3回答
ISTQB、维基百科或其他来源对核查活动进行分类(评论等)作为一种静态测试，其他测试则不然。如果我们可以说同行评审和检查实际上是一种测试，那么许多标准就没有意义(例如，ISO说，验证是通过测试完成的，而通过检查工作产品进行验证)--至少应该说是动态测试，不是吗？我正在完成关于QA的硕士论文，我必须承认，我从未见过比这一领域更糟糕、更含糊、更自相矛盾的文献:/您认为(如果是的话，为什么)静态测试是一个好的、合理的术语，还是我们应该坚持测试和静态检查/分析？
维基百科:静态测试是软件测试的一种形式，在这种测试中，软件并没有被实际使用。这与动态测试形成了对比。它通常不是详细的测试，但主要检查代码、算
浏览 0提问于2012-11-13得票数 5
回答已采纳
2回答
测试方法
、、
我目前正在撰写论文，并正在研究软件质量和测试。
我发现很难区分以下几个术语，我想知道是否有人能帮助我这样做。
(动态和静态测试)和(验证和验证测试)
我目前的理解是，动态测试和验证测试与静态测试和验证测试是相同的。我认为动态测试指的是测试系统的性能和行为，而静态测试则关注控制流、数据流、编码标准和代码度量等检查。
我说得对吗？(我相信是这样)
黑匣子和白盒测试
我最大的问题是弄清楚这两个人是怎么进来的。从一些来源，我开始相信，这些是相同的动态和静态测试。但其他人让我相信，这些只是测试技术的类别，如边界分析和分区测试。
这方面的任何帮助都会很好！
浏览 7提问于2013-04-19得票数 1
回答已采纳
3回答
代码审核和/或模糊-书籍和资源
、、、、
我读过“谢尔编码器手册”和“剥削的艺术”，并且非常欣赏这两本书。现在，我正在寻找更多的资源，深入研究漏洞发现、代码审核，以及可能的模糊。有什么推荐的书或必须阅读的在线资源非常感兴趣吗？
浏览 0提问于2012-05-08得票数 -1
回答已采纳
6回答
我的理解是：
动态测试是在系统运行时执行的测试。静态测试是在系统未运行时执行的。
黑盒测试侧重于功能，并且在不了解程序内部工作的情况下执行。白盒测试寻找代码本身的问题。
我想知道的是，可以说所有的黑盒测试都是静态的吗？一些白盒测试是静态的(例如，源代码检查)，而另一些是动态的(分支/路径测试)，这也是公平的吗？
浏览 6提问于2011-04-28得票数 4
我知道，staticExpects在PHPUnit 3.8中不再受欢迎，并将在以后的版本中被完全删除。但是在我们的项目中，使用静态函数everywhere.So，使phpunit.And在我们的开发中成为一个大问题，phpunit版本是4.6.6，我不能回到3.8个版本。我的问题是我怎样才能喜欢staticExpects呢？代码：
class A {
public static function staticfun(){
//dosomething....
}
}
class B {
public static function callA(){
浏览 12提问于2015-10-16得票数 1
回答已采纳
1回答
清理单元测试之间的私有静态变量
、、、、
我有一个类似于此的类：
public class DiscoveryDocumentCache
{
static DiscoveryDocumentCache()
{
cache = new MemoryCache(discoveryDocumentCacheName);
}
private static MemoryCache cache;
// Other stuff...
}
我希望内存缓存是静态的，以便在类的所有实例之间共享它。
它对实际用例非常有用。我挣扎的地方是我的单元测试。因为cache变量是静态的，所以它积累了放入其中
浏览 4提问于2020-03-04得票数 0
我试图编写一个SpecFlow测试，测试当应用程序读取特定的文件夹和文件结构时会发生什么。我希望在我的项目中包括这些文件夹和文件，这样测试就不会只在我自己的计算机上运行。
例如，我的规范项目中有两个文件夹。一个叫'SimpleTestModel‘，另一个叫'ComplexTestModel’。如何在SpecFlow测试中引用这些文件夹？
浏览 8提问于2015-01-22得票数 4
3回答
如何获取测试用例
、、
最近，我专注于静态分析软件，特别是和 Java框架。我想测试一下这些软件。任何人都可以提供全面的测试用例吗？我认为我写的测试用例还不够典型。
浏览 4提问于2011-09-15得票数 0
几乎所有关于软件测试的书都提到用户验收测试(UAT)是一种最终的验证活动，经常引用Boehms的非正式定义：“验证:构建正确的产品吗？”
但是为什么Boehm自己认为UAT是一个验证呢？
📷
验证和验证软件需求和设计规范的准则。B.Boehm：
从V-图中可以清楚地看出，验证活动中的关键工件标识验证活动是软件需求基线。这是指在计划和需求阶段开发和验证的需求规范，客户和开发人员在计划和需求评审中接受它作为软件开发合同的基础，并在此之后正式控制更改。根据定义，验证包括比较需求基线和由此产生的连续改进(产品设计、详细设计、代码、数据库和文档)，以便使这些改进与需求基线保持一致。因此，验证活动从产品设
浏览 0提问于2014-12-11得票数 2
回答已采纳
我需要通过(警报(“XSSTest”)这个字符串在所有领域进行测试-渗透测试。就连我也不太知道这件事。目前正在进行此操作，将此文本/脚本手动输入到我的web应用程序的每个字段。有人能告诉我有什么工具可以减轻这个任务吗？我甚至听说有很多为FF浏览器提供的插件。
浏览 1提问于2016-01-12得票数 0
我对Java很陌生，正在尝试学习静态初始化块的概念。我看到了Java教程oracle下面的代码和语句。我的问题是，为什么教程说：
“私有静态方法的优点是，如果需要重新初始化类变量，可以在以后重用它们”
当只有一个类变量的副本在这个特定类的所有实例之间共享时？
class Whatever {
public static varType myVar = initializeClassVariable();
private static varType initializeClassVariable() {
// initialization code
浏览 1提问于2016-02-27得票数 2
回答已采纳
我刚开始使用代码覆盖率，并不了解它们的行为。我尝试过的所有工具似乎都想运行整个单元测试套件来进行分析。我认为他们会以某种方式静态地分析代码，也就是说，不必运行单元测试。
我的假设是错误的吗？
浏览 0提问于2013-01-29得票数 2
回答已采纳
我有一个公开的方法，我是单元测试。该方法在类中调用几个私有方法。问题在于其中一些私有方法使用getString()和Html.fromHtml()等安卓资源。
我知道如何使用Mockito来模拟像Context.class这样的对象，但是如何模拟不能公开访问的对象呢？
我尝试过Robolectric，但是由于未初始化的变量，它似乎导致了大量的NPEs。代码库不是我的，它使用了很多静态方法，因此调试它们将是最后的手段。
浏览 1提问于2016-02-11得票数 2
回答已采纳
4回答
我应该使用关键字静态与测试夹具类，如果是，我将得到什么好处？
[TestFixture]
public static class MyClass
或
[TestFixture]
public class MyClass
浏览 0提问于2018-08-14得票数 2
回答已采纳
我能知道Groovy 2.0与Groovy 1.8相比，在代码级别方面有哪些主要的增加/改进吗？
抱歉打扰了，我在网上浏览，到处都能找到，非常高层次的解释，像这样支持那一个。
如果你知道什么，请告诉我。
浏览 0提问于2013-06-07得票数 2
回答已采纳
3回答
为了准备ISTQB认证，我发现他们实际上把静态分析称为静态测试，而一些工程书籍将静态分析和测试区分开来，这是一种动态活动。我认为静态分析不是真正意义上的测试，因为它不测试，它检查/验证。但我很想听听这里真正的专家的意见。谢谢
浏览 0提问于2012-11-09得票数 2
回答已采纳
2回答
静态打字的优点？
、、、
我并不是说静态输入是最好的，只是想知道它到底有什么优势。我以为他们是：
更快的代码
及早发现一些错误
看看我自己的用法(在Java中)，我主要是为编译器工作。当捕捉到类型错误时，通常只是类型中的错误，而不是代码错误--事实上，我不记得它曾经捕获过实际的错误(尽管它可能已经捕获了)。
有时，我会通过代码来加强类型--例如，可能有一组类实现了某些接口I，因此可以容纳任何一个类的字段被赋予了I类型。但这可能是结束的:有时也有一些字段只能容纳这些类的一个子集，所以类型系统可以通过创建一个新的接口J来收紧，只由类的子集实现，而这些字段是给定的J类型，虽然这更“正确”，但如果发生一些变化，
浏览 6提问于2012-09-12得票数 0
3回答
测试策略与测试计划的区别
、、、、
我读过几篇关于测试计划和测试策略的文章。它们之间的主要区别在于测试策略本质上是静态的，而测试计划是动态的，可以根据测试过程的不同而变化。
除此之外，它们显示的测试策略和测试计划的内容几乎是相同的。
我想知道测试策略和测试计划文档之间的真正区别。有人能看出来吗？
浏览 0提问于2020-10-03得票数 4
1回答
这不是一个真正的技术问题，但假设你已经开发了一个商业应用程序。如果你从技术上不一定精通的人那里得到与你的应用程序的安全性有关的问题，你会说你已经采取了标准的安全措施，如密码加密、路由保护、安全数据库连接等等，对于那些不理解这些术语的人来说，意义不大。考虑到这一点，是否有任何方法可以更普遍地显示/证明您的应用程序是安全的，例如，AWS是否有一个认证，可以向客户显示您的应用程序是可以信任的？
浏览 2提问于2020-04-15得票数 0
回答已采纳
1回答
在软件开发工作了几年之后，我开始想知道如何在工作中有效地进行沟通，比如UX、功能更改、错误报告系统等细节。
我在韩国的两家小公司工作过，发现沟通从一开始到最后都是口头的，从来没有软件文档的习惯。
我认为这很奇怪，因为精细的计划和有效的软件管理不能只靠口头交流来完成。(不过，我认为，从某种意义上说，如果一家公司规模不足以应付额外的工作量，这可能是合理的。)
所以，最近，我真的对软件的书面交流感兴趣，试图重新点燃我在大学里学到的一些软件工程的知识。
我试图教会自己如何在实践层面上可视化我的工作和实践文档。
所以，我的问题是
你知道有什么免费的图形工具可以帮助我绘制图表或UML等等吗？
此外
浏览 3提问于2016-07-17得票数 1
回答已采纳
大约一年前，我建立了这个系统，每当Composer (那是PHP的包/库更新管理器)为我的少数(但非常需要的)第三方库获取新的更新时，我就创建了Composer dir的一个副本，并打开了WinMerge来显示这些差异，供我手动浏览。
一开始，我认为我做这件事很聪明，并且热切地观察每一个新的变化，以验证他们没有添加一些邪恶的恶意代码。
然后，随着更新的不断出现，我的注意力越来越少.
直到今天，当我对此感到厌烦时，我删除了整个机制，然后又盲目地让它获取它想要的任何东西，而我没有手动验证任何关于它的东西。
为我自己的代码这么做已经够糟糕的了(主要是为了确保在我的系统中处理一堆不同的文件时，我没有错
浏览 0提问于2020-12-03得票数 9
我正在我的主计算机上运行18.04.3 LTS：
# lsb_release -a
LSB Version: core-9.20170808ubuntu1-noarch:security-9.20170808ubuntu1-noarch
Distributor ID: Ubuntu
Description: Ubuntu 18.04.3 LTS
Release: 18.04
Codename: bionic
在一台新电脑上，我安装了18.04.3LTS，并被告知它有一个不同的内核。新安装使用vmlinuz-5.3.0-26通用，但我的(更新/升级/等)当前
浏览 0提问于2020-01-22得票数 25
回答已采纳
我要去一个较小的公路旅行，我想让一个时间间隔。我买了一个挡风玻璃安装，长usb电缆，和一个高清摄像头进行拍摄。我有一台现有的笔记本电脑做录音。在这个论坛上有人推荐使用弗利克斯 (由nimisis.com提供)，但我似乎无法让它在HD中工作。它只想在标准的低质量默认值中工作。若要更改设置，必须编辑程序注册表设置。我一直密切遵循网站的指示，但无法让它发挥作用。
我还能使用其他的Windows软件程序吗？外面还有其他想法吗？
需求：
在Windows上运行
从USB连接的网络摄像机中捕获静态图像
可调整的设置(至少间隔)
支持高质量(全高清)
易于安装和配置(不篡改注册表项)
免费或少于20美元
浏览 0提问于2014-03-06得票数 8
1回答
我使用JUnit在java中编写测试。我尝试过这样的东西(简化版)：
public class Main() {
static int a = 0;
public static void main(String[] args) {
a++;
System.out.println(a);
}
}
public class TestA() {
@Test
public void test() {
Main.main(null);
}
}
public class TestB() {
浏览 0提问于2021-03-17得票数 0
3回答
对于静态代码分析工具，您会使用什么方法？
您将在何时何地运行分析？有多频繁？
在日常构建中，如何将其集成到持续构建环境中？只在晚上？
浏览 0提问于2010-08-09得票数 2
回答已采纳
1回答
我正在寻找sqlite3.dll的替代方案--在一个典型的系统上是否有任何文件或任何其他文件都包括sqlite调用？我正在寻找一个DLL文件。我知道mozilla浏览器包以前附带了一个名为mozsqlite3.dll的文件，其中包含了这些调用，但现在它似乎已经从它们的包中消失了，原因不明，而且没有文档。mozilla包中是否包含类似于此的文件？
所以当我做这样的事
HMODULE lib0 = LoadLibraryA("sqlite3.dll"); // file
我可以访问dll的内容，而不必实际将它与我的游戏捆绑在一起？
我想发布我的游戏没有依赖，只有.exe文件。有任何
浏览 4提问于2014-09-30得票数 1
回答已采纳
我使用外部库已经有一段时间了。不幸的是，它停止接收更新，并已被采用在我的代码库。
问题是，这个图书馆一开始就记录得很糟糕。这是出于必要，因为这是唯一的选择。现在我的问题是，我应该如何记录它，我应该如何将它应用到代码库中。这个库运行良好，但是代码标准与当前的代码库不一样，文档还有很多需要改进的地方。
更具体而言：
是否值得重构整个库，还是只提取所使用的部分？
它应该被认为是未来的汤还是完全采用的？
是否值得记录所有的东西，或者只记录需要使用的部分？
我认识到，这些答案会因情况而异，但我想知道这种情况下的一般最佳做法，或者在作出这些决定时要问自己的一些问题。
浏览 0提问于2022-05-11得票数 2
我一直在阅读关于单元测试的文章，对于不同程序组件的测试是如何组织的，我感到有点困惑。我假设每个类通常都有自己的单元测试集。如果是的话：
每个要测试的类是否应该得到自己的单元测试.cpp文件？
如何将所有单元测试.cpp文件组合在一起？
单元测试文件是否进入各自独立的VS项目？如果是的话，它是在需要时手动运行，还是可以以某种方式连接到您的实际项目？
试衣的目的是什么？
浏览 0提问于2018-06-20得票数 3
3回答
漏洞测试的安全测试计划
、、、、
详细信息：
我想谈谈安全测试计划的主题。当谈到漏洞测试这个话题时，我很难找到合适的材料。大多数情况下，信息仅限于一般的安全，对于网络来说，或者仅仅是最基本的。
初始情况：
我会对在安全测试计划中寻找哪些漏洞测试感兴趣？
是否有为漏洞测试设计的安全测试计划的示例？
浏览 0提问于2021-10-27得票数 1
回答已采纳
我自己正在学习软件质量保证(自我教育)。我使用了很多youtube视频，我也在谷歌上搜索一些问题。我刚刚意识到SQA和软件测试人员之间有区别。那么，有人能向我解释，为什么/他们之间有什么不同呢？
浏览 0提问于2015-03-30得票数 1
1回答
我见过用来描述写得不好的单元测试的易碎易碎的术语。但在这种情况下，我还没有找到一个明确的定义来解释脆弱或脆弱的含义。
是单元测试因为一个以上的原因而中断吗？
是因为代码库中的某些内容被更改而导致测试失败，而这些更改应该与测试无关吗？
它是否以不适当的方式测试功能，例如测试如何而不是函数做什么？
完全不同的东西？
或者这些术语仅仅是所有单元测试气味的封面？
浏览 0提问于2017-08-25得票数 11
回答已采纳
1回答
任何曾经使用过Windows的人都知道，微软经常会发布有可能破坏生产环境的更新。因此，测试是必要的。是否有人有经验测试Win10更新(每月补丁发布和半非官方功能更新)？如果是，您的测试方法是什么？就操作系统和桌面应用程序的功能而言，您通常会测试/检查哪些东西(我知道桌面应用程序会有所不同，取决于公司的标准软件)，您在测试过程中是否使用了一些工具(如果有的话)？最后，有没有关于如何测试操作系统的书籍或文档？
浏览 0提问于2020-10-09得票数 7
3回答
发布软件前的一般检查表
、、、
我目前正在建立一个工具，我的公司打算出售。我是这个项目的唯一开发人员，它是在我们的正常代码库之外开发的，并且在一定程度上超出了我们的正常过程。
在我认为软件已经准备好进行测试之前，我正在尝试整理一个项目清单以进行检查。
到目前为止，这些都是我想出来的：
代码是否有适当的注释？
代码是否符合已定义的公司标准？
是否有错误处理到位？
是否有适当的安全措施？
是否有合适的日志记录？
是否需要本地化？
是否制作了发行说明和相关文件？
是否删除了所有测试和调试代码？
是否删除了密码和许可证密钥等敏感数据？
性能检查过了吗？有记忆泄露吗？
有人能提出可以添加到这个列表中的项目并解释为什么你会认为它是有用的
浏览 0提问于2011-09-19得票数 3
回答已采纳
Arch Linux中包含以下包：https://aur.archlinux.org/packages/pulse-secure/ Git Clone URL：https://aur.archlinux.org/pulse-secure.git包基础:脉冲安全
如何在Ubuntu中要求包？
浏览 0提问于2021-04-05得票数 1
我保证我不是有意在这里挑起战争，但我想问为什么这么多人推荐使用“企业”Linux (特别是Redhat)来代替Ubuntu之类的东西。这纯粹是出于支持/保修的目的，还是有人可以给我一个列表，列出一些让Redhat更合适的东西(如果有的话)(我的目的是在web上使用一个托管的SAAS平台)。
浏览 0提问于2011-01-14得票数 3
回答已采纳
这一主题不应含糊不清，也不应是难以实现的。简单而结论性的话题将是best.Please建议的一些。
浏览 0提问于2018-07-03得票数 2
我是Laravel 4.2的初学者，我被"facade“卡住了。我已经阅读了Laravel官方网站上的文档，并从其他网站获取了许多参考资料。现在我知道如何创建简单的facade了。
但我的问题是，外观的主要目的是什么？我意识到facade可以用来静态地调用类的方法。除了这个之外，他们在Laravel中还有其他的facade应用吗？
浏览 2提问于2016-04-14得票数 1
1回答
如何对非基于Windows的数据集进行恶意软件分析？在物联网中，很大一部分设备既不基于windows，也不基于Linux、Mac和Android。它们是传感器和执行器，可能是用于非x86/x64平台的防暴和其他操作系统。
如何分析该恶意软件，以及是否有为IoT恶意软件打开的数据集？
驻留设备的CPU结构是否影响测试环境中的恶意软件分析？更重要的是嵌入了这样的ARM架构。
浏览 0提问于2017-09-26得票数 3
1回答
我听说过/读过一些关于这两个框架的内容，并决定使用其中的一个。哪种更好些呢？为什么？
提前感谢！Oshiwoshydopaliscious多巴化
浏览 0提问于2012-02-15得票数 3
回答已采纳
当你试图在你的项目中实现单元测试时，我一直在读到静态方法、静态类和单例是邪恶的。当遵循TDD范例时，我应该忘记它们曾经存在过，并且永远不再使用它们，或者有时使用它们是可以的吗？
浏览 0提问于2011-03-30得票数 17
回答已采纳
公共资产文件夹未包含在用于呈现数据的资产中。dataTables位于公共/资产/dataTables文件夹中。
这是application.css文件
/*
*= require jquery.ui.core
*= require jquery.ui.theme
*= require jquery.dataTables
*= require_self
*= require_tree
*/
这是application.js文件
//= require prototype
//= require effects
//= require dragdrop
//= require contro
浏览 2提问于2014-03-18得票数 0
回答已采纳
2回答
(基于这个问题)
如果您有一个静态代码分析器(如格子式 )，是否有可能将它检查的任何内容与实际的健壮性联系起来？Checkstyle检查的一些内容如下：
类设计:类成员的可见性，只执行公共的静态最终成员，没有实用类的公共构造函数，异常是不可变的等等。
编码:内联条件，没有空语句，没有非法实例化和魔术数字。
复制:检查代码复制，
导入:检查包是否正确导入
度量:检查从语句中使用逻辑运算符的次数到给定类依赖于其他类的类数(耦合)等等。
命名约定:检查变量名、包名、方法名、类名等的许多属性。
这些只是Checkstyle检查的主要内容之一。这些领域中的任何一个能够通过检测“错误”来帮助“提高”代码的
浏览 0提问于2014-05-22得票数 2
回答已采纳
3回答
如何正确验证代码？
、、、、
我在JavaScript / PHP / CSS / HTML中有大约4000行用于web应用程序的代码。我怎样才能正确测试它？
我只支持IE和Safari的最新版本。我已经解决了所有的虫子。有什么好的方法来测试它，这样我就可以说代码是健壮的了吗？
我已经考虑过使用perl机械来自动填写表单或做类似的事情。
我还有一个PHP测试类来测试我的PHP类的内部工作。然而，是否有某种标准或一致性准则需要满足？是否有一种方法可以说该代码通过了IEEE xxx标准的代码节拍等？
我使用W3验证器验证了我的JavaScript，使用jslint.com验证了我的JavaScript。
以下是膨胀物品的清单：
浏览 0提问于2012-01-02得票数 8
回答已采纳
我用rails 5.0.0.rc1和Ruby2.3.0创建了Rails api，我需要在应用程序路径下设置“公共”文件夹是可浏览的
我将下面的行添加到config/application.rb文件中
config.public_file_server.enabled = true
但是我的api无法在链接处浏览公用文件夹。
或
我该怎么做呢?谢谢。
浏览 1提问于2016-05-07得票数 0
我将主持一个大型活动，将于明天启动。预期的avg。第一天的访问量是+20万用户。假设每个人都要在avg上访问5页，这就产生了1000次浏览x20个静态文件，2万次请求。
我使用的服务器是：
Processor: Intel Core i5-2400 4x3.1+ GHz 6 MB L2 - QPI 5 GT/sec
Virtualisation: VT Instructions
Turbo Boost Technology: @ 3.40GHz
Architecture: 64 bits
RAM: 16 GB DDR3
Hard disk: Intel SSD 320 (2x 120 GB)
浏览 0提问于2012-01-25得票数 -1
2回答
两天前，我问了一个问题:网络浏览器可以未经许可使用相机吗？
我得到的回答是：“Flash、Chrome甚至Facebook都存在多个漏洞”
是否有程序来验证公司开发的软件是安全的？我是说，要证明软件是安全的真的不可能吗？内部还是外部过程？
非常感谢
浏览 0提问于2014-05-25得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
