探索式測(cè)試在敏捷軟件項(xiàng)目安全性測(cè)試中的應(yīng)用研究.pdf

1、軟件測(cè)試作為保障軟件質(zhì)量的重要手段，近年來(lái)在軟件項(xiàng)目成本中所占比例越來(lái)越大，在典型的軟件開(kāi)發(fā)項(xiàng)目中已經(jīng)占到軟件開(kāi)發(fā)總成本的40％以上。安全性測(cè)試是軟件測(cè)試的一個(gè)重要方面，在近年來(lái)Web應(yīng)用飛速發(fā)展的情況下，軟件的安全形勢(shì)日趨嚴(yán)峻，安全性測(cè)試在軟件測(cè)試的中比重也呈現(xiàn)逐年上升態(tài)勢(shì)。
　　對(duì)于以速度見(jiàn)長(zhǎng)的敏捷開(kāi)發(fā)模式，測(cè)試過(guò)程的龐大工作量已經(jīng)成為制約其開(kāi)發(fā)速度的主要原因，其中安全性測(cè)試所占比重隨著近年來(lái)頻頻發(fā)生的安全事件的報(bào)道也在不斷上

2、升。在保證測(cè)試質(zhì)量的前提下如何降低測(cè)試的工作量，是測(cè)試行業(yè)迫在眉睫的課題。探索式測(cè)試是一種重要的測(cè)試手段，經(jīng)過(guò)二十多年的發(fā)展和在大型軟件企業(yè)的應(yīng)用實(shí)踐，已經(jīng)成為一種有效降低測(cè)試工作量、提升測(cè)試效率的重要思想，成為軟件測(cè)試的一種趨勢(shì)。
　　本文研究了在敏捷軟件項(xiàng)目的安全性測(cè)試中，如何應(yīng)用探索式測(cè)試思想。文中論述了軟件測(cè)試的基本問(wèn)題、敏捷測(cè)試和安全性測(cè)試以及敏捷測(cè)試中的安全性測(cè)試。綜合分析后討論了在敏捷測(cè)試的安全性測(cè)試過(guò)程中如何甄選測(cè)