白盒测试快速入门1-简介-低调大师

白盒测试快速入门1-简介

2019-06-28 612

什么是白盒测试？

白盒测试被定义为测试软件解决方案的内部结构，设计和编码。在这种类型的测试中，代码对测试人员是可见的。它主要侧重于通过应用程序验证输入和输出的流程，改进设计和可用性，加强安全性。白盒测试也称为透明盒测试，开箱测试，结构测试，基于代码的测试和玻璃盒测试。它通常由开发人员执行。

它是软件测试“盒子测试”方法的两个部分之一。其对应的黑盒测试涉及从外部或最终用户类型的角度进行测试。另一方面，白盒测试基于应用程序的内部工作，并围绕内部测试。

由于透视框概念，使用了术语“WhiteBox”。透明框或WhiteBox名称表示能够透过软件的外壳（或“盒子”）进入其内部工作。同样，“黑匣子测试”中的“黑匣子”表示无法看到软件的内部工作方式，因此只能测试最终用户体验。

白盒测试中验证什么？

白盒测试涉及测试以下软件代码：

内部安全漏洞
编码过程中的路径损坏或结构不良
特定输入流
预期输出
条件循环
单独测试每个语句，对象和函数

测试可以在系统，集成和单元级别的软件开发中完成。白盒测试的基本目标之一是验证应用程序的工作流程。它涉及针对预期或期望的输出测试一系列预定义输入。

如果视频无法访问，请单击此处

如何进行白盒测试？

步骤1）理解源代码

测试人员经常做的第一件事就是学习并理解应用程序的源代码。由于白盒测试涉及测试应用程序的内部工作，因此测试人员必须非常了解他们正在测试的应用程序中使用的编程语言。此外，测试人员必须高度了解安全编码实践。安全性通常是测试软件的主要目标之一。

步骤2）创建测试用例并执行

白盒测试的第二个基本步骤涉及测试应用程序的源代码以获得正确的流程和结构。一种方法是编写更多代码来测试应用程序的源代码。测试人员将针对应用程序中的每个过程或一系列过程开发少量测试。此方法要求测试人员必须熟悉代码，并且通常由开发人员完成。

白盒测试示例

考虑以下代码

WhiteBox测试的目标是验证代码中的所有决策分支，循环和语句。

要运用上面代码中的语句，WhiteBox测试用例就是

a = 1，b = 1
a= -1，b = -3

白盒测试技术

主要的白盒测试技术是代码覆盖率分析。有自动化工具可用于执行代码覆盖率分析。以下是一些覆盖分析技术

语句覆盖： - 至少对代码中的每个可能的语句进行一次测试。
分支覆盖 - 此技术检查软件应用程序的每个可能路径（if-else和其他条件循环）。

除此之外，还有许多覆盖类型，例如条件覆盖，多条件覆盖，路径覆盖，功能覆盖等。每种技术都有其自身的优点，并尝试测试（覆盖）软件代码的所有部分。使用Statement和Branch覆盖，您通常可以获得80-90％的代码覆盖率，这已足够。

白盒测试的类型

白盒测试包含几种用于评估应用程序，代码块或特定软件包的可用性的测试类型。下面列出了 -

单元测试

它通常是在应用程序上完成的第一种类型的测试。在开发时，对每个单元或代码块执行单元测试。单元测试基本上由程序员完成。作为一名软件开发人员，您需要开发几行代码，一个函数或一个对象，并在软件开发生命周期早期继续进行单元测试以帮助识别大多数错误之前对其进行测试以确保其正常工作。在这个阶段确定的错误更便宜，易于修复。

内存泄漏测试

内存泄漏是运行速度较慢的应用程序的主要原因。如果您的软件应用程序运行缓慢，那么在检测内存泄漏方面经验丰富的QA专家非常重要。

除此之外，一些测试类型是黑盒和白盒测试的一部分。它们列出如下

白盒渗透测试

在此测试中，测试人员/开发人员拥有应用程序源代码，详细网络信息，涉及的IP地址以及运行应用程序的所有服务器信息的完整信息。目的是从多个角度攻击代码以暴露安全威胁

白盒Mutation测试：

Mutation测试通常用于发现用于扩展软件解决方案的最佳编码技术。

参考资料

白盒测试工具

比如

pytest
nose
unittest
doctest
Veracode
EclEmma
RCUNIT
NUnit
JSUnit
JUnit
CppUnit
gtest

白盒测试的优点

通过查找隐藏错误来优化代码。
白盒测试案例可以轻松实现自动化。
由于通常涵盖所有代码路径，因此测试更加彻底。
即使GUI不可用，也可以在SDLC中尽早开始测试。

WhiteBox测试的缺点

白盒测试可能非常复杂且昂贵。
通常执行白盒测试用例的开发人员会厌恶它。开发人员测试的白盒测试不详细可能导致生产错误。
白盒测试需要专业资源，并对编程和实现有详细的了解。
白盒测试非常耗时，更大的编程应用程序需要时间来完全测试。

小结

白盒测试可能非常复杂。所涉及的复杂性与正在测试的应用程序有很大关系。执行单个简单操作的小型应用程序可以在几分钟内进行白盒测试，而较大的编程应用程序需要数天，数周甚至更长时间才能完全测试。

白盒测试应该在软件应用程序上进行，因为软件应用程序在编写后会在每次修改后再次开发。

微信关注我们

原文链接：https://yq.aliyun.com/articles/706867

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

# Leetcode 14：Longest Common Prefix 最长公共前缀

公众号：爱写bug Write a function to find the longest common prefix string amongst an array of strings. If there is no common prefix, return an empty string "". 编写一个函数来查找字符串数组中的最长公共前缀。如果不存在公共前缀，返回空字符串 ""。 Example 1: Input: ["flower","flow","flight"] Output: "fl" Example 2: Input: ["dog","racecar","car"] Output: "" Explanation: There is no common prefix among the input strings. Note: All given inputs are in lowercase letters a-z. 说明: 所有输入只包含小写字母 a-z 。解题思路Java：很简单又很经典的一道题，我的思路起先是把第字符串组第一个字符串转为char型...

2019-06-28

503

本文讲解如何SpringBoot如何使用WebSocket进行一对一发送消息，如果想学习SpringBoot结合Websocket群发消息，可以前往查看我的上一篇文章：SpringBoot使用WebSocket（一）导入依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-websocket</artifactId> </dependency> <dependency> <groupId>org.projectlombok</groupId> <artifact

2019-06-28

777

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。