O’zbekiston respublikasi axborot texnologiyalari va kommunikasiyalarini rivojlantirish vazirligi

Kulrang qutini sinovdan o’tkazish

Ushbu testning maqsadi noto’g’ri tuzilish yoki noto’g’ri foydalanish tufayli nosozliklarni aniqlashdir. (Asosan ma’lumotlar bazasini sinovdan o’tkazish, xalqaro inglizcha imlo: grey-box testi)

• 
  Ichki dasturlash qisman ma’lum.
  
• 
  Ilovaning ichki ishlashi haqida ozgina ma’lum.
  
• 
  Shaffof sinov sifatida tanilgan.
  
• 
  Yakuniy foydalanuvchilar, shuningdek, sinovchilar va dasturchilar tomonidan bajariladi.
  
• 
  Yuqori darajadagi ma’lumotlar bazasi diagrammalari va ma’lumotlar oqimi
  

diagrammasi asosida.

• 
  Qisman vaqt talab qiladigan va to’liq.
  
• 
  Algoritmni tekshirish uchun mos emas.
  
• 
  Ma’lum bo’lsa, ma’lumotlar domenlari va ichki chegaralari tekshirilishi mumkin.
  

Sinov uslubini tanlash

Siz foydalanadigan test yondashuvi bir qator omillarga, shu jumladan baholashga ajratilgan vaqtga, ichki dastur manbalariga kirishga va test maqsadlariga bog’liq bo’lishi kerak. Cheklangan resurslarga ega bo’lgan tajovuzkorlarning qisqa muddatli harakatlarini eng yaxshi taxmin qilish uchun mo’ljallangan sinovlar qora quti metodologiyasi yordamida o’tkazilishi mumkin.
Agar test yanada muhim resurslarga ega bo’lgan tajovuzkorlarning uzoq muddatli harakatlarini aks ettirishga mo’ljallangan bo’lsa, kulrang quti testlari buzg’unchilar amaliy guruhlar haqida bilib olishlari mumkinligi to’g’risida bilimlarni aks ettirishga yordam beradi, bu esa baholash guruhidan mavjud resurslarning to’liq hajmini sarflashni talab qilmasdan amalga oshiriladi. tajovuzkorlarga. Ilovalar bo’yicha cheklangan vaqt ichida eng aniq va aniq tavsiyalarni ishlab chiqishi kerak bo’lgan jamoalar oq yoki aniq quti sinovlaridan foydalanishlari kerak.
Xavfsizlik sinovchilari moslashuvchan bo’lishi va ushbu stsenariylarning har qandayiga sinov vaqtini rejalashtirish imkoniyatiga ega bo’lishi kerak, bunda dastur uchun vaqt va manbalar mavjud. Baholash vaqti va sinov manbalarining mavjudligini testning umumiy maqsadlarini hisobga olgan holda, tahlilchilar ushbu cheklovlar doirasida topilgan narsalarning xavfsizlik foydasini oshiradigan sinov usulini tanlashi mumkin. Vaqt va sinov manbalari tabiatda tajovuzkorlarni yoqtirishini tushunganligini hisobga olib, baholash guruhlari o’zlarining faoliyatlarini shunga mos ravishda optimallashtirishlari kerak. Ishlab chiqarishdagi testlash dasturiy ta’minotni ishlab chiqaruvchilari tomonidan shu jarayonda olib boriladigan barcha testlarni o’z ichifa oladi. Odatda testlovchi dasturiy ta’minotni ishlab chiqarishda ishtirok etgan dasturchi hisoblanadi. Lekin ba’zan dasturiy
ta’minotni ishlab chiqaruvchi jamoa alohida testlovchi va dasturchilardan ham tashkil topgan bo’lishi mumkin.