Teste de Aplicações Web

Transcrição

1 Teste de Aplicações Web Manuel Costa Mestrado em Engenharia Informática Teste e Qualidade de Software Aplicações tradicionais vs web Na web as aplicações vivem num ambiente muito mais complexo que num tradicional mainframe Variedade de clientes Windows Linux / Unix Macintosh Diferentes combinações (Processadores, periféricos, Plug ins Browsers) Variedade de conteúdos Texto, Links,Help text (Tags ALT) Gráficos, Frames, Tabelas Formulários, Caixa de diálogo, Caixa de mensagens 2

2 Aplicações tradicionais vs web O teste de SW é uma tarefa complicada mas que dizer das aplicações web Interface dinâmico Personalização, páginas diferentes a cada chamada Ambiente de funcionamento interactivo Browsers, Scripts, Proxy-servers, BD, etc.. Utilizadores heterogéneos Sem conhecimentos prévios e comportamento desconhecido 3 Planeamento de Testes Semelhante à metodologia utilizada para o planeamento de aplicações ditas tradicionais, tendo em consideração: Calendário de desenvolvimento Recursos disponíveis Pressão do mercado Consiste num documento escrito (detalhado) Como aparece muito cedo, baseia-se nas especificações e não em qualquer protótipo da aplicação 4

3 Principais preocupações Quando se elabora um plano de testes para uma aplicação web, deve-se ter especial atenção: Suporte para multi-plataforma Cross-browser, diferentes resoluções, etc Concorrência Multi-utilizador 5 Perfil de um Tester Deve ser um profissional com uma combinação de: Comunicador Coabitar com programadores, testers e utilizadores Conhecimentos Técnicos Conhecer a tecnologia e modo de funcionamento da aplicação Diplomacia Trabalho em equipa e negociação da melhor solução Rigor Produzir resultados error-free Persistência Testar e retestar sem se aborrecer ou descuidar o objecto do trabalho 6

4 O que é um bug? Algumas das expressões adoptadas para a definição de bug SW que NÃO satisfaz requisitos da sua especificação SW que faz algo que NÃO deveria fazer SW que faz algo cuja especificação NÃO menciona SW difícil de entender ou utilizar, lento ou visto como não funcionando correctamente (ponto de vista do utilizador) 7 Tipos de Testes Black-box (Ponto de vista do utilizador) Atributos exteriores (interface) Comportamento da aplicação White-box (Ponto de vista do programador) Conhecimento da estrutura interna Fluxo lógico e código fonte Gray-box (Mix do Black e White-box) Vê o sistema como conjunto de componentes que podem falhar na interacção com os restantes 8

5 Testes de Performance Capacidade da aplicação processar toda a informação que lhe é enviada Avalia o seu comportamento em função Carga Recursos disponiveis Testes de Stress Carácter destrutivo Limite a partir do qual o sistema quebra 9 Testes de Bases de Dados Nos dias de hoje a performance da aplicação está condicionada pela velocidade de acesso às BD Performance degradada SET rs.conn.execute( SELECT * FROM staff ) IF NOT RS.EOF THEN ( ) WHILE NOT RS.EOF ( ) LOOP END IF Trabalho extra SELECT * FROM STAFF vs SELECT ID, NAME, PHONE FROM STAFF 10

6 Testes de Compatibilidade Garantir que a aplicação funciona de modo esperado perante várias plataforma de HW e SW O Browser é o SW base de client-side para acesso às aplicações No mercado existe uma grande variedade de marcas/modelos Testa-los com diferentes combinações de configuração General Settings Connections Settings Content Settings Programs Settings 11 Testes de Documentação Nas aplicações web por vezes os Guias de Utilizador e Referência podem ser substituidos por FAQ s ou tutoriais. Assegurar-se que existe: Rigor de cada Screenshot, figura ou ilustração Correcto posicionamento de cada ilustração Rigor de cada dica, tutorial ou instrução Rigor nos links indicados para referência ou downloads 12

7 Testes de Interface Utilizador Vão procurar garantir que a aplicação seja capaz de ser operada pelo utilizador final de modo intuitivo, agradável e fácil Usabilidade Aspecto (consistência visual) Controlo de navegação Acessibilidade A aplicação destina-se a servir os utilizadores e não os programadores ou designers que a conceberam Os testers representam os utilizadores e devem ter consciência das sua necessidades 13 Testes de Interface Utilizador Para a mesma aplicação poderá haver utilizadores com diferentes perfis: Utilizadores client-side Interagem com o browser Não têm grande conhecimentos técnicos nem da aplicação Utilizadores server-side Administradores de sistema Possuem conhecimentos técnicos de configuração do sistema e programação script 14

8 Testes de Interface Utilizador Alguns exemplo de itens numa checklist Num form o focus encontra-se no objecto mais utilizado? Valores por defeito errados ou inadequados? Forms/caixas diálogo demasiado grandes para resolução minima? Alternar as opções no menu View/Text Size (Largest/Smallest) Verificar se todas as imagens têm a tag ALT (Browser não gráficos, invisuais, indexação páginas) Testar diferentes browsers/versões e ver como se comportam (Scripts, Applets, CSS, ActiveX, etc ) Se a aplicação utiliza determinados objectos (Applets, ActiveX) e a funcionalidade estiver desabilitada no browser, o que sucede? 15 Testes de Interface Utilizador Feedback e Mensagens de Erro Mostrar mensagem de erro correspondente à situação Visíveis/audiveis de forma consistente ao longo da aplicação User-friendly Fatal Error 0x800DB90F Dar pistas ao utilizador sobre o sucedido e como ultrapassar Atenção às questões de segurança 16

9 Testes de Interface Utilizador Checklist (Navegação) De uma forma geral a navegação é intuitiva? O acesso às funcionalidades é feito de modo consistente ao logo de toda a aplicação? O utilizador sabe sempre onde está e quais as opções aí disponíveis? Todas as opções de navegação se encontram disponíveis via teclado? A sequência do uso do TAB num form é consistente? Como se comporta o envio de forms quando se clica em BACK? 17 Testes de Segurança Na web não existem aplicações 100% seguras Envolvem demasiadas variáveis para ser possível eliminar todas as vulnerabilidades «Uma corrente não é mais forte do que o seu elo mais fraco» Compromisso entre protecção vs usabilidade Não interessa ter um sistema muito seguro se assim se tornar difícil de operar Também não podemos ter uma aplicação muito intuitiva e fácil de utilizar, mas cujas características impliquem vulnerabilidades que possam por em causa a segurança ou integridade 18

10 Testes de Segurança Negative Testing vs Positive Testing Preocupação centrada em garantir que a aplicação não assume determinado comportamento Good Enough (Máxima utilizadas nos Teste Segurança) A solução de segurança deve custar consideravelmente menos que os danos causados pela vulnerabilidade que pretende proteger 19 Princípios básicos Segurança Confidencialidade Protecção da informação contra acessos não autorizados (Passwords/smartcards/biometria) Autenticidade Garantia da identidade dos utilizadores Integridade Garantia da veracidade da informação, assegurando que a mesma não é corrompida de forma acidental ou não autorizada Disponibilidade Prevenção de interrupções na operação de todo o sistema (HW & SW) 20

11 Penetration Testing Visam aferir a segurança de uma aplicação web Devem ser efectuados antes da aplicação entrar em produção Repetidos ao longo do período de vida da aplicação (Novas vulnerabilidades e/ou tipos de ataques) Testers especializados neste domínio Tentar reproduzir o mais fielmente as possíveis acções dos hackers 21 Ferramentas Links checking & HTML validators Verificam a existência de dead-links e validam a sintaxe HTML Rankings de links mais populares, load time, detecção erros Cobertura de Código Permite verificar a porção de código que foi executada num determinado teste e depois analisar o porquê dessa situação McCabe & Associates - You're Only as Strong as Your Weakest Line of Code 22

12 Ferramentas Load/Performance Testing Tools Simulam a utilização do sistema por multiplos utilizadores Mercury Interactive LoadRunner Rational Performance Studio GUI Capture-Replay Um conjunto de operações e ecrans gerados, são gravados sob a forma de scripts e posteriormente automaticamente comparados com os gerados pela mesma tarefa. RSW etester Rational VisualTest 23 Referências Testing Applications on the Web Hung Q. Nguyen - ISBN X Software Testing Ron Patton - ISBN Modeling and Testing of Dynamic Aspects of Web Applications Ye Wu, Jeff Offutt and Xiaochen

13 Obrigado Questões? 25