基于风险的测试（RBT）通过评估影响和失败可能性对测试优先级排序。它涉及对复杂性、业务关键性等因素的风险评估，适用于有限时间和资源的项目，以及高风险场景，如云计算安全测试。RBT过程包括需求分析、风险评估、优先级排序、制定测试计划并执行，确保高风险区域得到充分测试，同时通过风险监控和控制降低质量风险。
基于风险的测试方法（RBT）
基于风险的测试是根据影响的大小和失败的可能性，对被测应用程序的特性、模块和功能进行优先级排序。它涉及基于复杂性、业务关键性、使用频率、可见区域、缺陷易发区域等来评估风险。
风险是对项目的可测量的成功标准有积极或消极影响的不确定事件的发生。可能是过去发生的事件，也可能是现在的事件，或者是将来可能发生的事情。
这些不确定事件会对项目的成本、业务、技术和质量目标产生影响。
风险可以是积极的，也可以是消极的。
积极的风险被称为机会和帮助商业可持续性。比如投资一个新项目，改变业务流程，开发新产品。
负面风险被称作威胁和建议，为了项目成功，必须实现最小化或消除这些威胁和建议。
RBT可以适用于以下场景：
- 项目有时间、资源、预算限制等。
- 基于风险分析的项目可以用来检测SQL注入攻击的漏洞。
- 云计算环境中的安全测试。
- 具有高风险因素的新项目，如缺乏使用技术的经验、缺乏业务领域知识。
- 增量模型和迭代模型等。
基于风险的测试（RBT）方法
- Analyze the requirements.
- Documents (SRS, FRS, Usecases) are reviewed. This activity is done to find and eliminate errors & ambiguities.
- Requirements sign-off's is one of the risk-reduction technique for avoiding the introduction of late changes into the projects. Any changes to requirements after the document are baselined would involve a change control process and subsequent a
最低0.47元/天 解锁文章
扫一扫
929
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
