Yazılımda fonksiyonel, performans ve güvenlik testleri: hangi sonucu istemelisiniz?

Fonksiyonel, performans ve güvenlik testi farklı sorulara yanıt verir. Fonksiyonel test beklenen işlevin çalışmasına; performans testi tanımlı yük altında davranışa; güvenlik testi açıklıkların incelenmesine odaklanır. “Yazılım test raporu” istemek yerine hangi özellik ve hangi koşul için sonuç beklediğinizi yazın. TSE bu hizmetleri ayrı başlıklarda açıklar. Fonksiyonel; performans; sızma testleri.

Fonksiyonel testte beklenen davranışı tanımlayın

Bir işlemin girdisi, beklenen çıktısı ve kabul edilen davranışı belli olmalıdır. TSE fonksiyonel test açıklaması, yazılım işlevlerinin gereksinimleri karşılamasına odaklanır. Hizmetin ISO/IEC 25051 kapsamında veya bağımsız olarak alınabildiğini belirtir. TSE fonksiyonel testler, Bilgi.

Örneğin yetkili kullanıcının bir kaydı oluşturmasıyla, yetkisiz kullanıcının aynı işlemi yapamaması ayrı senaryolar olarak tarif edilebilir. Bu örnek resmî test listesi değildir. Amacı, “çalışıyor” ifadesini test edilebilir bir beklentiye çevirmektir. Hangi modül ve sürümün değerlendirileceği her senaryoyla ilişkilendirilmelidir.

Performans testinde yükü ve ortamı birlikte yazın

TSE performans açıklaması özellikle elektronik belge yönetim sistemleri bağlamında eş zamanlı yük, işlem süreleri, kaynak kullanımı ve kararlılık gibi konuları ele alır. Aynı başlık altında her yazılım için tek hız eşiği ilan edilmez. TSE performans testleri, Bilgi.

Kendi talebinizde kullanıcı sayısı, işlem çeşitleri, veri hacmi ve altyapı koşullarını belirtin. Küçük test verisiyle alınan sonucu çok daha büyük üretim verisine koşulsuz taşımayın. Hedef eşiklerinizin müşteri gereksinimi mi, uygulanan standardın şartı mı olduğunu ayrı gösterin; teklif karşılaştırmasını aynı senaryolar üzerinden yapın.

Güvenlik testinin kapsamını sınırlandırın

TSE sızma testi açıklaması yazılımda açıklıkların analizini ve bunlardan yararlanılarak gerçekleştirilen sızma denemelerini, TS 13638 kapsamında ele alır. Bu hizmetin kapsamı, sadece fonksiyonların doğru çalıştığını göstermekten farklıdır. TSE sızma testleri, Bilgi.

Test edilecek sistemler, erişimler ve izinler ilgili ekiplerle açıkça belirlenmelidir. Size ait olmayan altyapı veya üçüncü taraf hizmet için yetki varsaymayın. Bulunmayan açıklıkların hiç olmadığı sonucu da tek rapordan çıkarılamaz; raporu tarih, sürüm, yöntem ve belirlenen kapsamla birlikte okuyun.

İhtiyacınıza uygun raporu isteyin

• Doğru işlev, kapasite veya güvenlik sorularından hangisini yanıtlıyorsunuz?
• Ürün, sürüm ve ortam belli mi?
• Test koşulu ile kabul ölçütü yazılı mı?
• Düzeltme sonrası yeniden değerlendirme ihtiyacı konuşuldu mu?

Bir projede üç test türü de gerekebilir. Ancak ihtiyaç belirlenmeden hepsinin aynı raporla veya aynı çalışma süresiyle karşılanacağını varsaymayın. Test çıktısıyla belge kararının ilişkisini de teklifin kapsamından kontrol edin.

Konuya ilişkin ana rehber: Bilişim Teknolojileri Fonksiyonel Testler.

EBYS'de güvenlik başlığının dayanağını kontrol edin

TS 13298 ÜS föyü, güvenlik için ilgili koruma profiline uygun Ortak Kriterler/EAL2 veya temel seviye güvenlik belgesi ile belirli koşullardaki başarılı değerlendirme yolunu ayrı açıklar. Genel sızma testi raporunun adı benziyor diye bu program şartını otomatik karşıladığını söylemeyin. Raporda ürün, sürüm, değerlendirme dayanağı ve laboratuvarın ilgili yetkisi birlikte okunmalıdır. Föy s.3–5, md.5.1 ve7.

Aynı föyde şifrelemeye ilişkin üretim yeri incelemesiyle laboratuvardaki güvenlik değerlendirmesi de ayrılır. Bunları tek bir ekran kontrolüne indirgemek hangi aşamanın tamamlandığını belirsizleştirir. Bu açıklama saldırı yöntemi veya güncel kriptografik algoritma önerisi değildir.

Üç farklı sonucu tek teslim tutanağında açıkça gösterin

Önerilen sonuç özetinizde her rapor için test türü, dayanak, sürüm, ortam, rapor tarihi ve kalan bulgu bulunabilir. Fonksiyonel olarak uygun bulunan bir işlevin yük altındaki sonucu veya güvenlik değerlendirmesi henüz yoksa bu alanı tamamlandı işaretlemeyin.

Bir paket için sadece fonksiyonel test alınmasıyla EBYS ürün başvurusunun sonuçlanması farklıdır. ÜS/KYS rehberi ve sürüm dosyası raporların hangi sürece bağlandığını takip etmeye yardımcı olur.

Hangi formun hangi sonucu hazırladığını kontrol edin

Fonksiyonel senaryo formunda işlem adımı ve beklenen sonuç ayrı hücrelerdir; ürün sürümü ve ortam bilgileri de kaydedilir. Genel performans formu ile TS 13298 performans formu aynı şablon değildir: birincisinde kullanıcı sayısı 20, ikincisinde 20, 100 ve 500 yazılıdır. TS 13298 formu belge listeleme, sisteme alma, basit ve karmaşık aramayı ayrıca tarif eder. Bu form değerlerini bütün yazılımlar için ortak kabul eşiği gibi kullanmayın. Sonuç özetinde formun kodu, senaryo ve ölçülen koşul birlikte görünmelidir. TSE Fonksiyonel Test Senaryoları, BTBD-02-01-FR-11, 09.03.2018/3. TSE Performans Testi Senaryoları, BTBD-02-01-FR-12, 16.03.2017/02. TSE TS 13298:2015 Performans Testi Senaryoları, BTBD-02-01-FR-19, 11.01.2016/00.

Güvenlik sonucunda test edilmeyen alanı görünür tutun

Sızma testi kapsam formu değerlendirme dışında tutulacak bileşenleri ayrıca sorar. Çıktı bölümünde yalnız zafiyet listesi yoktur: yönetici özeti, test sonuçları, giderme önerileri, ele alınamamış noktalar ve ham kayıtlar da bulunur. Kapsam dışı veya uygulanamamış bir alanı güvenli bulundu şeklinde işaretlemeyin. Formdaki seçili hizmeti de okuyun; zafiyet analizi başlığı, sızma testinden farklı olarak istismar ve sonrasındaki aşamaları içermez. TSE Sızma Testi Kapsamı, BTBD-02-01-FR-05, 27.03.2023 tarihli form.