如何轻松高效地测试

      软件测试技术是软件开发过程中的一个重要组成部分，贯穿整个软件开发生命周期、对软件产品（包括阶段性产品）进行验证和确认的活动过程，其目的是尽快尽早地发现在软件产品中所存在的各种问题，如与用户需求、预先定义不一致性等，检查软件产品的bug。最后写成测试报告，交开发人员修改。

      软件测试是保证软件产品质量控制、管理与检测的重要手段，随着软件测试的地位逐步提高，测试的重要性逐步显现，测试工具的应用已经成为了普遍的趋势。用于测试的工具种类繁多，一般包括单元测试、白盒测试、黑盒测试、性能测试，以及测试管理等。

       因为测试在提高代码质量上的巨大价值，对于代码编写人员来说，完备的测试是代码质量的有力保证。考虑到与代码联系是否直接、测试内容是否容易实施、质量提升效果是否明显、时间投入性价比等因素，单元测试 & 静态分析是值得被优先考虑的测试环节，针对这两个环节介绍一些工具。

一.【 普及一个小概念：覆盖率 】

      当我们讨论软件测试领域的覆盖率时，我们实际在探讨两个领域的问题。

      第一个领域是代码覆盖率，关注于被测试覆盖的软件的代码百分比。代码覆盖率最常见的类型是statement覆盖率，它是在测试流程运行过的statement的百分比——手动测试，自动测试或者两者。

     第二个领域是应用程序覆盖率，从另外的维度查看测试流程——通常是，被“覆盖”的需求百分比。常见的应用程序覆盖率工具之一是一个可跟踪的矩阵——一个列表，列出哪些测试覆盖了哪些需求。通常来说，测试用例管理软件记录了所有计划的测试，并且允许测试人员为某个给定版本将某个测试用例标记成“已执行”，这使得管理层可以了解多少百分比的测试已经“被覆盖”了。这是一种“质量保证”，检查测试流程，和管理控制一起来确保应用程序的每个部分都被覆盖了。

 

二. 【相关测试工具 】

1.  单元测试工具

      Testbed/TBrun是英国LDRA公司的旗舰产品，是可以同时支持主机平台软件测试和嵌入式软件测试的单元测试工具。该工具进入我国市场比较早，在各大研究机构、软件测试部门有较为广泛的采购。不过行业人士介绍工具的学习难度和使用难度较大（界面复杂，用例设计工作量大），主要是评测和航空的单位能真正用起来。

      iUnit是国内软件厂商泛联新安研发的新一代智能单元测试工具，iUnit除了基础的单元测试功能外，最大的亮点是可以自动生成高覆盖率的测试用例集，其自动化测试覆盖率可以高达80%左右，这样就很大程度上提高了单元测试的效率。此外工具的国产化背景、简明优美的界面、简便的操作流程（高自动化，表格驱动）、定制模板的报告生成等特点，也是加分项。

 

2.  静态分析工具

      Fortify是Micro Focus旗下AST（应用程序安全测试）产品。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，通过与软件安全漏洞规则集进行匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并可导出报告。扫描的结果中包括详细的安全漏洞信息、相关的安全知识、修复意见。

      Klocwork来自Perforce公司，是针对C，C ++，C＃和Java编程语言的最准确的代码分析工具之一。它是一款现代化的敏捷代码静态分析工具，可扩展到任何规模的项目，并在DevOps周期内有效运行。此外，它还通过了TÜV-SÜD的功能安全合规认证 ，包括IEC  61508，ISO 26262，IEC 62304和EN 50128。

      CodeSense也是国内软件厂商泛联新安的产品，属于新一代源代码缺陷分析平台。经过清华大学与国防科技大学的专家团队对代码静态分析技术的深度理论研究，结合软件工程实践研发而成。CodeSense 使用了控制流分析、数据流分析、上下文敏感分析、对象敏感分析、跨程序分析和跨文件分析等多种国内外先进技术，能够精准的检测软件安全漏洞与质量缺陷，支持多种编程语言，具有强大的检测规则扩展能力，支持多种开发环境与国产化平台。