3. Statische Prüftechniken und der Testprozess Flashcards

Question

Inspektion

Answer 1

* geleitet durch einen geschulten Moderator (nicht der Autor) * gewöhnlich durchgeführt als Prüfung durch gleichgestellte Mitarbeiter * definierte Rollen * schließt das Sammeln von Metriken ein * formaler Prozess basierend auf Regeln und Checklisten * spezifizierte Eingangs- und Endekriterien für die Abnahme des Softwareprodukts * Vorbereitung vor der Sitzung * **Inspektionsbericht** mit Liste der Befunde * formaler Prozess für Folgeaktivitäten (optional mit Komponenten zur Prozessverbesserung) * wahlweise Vorleser * **Hauptzweck**: Fehlerzustände finden

Answer 2

* Jedes Review hat klar definierte **Ziele**. * Abhängig von den Reviewzielen werden geeignete Personen ausgewählt. * **Tester** sind geschätzte Gutachter, die einen Beitrag zum Review leisten. Weiterhin lernen sie auch das Produkt kennen, was sie befähigt Tests früher vorzubereiten. * Gefundene Fehlerzustände werden **positiv** aufgenommen und werden **objektiv** zur Sprache gebracht. * **Menschliche** und **psychologische** Aspekte werden beachtet, es beispielsweise als eine positive Erfahrung für den Autor zu gestalten. * Das Review wird in einer Atmosphäre des **Vertrauens** durchgeführt, das Ergebnis dient **nicht** zur Beurteilung der Teilnehmer. * Es werden die Reviewtechniken angewendet, die zur Erreichung der Reviewziele, für Art und Stufe von Arbeitsergebnissen der Softwareentwicklung und für die Gutachter geeignet sind. * Wenn sie geeignet sind, die Effektivität der Fehleridentifikation zu steigern, werden Checklisten oder Rollen verwendet. * Es finden Schulungen in Reviewtechniken statt, besonders für die formaleren Methoden wie Inspektionen. * Das Management unterstützt einen guten Reviewprozess, indem es beispielsweise angemessene Zeit für Reviewaktivitäten im Projektplan einräumt. * Es liegt eine Betonung auf **Lernen** und **Prozessverbesserung**.

Answer 3

Das Ziel der statischen Analyse ist es, Fehlerzustände in **Softwarequellcode** und in den **Softwaremodellen** zu finden. Statische Analyse wird durchgeführt, ohne dass die untersuchte Software tatsächlich durch das Werkzeug ausgeführt wird; dynamischer Test führt Softwarecode aus. Statische Analyse kann Fehlerzustände lokalisieren, die durch dynamisches Testen schwer zu finden sind. Ebenso wie Reviews findet die statische Analyse **Fehlerzustände** eher als Fehlerwirkungen. Statische Analysewerkzeuge analysieren **Programmcode** (z.B. Kontrollfluss und Datenfluss), ebenso wie generierte **HTML- und XML-Ausgaben**.

Answer 4

* frühes Erkennen von **Fehlerzuständen** vor der Testdurchführung * frühe **Warnung** vor verdächtigen Aspekten in Code oder Design wie hohes Komplexitätsmaß durch Berechnen von Metriken * Identifizieren von Fehlerzuständen, die durch dynamischen Test nicht effektiv und effizient aufzudecken sind * Aufdecken von **Abhängigkeiten** und **Inkonsistenzen** in Softwaremodellen, beispielsweise tote Links * verbesserte **Wartbarkeit** von Code und Design * Vorbeugen von **Fehlerzuständen**, wenn sich das aus Erfahrung Gelernte in der Entwicklung niederschlägt

Answer 5

Typische Fehlerzustände, die durch eine werkzeuggestützte statische Analyse gefunden werden können: 1. Referenzierung einer Variablen mit nicht definiertem Wert 2. inkonsistente Schnittstellen zwischen Modulen und Komponenten 3. Variablen, die nicht verwendet oder nicht korrekt deklariert werden 4. unerreichbarer (toter) Code 5. fehlende oder falsche Logik (mögliche Endlosschleifen) 6. übermäßig komplizierte Konstrukte 7. Verletzung von Programmierkonventionen 8. Sicherheitsschwachstellen 9. Syntax-Verletzungen von Code und Softwaremodellen

Answer 6

Werkzeuge für statische Analysen werden typischerweise entwicklungsbegleitend und vor Komponenten- und Integrationstests oder beim Einchecken von Code in Konfigurationsmanagementwerkzeuge genutzt (Prüfen gegen vordefinierte Regeln oder Programmierstandards), und durch Designer während der Softwaremodellierung. Werkzeuge für statische Analysen können große Mengen von Warnungen und Hinweisen erzeugen, die gut verwaltet werden müssen, um eine effektive Nutzung des Werkzeugs zu erlauben. Compiler können auch eine gute Unterstützung für eine statische Analyse bieten, u.a. durch Berechnen von Metriken.

3. Statische Prüftechniken und der Testprozess Flashcards

(31 cards)