如何攻破软件

《How to break software》是James A.Whittaker 2000年的一篇有关如何组织带有明确目标的 测试策略的文献。 文章将 软件测试的过程比喻为“攻击”软件以发现bug的狩猎过程。目的在于使 测试用例的设计变得有章可循，迅速提高软件测试效率。

　　James A.Whittaker，测试界的权威人物，先后在 IBM、 Google、Microsoft担任过顾问、工程总监、架构师等职位，在测试领域著有《How google  test software》等著作。

　 　文章将“攻击”软件的策略分为三个大类：

　　  输入/输出攻击

　　  数据攻击

　　  运算攻击

　　每个类型又分为多个小类型，导致特定的有趣的bug。然后以Microsoft Office系列产品为主要对象，以其中真实的

　　bug为例，具体说明每一种攻击策略是怎样导致缺陷呈现的。

　 　输入/输出攻击

　　所谓的“ 黑盒测试 ”，又可以分为以下具体的类型和施行策略。

　　 数据攻击

　　首先要理解数据是如何、在何处建立是必要的。

　　从本质上讲，数据的存储是通过读取输入，然后将其存储在内部或者存储一些内部计算的结果来实现的。因此，测试正是通过提供输入和执行计算来实现数据在应用程序中的传递。

　　具体分为以下具体的类型和施行策略：

　　

　　 运算攻击

　　

　　总的来说，找bug不外乎几种大概的思路：1.遍历一遍输入，把能出现的结果都覆盖到；2.通过构造错误的输出来设计输入并执行输入，验证是否bug；3.有相互作用的事务组合测试，包括相互作用的数据、功能等行为。

　　 另外，作者提出了两个更重要的测试思想：

　　1.永远不要低估了测试时怀揣一个具体目标的作用。太多的测试人员把时间浪费在毫无目的地输入或者随机地调用API试图导致软件出错。实行测试意味着制定明确的目标——基于会出错的点——然后设计测试用例来实践该目标。这样，每个测试用例都有目的性并且进度可以被随时控制。

　　2.测试应该是有趣的。