Zabezpečenie kvality softvéru: Integrácia testovania, bezpečnosti a auditu

Recenzie čitateľov

Kniha ponúka komplexného sprievodcu zabezpečením kvality softvéru, ktorý zahŕňa kľúčové koncepty, metodiky testovania, životné cykly softvéru a otázky bezpečnosti. Je prehľadne rozdelená do kapitol a poskytuje teoretické aj praktické poznatky, vďaka čomu je cenným zdrojom informácií pre odborníkov na zabezpečenie kvality softvéru.

Je dobre napísaná a informatívna, pokrýva širokú škálu tém vrátane riadenia softvéru, stratégií testovania, reálnych príkladov a priemyselných noriem. Odporúčame ju tak začiatočníkom, ako aj skúseným odborníkom v oblasti QA. Kniha obsahuje praktické nástroje, grafiku a podrobné vysvetlenia.

V recenziách neboli uvedené žiadne významné nedostatky, ale niektorí čitatelia môžu považovať množstvo podrobností za ohromujúce.

(na základe 8 čitateľských recenzií)

Pôvodný názov:

Software Quality Assurance: Integrating Testing, Security, and Audit

Obsah knihy:

Software Quality Assurance: Integrating Testing, Security, and Audit sa zameriava na význam kvality a bezpečnosti softvéru. Definuje rôzne typy testovania, rozpoznáva faktory, ktoré navrhujú hodnotu kvality softvéru, a poskytuje teoretické a reálne scenáre, ktoré ponúkajú hodnotu a prispievajú ku kvalite projektov a aplikácií. Praktický prehľad o bežných testovacích nástrojoch pomáha čitateľom, ktorí pracujú v oblasti testovania, alebo záujemcom o kariéru testera. Pomôže aj vedúcim testovania, manažérom testovania a ďalším, ktorí sa podieľajú na plánovaní, odhadovaní, realizácii a údržbe softvéru.

Kniha je rozdelená do štyroch častí: Prvá časť sa zaoberá základnými pojmami kvality softvéru, validáciou a overovaním a auditmi. Zahŕňa hlavné oblasti riadenia softvéru, životného cyklu softvéru a procesov životného cyklu. Druhá časť sa venuje testovaniu. Pojednáva o testovacích plánoch a stratégii a predstavuje postup navrhovania testov krok za krokom spolu so vzorovým testovacím prípadom. Skúma tiež, čo musí tester alebo vedúci testu urobiť pred a počas vykonávania testu a ako podať správu po ukončení vykonávania testu.

Tretia časť sa zaoberá prípadnými narušeniami bezpečnosti a chybami. Pojednáva o dokumentácii a klasifikácii incidentov, ako aj o tom, ako postupovať v prípade výskytu. Štvrtá a posledná časť uvádza príklady bezpečnostných problémov spolu s dokumentom bezpečnostnej politiky a zaoberá sa aspektmi plánovania informačného auditu. Táto časť sa zaoberá aj definíciou, meraním a metrikou spoľahlivosti na základe noriem a modelov CMM metodiky merania kvality. Rozoberá normu ISO 15504, CMM, PSP a TSP a obsahuje prílohu obsahujúcu vzorový dokument zlepšovania softvérových procesov.