parasoft Jtest 使用教程：防止特定應用錯誤的再次發(fā)生

parasoft Jtest介紹和試用>>>

 應用程序的錯誤是獨一無二的錯誤，它們與標準的行業(yè)最佳實踐不一致，這些必須靠人工審查代碼來識別。一個特定應用錯誤的實例是一種編碼方式，使您的應用程序容易受到安全攻擊；另一個是代碼以不適當?shù)捻樞蛘{用功能函數(shù)，考慮到應用程序邏輯。許多應用錯誤是可以通過自定義編碼標準避免的,如下。

 每當一個團隊識別出一個應用錯誤（例如，在代碼審查時），構架師要復查錯誤，判定如何防止它，然后寫一個規(guī)則，可以識別肯定或可能導致同樣的錯誤代碼。每名組員根據(jù)該規(guī)則進行靜態(tài)分析。這樣，許多應用程序的錯誤可以被識別并被阻止而不需要在代碼復查中花費時間。當您以這種方式使用靜態(tài)分析，你基本上是使用代碼標準規(guī)則來執(zhí)行應用程序的功能驗證。

準備工作

1. 和您的團隊一起復查與標準質量不一致的錯誤，并把它放在你上一個重要的發(fā)布中。它往往對將錯誤分類是有幫助的。
2. 與您的團隊一起判定哪些錯誤是最嚴重的或共同的。
3. 對于每一個共同的或嚴重的錯誤，一起以查明其根源，然后決定如何才能防止。
4. 對于每個可以防止的應用錯誤，創(chuàng)建自定義RuleWizard規(guī)則。
5. 添加新的規(guī)則到團隊配置管理器。
6. 創(chuàng)建一個團隊測試配置來檢查適當?shù)淖远x規(guī)則。
7. 確保所有組的Jtest裝置可以訪問團隊測試配置。
8. 配置Jtest，定期（最好每晚）將指定的測試配置應用于測試新的和修改的代碼。

執(zhí)行步驟

• 每當你完成或修改一段代碼，將指定的測試配置應用于執(zhí)行靜態(tài)分析代碼。
• 審查安全靜態(tài)分析的行為，然后糾正問題，并在下一輪代碼復查中與組成員討論潛在例外規(guī)則。
• 將代碼添加到源代碼控制器中。
• 每天將你的任務或建議的任務導入到你的Jtest桌面安裝。然后，修改問題。并在下一輪代碼復查中與組成員討論潛在例外規(guī)則。
• 使用代碼復查或其他最佳實踐，以檢查不能通過靜態(tài)分析預防的錯誤。使用Jtest的代碼檢查模塊，使代碼復查過程自動化（包括準備工作，通知和路徑），以促進參與和交流。

以上就是本次教程的內容了，你也可以申請jtest試用>>，親自動手試試哦。

查看更多測試分析資訊和產(chǎn)品推薦>>>

查看更多parasoft測試產(chǎn)品

獲取更多活動信息