱藏的缺陷無法發現；

性能不達標，造成使用中的不確定風險巨大；

安全不過關，容易造成系統被攻擊、數據被泄露、系統無法正常使用；

因此，需要第三方來進行驗收測試。

功能測試與功能確認

測試過程

整個的測試過程，按照：

測試需求分析：根據需求，分析系統的功能點，得到測試大綱；

測試設計：根據測試大綱，按照不同的用例設計方法，設計測試用例；

測試構建：按照各個系統的依賴關系，組成多個批次的測試用例，并且根據測試用例來構件測試數據；

測試執行：按照輪次來依次執行，記錄測試執行過程和提交發現的缺陷；

缺陷管理：根據預先定義好的缺陷管理流程，來跟蹤處理缺陷，直到缺陷全部關閉，或者達到投產標準；

測試分析：分析測試過程，包括缺陷趨勢、缺陷統計、測試用例分析、產能分析、質量分析等

測試用例設計

測試的過程包括：

需求建模：表述每個交易的輸入輸出、數據和約束、業務流程；

需求分析：根據需求書，分析各個功能點，以及功能點場景；

腳本設計（如果需要自動化測試）：對每個交易的輸入輸出進行約束，并且以腳本的參數來關聯；

場景設計：根據需求模型，創建不同的測試場景；

約束設計：定義各個字段的業務數據；根據需求的業務規則，使用數據來定義業務規則；也可以通過業務規則復用；設置不同的用例設計測試項組合；

生成測試用例：根據以上的階段，設計完成測試用例，并且導入系統。

根據測試的業務交易對應的輸入場，來設計不同的測試數據；

不同的測試數據，可以分類為內點、邊界值、無效值，當生成測試用例，就可以自動生成不同類型的測試用例；

測試需求導入與分析

需求以樹或者列表的方式導入系統：

通過excel或者word導入，實現需求的條目化；

跟蹤每個需求的狀態；

為每個需求關聯對應的測試用例；

為每個需求關聯發現的缺陷；

設置需求的評審狀態

測試計劃

按照各個系統的依賴關系，確定測試計劃，安排執行的輪次；

把相關功能的測試用例安排到一個測試集合中；

可以通過敏捷，實現多個版本的快速迭代測試；

測試執行

測試用例執行過程：

選中準備執行的測試集合，發起執行；

創建測試環境，分配給具體的測試工程師測試任務；

執行測試用例，并且提交測試過程數據；

對發現的缺陷提交到缺陷管理系統；

測試執行

填報測試過程數據，包括：測試執行步驟、測試執行的附件（截屏）、測試執行的描述，每個步驟執行的情況、執行的狀態（成功、失敗、無法執行）等信息。

測試分析

測試分析，主要是對測試的目標范圍、測試的策略、測試的過程、測試發現的問題進行分析，以及給出是否通過的結論

缺陷嚴重等級統計圖：

缺陷--模塊分布圖：

缺陷分布統計圖：

測試分析需要給出一個結論，即按照驗收測試的通過標準，是否達到。如果沒有達到，就需要開發廠商進行整改（修復缺陷），并且進行復測，以確定缺陷被修復，達到驗收標準。

性能驗收測試

驗收測試的要求如下：

通過性能測試，來適配軟硬件環境是否達到驗收要求；

通過性能測試，驗證系統的容量是否達到要求；

通過性能測試，來驗證負載是否可以達到運行的要求；

性能測試過程

性能測試的過程包括：

根據系統的實際情況，以及性能情況，安排測試計劃；

按照具體的要求，建立測試模型，分析被測試系統的數據、并發、響應時間、配置參數等；

根據具體的業務情況，設定各個高峰時段的測試場景；

基于具體的協議和應用接口，創建測試腳本；

使用設計好的場景，來進行加壓；監控和分析，在執行中出現的異常；

對性能進行分析，出具性能測試報告；

分析系統拓撲架構，建立監控模型

根據系統的拓撲圖，來設立監控采樣點和采樣數據；

便于進行加壓過程的數據采樣分析

確定性能需求

根據當前的交易量統計，以及未來客戶的預期，來確定壓力測試的目標

發現峰值：

根據交易量排名，發現峰值場景和峰值業務

根據CPU、IO、網絡使用情況來發現峰值；

業務場景分析

根據綜合分析，確定不同的業務場景；

對每個業務場景進行加壓，來發現性能問題，預防潛在風險；

確定系統的數據模型

根據當前、未來的業務數據量，來造對應的場景數據，以保證測試的準確性

錄制/編寫性能腳本

使用類如PerformanceRunner的性能測試工具，來錄制測試腳本或者編寫性能測試腳本；

針對典型協議，如http、https、socket等，可以實現錄制；

創建測試場景

根據前面的業務場景分析，使用測試腳本創建測試場景；

執行測試場景，監控測試數據；

監控性能測試過程

監控與測試分析報告

事務響應時間

吞吐率

安全測試

安全測試的內容

測試方法：應用系統測試

使用各種安全工具進行抓包、來進行滲透攻擊；

使用安全工具進行自動化掃描，發現系統漏洞；

使用安全工具，通過手工測試來逐個掃描軟件的功能，發現系統的漏洞；

主要在http、https、tcp、udp層面進行抓包

自動化遍歷頁面的元素，并且自動生成安全測試用例，發起滲透測試

SQL注入攻擊，是常用的攻擊之一。進行sql注入測試的方法如下：

人工功能模塊遍歷測試：

通過人工來進入每個功能，進行操作，由抓包工具負責抓包，然后根據數據包來生成各種滲透測試案例，進行滲透測試：

測試分析

安全測試完成之后，會提交安全測試報告給甲方；

并且向開發團隊提供安全測試的問題咨詢服務，協助開發運維團隊解決各種安全問題；

對修復之后的系統，進行回歸測試，確保已經發現的缺陷被修復，沒有出現新的缺陷；

我們的優勢

高標準、經驗豐富的測試團隊；

遵從各種測試標準；

專業的測試工具與測試技術；

專業的測試分析報告，以及問題修改指導；