软件测评中的缺陷等级划分以及缺陷管理流程

2024年9月27日14:53:49评论24 views字数 667阅读2分13秒阅读模式

缺陷等级划分

S1级：发现影响被测系统正确运行的严重问题：

——导致系统崩溃；

——出现不可挽救的数据丢失或损坏；

——主业务流程出现断点；

——导致死机；

——内存泄漏。

S2级：发现影响被测模块正确运行的严重问题：

——导致程序模块丢失或未实现；

——软件错误导致数据丢失；

——被测数据处理错误；

——用户需求未实现。

S3级：发现影响被测功能正确实现的问题。

S4级：一般性的错误或功能实现有不完善处。

S5级：建议性问题。

缺陷管理流程

定义缺陷‌：在开发过程中，识别并定义软件中的缺陷，包括功能缺陷、性能缺陷等。例如，用户交互的bug、功能缺陷、性能缺陷等。

发布缺陷‌：将发现的缺陷发布并通知相关人员，包括开发人员和测试人员。通知内容包括发布时间、缺陷说明、处理流程等。

收集缺陷‌：收集缺陷信息，包括缺陷现象、触发条件等，并传递给开发人员。确保信息准确无误。

分析和解决问题‌：开发人员分析缺陷原因，并提出解决方案。如果开发人员无法理解或无法复现缺陷，需要与测试人员沟通解决。

缺陷验证‌：测试人员验证缺陷是否被修复，确保问题得到解决。如果修复未能解决问题或引入新问题，应记录并跟踪处理情况。

修复状态与追踪‌：记录缺陷的修复状态和修复过程中的相关信息，包括修复版本、修复内容、修复结果等。

建议与改进措施‌：提出改进建议和预防措施，以降低未来出现类似问题的风险。包括对代码、测试流程或工具等方面的改进建议。

END

原文始发于微信公众号（锋刃科技）：软件测评中的缺陷等级划分以及缺陷管理流程

反序列化漏洞和fastjson实际漏洞分析