1、軟件測(cè)試方案軟件測(cè)試方案軟件測(cè)試方案V:1.0精細(xì)整理，僅供參考 軟件測(cè)試方案日期：20 xx年X月XXXXXX測(cè)試方案部 門(mén)：_ _ 編 寫(xiě)： _ 審 核： _ 批 準(zhǔn)：日 期： _ 文檔歷史信息文檔名稱(chēng)：XXXXX測(cè)試方案文檔生成日期： 2015年XX月XX日版 本日 期備 注2015年XX月XX日根據(jù)XXXXXX及XXXXX編寫(xiě)測(cè)試方案初稿目 錄 TOC o 1-3 h z u HYPERLINK l _Toc0 1.引言 PAGEREF _Toc0 h 4 HYPERLINK l _Toc1 文檔目的 PAGEREF _Toc1 h 4 HYPERLINK l _Toc2 項(xiàng)目背景 P

2、AGEREF _Toc2 h 4 HYPERLINK l _Toc3 測(cè)試目的 PAGEREF _Toc3 h 4 HYPERLINK l _Toc4 參考資料 PAGEREF _Toc4 h 4 HYPERLINK l _Toc5 2.測(cè)試資源 PAGEREF _Toc5 h 6 HYPERLINK l _Toc6 .人員角色分配 PAGEREF _Toc6 h 6 HYPERLINK l _Toc7 .測(cè)試環(huán)境 PAGEREF _Toc7 h 6 HYPERLINK l _Toc8 .測(cè)試工具 PAGEREF _Toc8 h 6 HYPERLINK l _Toc9 3.測(cè)試進(jìn)度 PAGER

3、EF _Toc9 h 8 HYPERLINK l _Toc0 4.測(cè)試需求分析 PAGEREF _Toc0 h 9 HYPERLINK l _Toc1 5.測(cè)試策略 PAGEREF _Toc1 h 12 HYPERLINK l _Toc2 .功能測(cè)試 PAGEREF _Toc2 h 12 HYPERLINK l _Toc3 .性能測(cè)試 PAGEREF _Toc3 h 12 HYPERLINK l _Toc4 .安全性測(cè)試 PAGEREF _Toc4 h 13 HYPERLINK l _Toc5 .兼容性測(cè)試 PAGEREF _Toc5 h 13 HYPERLINK l _Toc6 .可靠性測(cè)試

4、 PAGEREF _Toc6 h 14 HYPERLINK l _Toc7 .健壯性測(cè)試 PAGEREF _Toc7 h 14 HYPERLINK l _Toc8 .易用性測(cè)試 PAGEREF _Toc8 h 15 HYPERLINK l _Toc9 6.驗(yàn)收標(biāo)準(zhǔn) PAGEREF _Toc9 h 16 HYPERLINK l _Toc0 7.可交付成果 PAGEREF _Toc0 h 17 HYPERLINK l _Toc1 8.缺陷管理 PAGEREF _Toc1 h 18 HYPERLINK l _Toc2 9.風(fēng)險(xiǎn)估計(jì) PAGEREF _Toc2 h 19引言文檔目的本文測(cè)試方案針對(duì)XX

5、XXXX，依據(jù)軟件需求規(guī)格說(shuō)明書(shū)進(jìn)行編寫(xiě)，是開(kāi)展測(cè)試工作的指導(dǎo)性文檔。項(xiàng)目背景測(cè)試目的參考資料列出所要參考的文檔，比如需求說(shuō)明書(shū)、用戶(hù)手冊(cè)、簽訂的合同約定等。序 號(hào)資料名稱(chēng)表格 SEQ 表格 * ARABIC 1參考資料測(cè)試資源人員角色分配序號(hào)角色人員職責(zé) 表格 SEQ 表格 * ARABIC 2人員角色分配注：除以上各崗位工作職責(zé)外，工作內(nèi)容還有在項(xiàng)目例會(huì)上安排的其他工作。測(cè)試環(huán)境終端類(lèi)別配置說(shuō)明數(shù)據(jù)服務(wù)器(虛擬機(jī))應(yīng)用服務(wù)器（實(shí)體機(jī)）測(cè)試機(jī)網(wǎng)絡(luò)表格 SEQ 表格 * ARABIC 3測(cè)試環(huán)境注：服務(wù)器由測(cè)試部門(mén)自行籌備，系統(tǒng)搭建由開(kāi)發(fā)負(fù)責(zé)搭建。測(cè)試工具測(cè)試工具描述 表格 SEQ 表格 *

6、ARABIC 4測(cè)試工具測(cè)試進(jìn)度事件預(yù)計(jì)工作日備注表格 SEQ 表格 * ARABIC 5測(cè)試進(jìn)度測(cè)試需求分析測(cè)試模塊測(cè)試功能項(xiàng)測(cè)試功能點(diǎn)表格 SEQ 表格 * ARABIC 6測(cè)試需求分析測(cè)試策略功能測(cè)試測(cè)試方法描述備注等價(jià)類(lèi)劃分法根據(jù)軟件概要設(shè)計(jì)說(shuō)明書(shū)對(duì)系統(tǒng)中輸入域的定義，將輸入數(shù)據(jù)劃分為有效等價(jià)類(lèi)及無(wú)效等價(jià)類(lèi)，以此來(lái)檢驗(yàn)程序是否實(shí)現(xiàn)了軟件需求規(guī)格說(shuō)明書(shū)中所規(guī)定的功能。邊界值分析法根據(jù)軟件概要設(shè)計(jì)說(shuō)明書(shū)對(duì)系統(tǒng)中輸入域的定義，確定輸入域的邊界情況，選取等于、剛剛大于及剛剛小于邊界的值作為測(cè)試數(shù)據(jù)，以此來(lái)檢驗(yàn)程序是否實(shí)現(xiàn)了軟件需求規(guī)格說(shuō)明書(shū)中所規(guī)定的功能。錯(cuò)誤推測(cè)法基于經(jīng)驗(yàn)及直覺(jué)推測(cè)程序中可能

7、存在的各種錯(cuò)誤。場(chǎng)景法模擬用戶(hù)的使用場(chǎng)景，以檢驗(yàn)程序是否能夠?qū)崿F(xiàn)基本的業(yè)務(wù)流程及軟件需求規(guī)格說(shuō)明書(shū)中所規(guī)定的功能。表格 SEQ 表格 * ARABIC 7功能測(cè)試性能測(cè)試使用自動(dòng)化性能測(cè)試工具LoadRunner，對(duì)系統(tǒng)前臺(tái)的資源檢索、資源導(dǎo)航及專(zhuān)題展現(xiàn)等功能進(jìn)行多用戶(hù)并發(fā)下的壓力測(cè)試，通過(guò)不斷調(diào)整并發(fā)用戶(hù)數(shù)并調(diào)優(yōu)性能，以期性能達(dá)到預(yù)期指標(biāo)。性能指標(biāo)描述評(píng)價(jià)響應(yīng)時(shí)間小于2秒好25秒良510秒壞大于10秒很差CPU占用率小于80%好8090%壞大于90%很差內(nèi)存占用率小于70%好70%85%良85%90%壞大于90%很差表格 SEQ 表格 * ARABIC 8基礎(chǔ)性能指標(biāo)安全性測(cè)試使用工具App

8、Scan對(duì)系統(tǒng)進(jìn)行SQL注入、惡意內(nèi)容測(cè)試、LDAP注入等方式攻擊系統(tǒng)，并根據(jù)攻擊系統(tǒng)時(shí)檢查到的問(wèn)題進(jìn)行修復(fù)。測(cè)試需求測(cè)試分類(lèi)要求測(cè)試重點(diǎn)說(shuō)明防SQL注入SQL注入首先找到帶有參數(shù)傳遞的URL頁(yè)面,如搜索頁(yè)面,登錄頁(yè)面,提交評(píng)論頁(yè)面等等。其次,在URL參數(shù)或表單中加入某些特殊的SQL語(yǔ)句或SQL片斷。最后,驗(yàn)證是否能入侵成功或是出錯(cuò)的信息是否包含關(guān)于數(shù)據(jù)庫(kù)服務(wù)器的相關(guān)信息;如果能說(shuō)明存在SQL安全漏洞。防跨站點(diǎn)腳本攻擊跨站點(diǎn)腳本攻擊首先,找到帶有參數(shù)傳遞的URL,如登錄頁(yè)面,搜索頁(yè)面,提交評(píng)論,發(fā)表留言頁(yè)面等等。其次,在頁(yè)面參數(shù)中輸入如下語(yǔ)句(如:Javascript,VBscript, HT

9、ML,ActiveX, Flash)來(lái)進(jìn)行測(cè)試。最后,當(dāng)用戶(hù)瀏覽時(shí)便會(huì)彈出一個(gè)警告框，內(nèi)容顯示的是瀏覽者當(dāng)前的cookie串,這就說(shuō)明該網(wǎng)站存在XSS漏洞。防目錄遍歷目錄遍歷在URL中輸入一定數(shù)量的“./”和“./”，驗(yàn)證系統(tǒng)是否ESCAPE掉了這些目錄跳轉(zhuǎn)符。防錯(cuò)誤信息不正確提示錯(cuò)誤信息提示首先找到一些錯(cuò)誤頁(yè)面，比如404、500頁(yè)面。驗(yàn)證在調(diào)試未開(kāi)通過(guò)的情況下，是否給出了友好的錯(cuò)誤提示信息比如“你訪(fǎng)問(wèn)的頁(yè)面不存在”等，而并非曝露一些程序代碼。超時(shí)限制超時(shí)限制WEB應(yīng)用系統(tǒng)需要有是否超時(shí)的限制，當(dāng)用戶(hù)長(zhǎng)時(shí)間不作任何操作的時(shí)候，需要重新登錄才能使用其功能。表格 SEQ 表格 * ARABIC

10、9安全性測(cè)試注：AppScan中攻擊策略過(guò)多，故在此列出部分內(nèi)容。兼容性測(cè)試使用多種主流瀏覽器（如Firefox、Google Chrome、IE等），瀏覽系統(tǒng)并進(jìn)行業(yè)務(wù)操作，查看頁(yè)面布局，文字及圖片的顯示情況。測(cè)試需求測(cè)試重點(diǎn)說(shuō)明兼容性不同瀏覽器下頁(yè)面布局顯示一致。不同瀏覽器下圖標(biāo)顯示完整無(wú)鋸齒。不同瀏覽器下字段顯示完整，無(wú)斷字、折行。不同瀏覽器下顏色顯示一致。不同瀏覽器下跳轉(zhuǎn)正確。不同瀏覽器下操作方法一致。不同瀏覽器下操作后無(wú)JS錯(cuò)誤。不同分辨率下字體、圖片等顯示一致。表格 SEQ 表格 * ARABIC 10兼容性測(cè)試可靠性測(cè)試測(cè)試需求測(cè)試重點(diǎn)說(shuō)明成熟性產(chǎn)品描述中列出的其他程序或用戶(hù)造成

11、的錯(cuò)誤輸入時(shí)，系統(tǒng)不崩潰也不丟失數(shù)據(jù)。輸入用戶(hù)文檔中明確規(guī)定的非法指令時(shí)，系統(tǒng)不崩潰也不丟失數(shù)據(jù)。不會(huì)因掉電、異常退出、網(wǎng)絡(luò)異常中斷等原因而使軟件或數(shù)據(jù)遭到破壞。易恢復(fù)性系統(tǒng)運(yùn)行失效后，應(yīng)能較快重建系統(tǒng)。數(shù)據(jù)校驗(yàn)機(jī)制應(yīng)對(duì)數(shù)據(jù)項(xiàng)之間的邏輯關(guān)系進(jìn)行校驗(yàn)，保證數(shù)據(jù)的有效性。應(yīng)保證數(shù)據(jù)的完整性和一致性，不會(huì)因刪除或反復(fù)的更新而被破壞或留下垃圾數(shù)據(jù)。對(duì)不符合要求的輸入數(shù)據(jù)，系統(tǒng)應(yīng)使用中文給出簡(jiǎn)潔、準(zhǔn)確的提示信息，必要時(shí)應(yīng)給出幫助。穩(wěn)定性系統(tǒng)在測(cè)試過(guò)程中運(yùn)行穩(wěn)定。表格 SEQ 表格 * ARABIC 11可靠性測(cè)試健壯性測(cè)試測(cè)試需求測(cè)試重點(diǎn)說(shuō)明健壯性或容錯(cuò)性能屏蔽用戶(hù)的誤操作。輸入錯(cuò)誤數(shù)據(jù)時(shí)，系統(tǒng)不崩潰、

12、不異常退出也不丟失數(shù)據(jù)。對(duì)錯(cuò)誤有正確提示。有錯(cuò)誤操作時(shí)，系統(tǒng)不崩潰、不異常退出也不丟失數(shù)據(jù)。測(cè)試系統(tǒng)在出現(xiàn)故障時(shí)，是否能夠自動(dòng)恢復(fù)或者忽略故障繼續(xù)運(yùn)行。對(duì)關(guān)鍵進(jìn)程或線(xiàn)程殺死，然后觀(guān)察系統(tǒng)行為，是否能夠正?；謴?fù)。對(duì)關(guān)鍵進(jìn)程或線(xiàn)程掛起，然后觀(guān)察系統(tǒng)行為，是否能夠正?；謴?fù)。網(wǎng)絡(luò)不通，然后觀(guān)察系統(tǒng)行為，是否能夠正?；謴?fù)。數(shù)據(jù)庫(kù)不通，然后觀(guān)察系統(tǒng)行為，是否能夠正?；謴?fù)。表格 SEQ 表格 * ARABIC 12健壯性測(cè)試易用性測(cè)試測(cè)試需求測(cè)試重點(diǎn)說(shuō)明易理解性通過(guò)選擇適當(dāng)?shù)男g(shù)語(yǔ)、圖形表示、背景信息和幫助，幫助用戶(hù)理解、使用出錯(cuò)消息中提供差錯(cuò)產(chǎn)生的原因和糾正的詳細(xì)信息。易瀏覽性數(shù)據(jù)媒體具有產(chǎn)品標(biāo)識(shí)，可辨別編

13、號(hào)或文本。具有必要的信息，指導(dǎo)用戶(hù)使用程序。輸入、輸出設(shè)計(jì)規(guī)矩，輸出結(jié)果應(yīng)簡(jiǎn)潔、直觀(guān)、美觀(guān)、方便閱讀、易懂和使用。人機(jī)界面簡(jiǎn)潔、美觀(guān)、實(shí)用，風(fēng)格相對(duì)一致，符合辦公習(xí)慣。在界面、人機(jī)交互、輸出中的用語(yǔ)應(yīng)與業(yè)務(wù)用語(yǔ)一致。易操作性具有嚴(yán)重后果的功能執(zhí)行可逆，或者給出明顯警告，執(zhí)行前要求確認(rèn)。軟件操作簡(jiǎn)便，系統(tǒng)支持標(biāo)準(zhǔn)的鼠標(biāo)、鍵盤(pán)操作，支持鼠標(biāo)的單擊、雙擊和右鍵操作，支持快捷鍵操作。提供輔助輸入手段（如選擇輸入、默認(rèn)值等），數(shù)據(jù)檢索方便、靈活。根據(jù)用戶(hù)熟練程度（外行、初學(xué)、熟練）和使用頻度，能提供不同的操作方式或用戶(hù)界面。表格 SEQ 表格 * ARABIC 13易用性測(cè)試驗(yàn)收標(biāo)準(zhǔn)測(cè)試用例覆蓋XXXX

14、X軟件需求規(guī)格說(shuō)明書(shū)中的所有功能點(diǎn)，且測(cè)試用例執(zhí)行率達(dá)到100%，至最后一次回歸測(cè)試，缺陷級(jí)別為Blocker、Critical的缺陷要全部關(guān)閉（缺陷級(jí)別見(jiàn)表14），所有的測(cè)試用例要全部通過(guò)?？山桓冻晒鸛XXX測(cè)試方案XXXX測(cè)試計(jì)劃XXXX測(cè)試用例XXXX測(cè)試報(bào)告缺陷管理依照設(shè)計(jì)好的測(cè)試用例對(duì)產(chǎn)品進(jìn)行測(cè)試，將發(fā)現(xiàn)的缺陷，包括功能、效率和界面，對(duì)應(yīng)用例中的測(cè)試號(hào)分別記錄，保證各類(lèi)缺陷記錄的維護(hù)、分配和修改。使用JIRA管理工具對(duì)缺陷進(jìn)行跟蹤和管理，項(xiàng)目完成時(shí)所有缺陷處于關(guān)閉狀態(tài)。缺陷級(jí)別描述Blocker阻塞開(kāi)發(fā)或測(cè)試的工作進(jìn)度，或影響系統(tǒng)無(wú)法運(yùn)行的錯(cuò)誤；Critical系統(tǒng)崩潰，丟失數(shù)據(jù)或內(nèi)

15、存溢出等嚴(yán)重錯(cuò)誤、或者必需完成的任務(wù)；Major主要的功能無(wú)效、新增功能建議；Minor功能部分無(wú)效或?qū)ΜF(xiàn)有系統(tǒng)的改進(jìn)；Trivial拼寫(xiě)錯(cuò)誤，文本未對(duì)齊等。表格 SEQ 表格 * ARABIC 14缺陷級(jí)別風(fēng)險(xiǎn)估計(jì)軟件測(cè)試風(fēng)險(xiǎn)管理主要是對(duì)測(cè)試計(jì)劃執(zhí)行的風(fēng)險(xiǎn)分析與制定要采取應(yīng)急措施，防止軟件測(cè)試的產(chǎn)生的風(fēng)險(xiǎn)造成的危害。在軟件測(cè)試過(guò)程中常見(jiàn)的計(jì)劃風(fēng)險(xiǎn)主要有以下七類(lèi)：（1）測(cè)試時(shí)間進(jìn)度風(fēng)險(xiǎn)：用戶(hù)需求發(fā)生重大變更或設(shè)計(jì)計(jì)劃的大幅調(diào)整壓縮了測(cè)試時(shí)間，測(cè)試人員、測(cè)試環(huán)境、測(cè)試資源的不能準(zhǔn)時(shí)到位也會(huì)對(duì)測(cè)試計(jì)劃造成影響。（2）測(cè)試范圍認(rèn)知風(fēng)險(xiǎn)：對(duì)產(chǎn)品質(zhì)量需求或產(chǎn)品特性理解不準(zhǔn)確，造成測(cè)試范圍分析誤差，出現(xiàn)測(cè)

16、試盲區(qū)或驗(yàn)證標(biāo)準(zhǔn)錯(cuò)誤。（3）測(cè)試人員風(fēng)險(xiǎn)：測(cè)試開(kāi)始后，測(cè)試人員、技術(shù)支持人員因故不能及時(shí)到位。（4）測(cè)試充分性風(fēng)險(xiǎn)：部分測(cè)試用例設(shè)計(jì)時(shí)忽視了邊界條件和深層次的邏輯關(guān)系；部分測(cè)試用例被測(cè)試人員有意無(wú)意的忽略執(zhí)行。（5）測(cè)試環(huán)境風(fēng)險(xiǎn)：測(cè)試環(huán)境無(wú)法與生產(chǎn)環(huán)境一致，致使性能測(cè)試的結(jié)果存在誤差。（7）測(cè)試工具風(fēng)險(xiǎn)：能否及時(shí)準(zhǔn)備相關(guān)測(cè)試工具，測(cè)試人員對(duì)新工具無(wú)法熟練運(yùn)用等情況也時(shí)有發(fā)生等。針對(duì)以上的風(fēng)險(xiǎn)，分析及可采取的應(yīng)對(duì)預(yù)防、應(yīng)對(duì)措施如下：風(fēng)險(xiǎn)類(lèi)型風(fēng)險(xiǎn)表現(xiàn)措施測(cè)試時(shí)間進(jìn)度風(fēng)險(xiǎn) 開(kāi)發(fā)需求增加嚴(yán)格按已定流程執(zhí)行測(cè)試，對(duì)所有過(guò)程進(jìn)行日常跟蹤，及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)出現(xiàn)的征兆，避免風(fēng)險(xiǎn)增加測(cè)試時(shí)間、人員、資源與相關(guān)人員協(xié)商，順延交付日期將已有的低優(yōu)先級(jí)的功能或者特性推遲測(cè)試范圍認(rèn)知風(fēng)險(xiǎn)測(cè)試實(shí)際范圍與期望的測(cè)試范圍不一致測(cè)試計(jì)劃時(shí)詳細(xì)描述測(cè)試需求范圍，經(jīng)過(guò)評(píng)審后方可執(zhí)行測(cè)試如有更新，則及時(shí)補(bǔ)充到測(cè)試管理平臺(tái)中，并通過(guò)所有項(xiàng)目中的測(cè)試人員測(cè)試人員風(fēng)險(xiǎn) 測(cè)試人員突然離開(kāi)對(duì)每個(gè)關(guān)鍵性技術(shù)人員培養(yǎng)后備人員，作好人員流動(dòng)的準(zhǔn)備，采取一些措施確保人員一旦離開(kāi)公司，項(xiàng)目不會(huì)受到嚴(yán)重影響，仍能可以繼續(xù)下去從其它項(xiàng)目中抽調(diào)測(cè)試人員刪除某些風(fēng)險(xiǎn)級(jí)別較低的功能或者特性測(cè)試充分性風(fēng)險(xiǎn)測(cè)試用例只進(jìn)行了部分性的測(cè)試或者測(cè)試用例未覆蓋