软件测试安全性缺陷,软件测试缺陷标准

1级：致命问题

A-1操作系统崩溃

运行软件系统后会导致操作系统崩溃

(内存漏留严重或CPU占用100%)

A-2导致软件系统崩溃

因操作某项功能而导致软件系统自动崩溃或死机

A-3导致整个模块或软件系统不能使用

因操作某个功能，导致整个模块或软件系统不能使用

A-4信息丢失

数据库数据会丢失

打印出来的报告与其实内容不相符

出现串报告或串影像问题

A-5业务流错误

业务流程没达到设计要求

因业务流程中的某个功能没有实现而导致整个业务流程不能完整的实现

A-6核心功能不能使用

客户端核心功能无法使用或报错(例如：登记、采图、写报告、打印等)

服务端服务无法加载或启动，导致客户端无法使用

2级：严重问题

B-1重要数据计算错误

重要数据统计信息存在较大的差异

重要数据计算方法有错

B-2数据库发生错误

执行某一操作时会出现数据库死锁现象

数据库通讯错误

B-3系统不稳定

系统在操作主要功能中会出现偶发的报错

系统在使用过程中会出现闪退

查询、打开速度很慢，超过正常范围的2倍

操作某个功能有时无反应

系统在运行一段时间后会明显变慢，影响业务操作

B-4安全性问题

系统没有建立用户帐号，没有设置密码访问

数据库敏感内容没有加密(例如：密码等)

同一份报告可同时多人编辑

客户端没有授权也可以正常登录(加密狗权限)

3级：一般问题

C-1一般功能未实现

一般的功能不能使用

一般的功能实现达不到用户需求

C-2无信息合法性检查

没有对输入的数据类型进行检验(如日期型文本框中输入字符型数据时没有弹出提示信息)

输入框不允许为空，而用户输入为空时没有相应的提示信息

输入非法字符、输入的字符长度超出允许的长度范围时出错

输入超大、超小值溢出错误(数值型、日期型字段)

C-3兼容性问题

业务系统对操作系统的兼容性不好

对于浏览器的兼容性不好

对于主流的数据库兼容性不好

C-4软件使用不便

输入或选择无法正常得到焦点

进行某项操作后，显示出的光标所在焦点与实际所在的焦点不一致

没有使用数据调用而导致用户重复输入量过多

进行某操作后返回，无法回到原来所在的位置

新增记录没有排在首行

不符合用户的操作习惯(如Windows操作习惯，没使用常用的默认键、快捷键、TAB顺序与使用顺序不一致等)

C-5数据不能立即更新

界面中的统计数据没有及时更新

用户添加/修改/删除的数据没及时更新

按钮或选项状态(有效/无效)没有及时变更

界面数据刷新不正确

C-6删除操作没给出提示

对于关键性数据删除时没有给出提示

重要信息删除后不能恢复

4级：提示及建议问题

D-1界面显示错误

排版不规则

文字、图片不能完全显示或错误

打印排版 、格式错误(格式据客户需求，一般打印幅面以A4为准)

不同分辨率下界面显示不正常

D-2信息提示不清

信息提示不易理解、有歧义或不统一

提供给用户过多无用或过少的信息

当鼠标移到图片或按钮上时，无浮动的提示语

提示信息先后无序(针对嵌套提示框)

D-3界面不规范

界面风格、操作方式不统一(控件、文字、颜色等)

标题不规范或各处信息描述不一致

D-4界面文字错误

文字拼写错误

语法错误

标点符号错误或全、半角混杂等

D-5界面操作性建议

对界面的优化建议

对操作方便性的建议

---------------------

作者：w13632910369

来源：CSDN

原文：https://blog.csdn.net/w13632910369/article/details/84957758

版权声明：本文为博主原创文章，转载请附上博文链接！