第三方软件测试

1. 第三方软件测试

1、首先，什么是软件测试？
  
 软件测评是一种用来促进鉴定软件的正确性、完整性、安全性和质量的过程。软件测试的经典定义是：在规定的条件下对程序进行操作，以发现程序错误，衡量软件质量，评估其是否能满足设计要求。软件测试是软件生命周期中的一个重要组成部分，是对软件产品（包括阶段性产品）进行验证和确认的活动过程，其目的是尽快尽早地发现在软件产品中所存在的各种问题，与用户需求、预先定义的不一致性。
  
 2、软件测试的目标
  
 1.软件测试是为了发现错误而执行程序的过程。
  
 2.测试是为了证明程序有错，而不是证明程序无错。（发现错误不是唯一目的）
  
 3.一个好的测试用例在于它发现至今未发现的错误。
  
 4.一个成功的测试是发现了至今未发现的错误的测试。
  
 3、软件测试过程
  
 1.填写软件测试委托表，打印后加盖公章；
  
 2.提交被测试软件样品及相关文档资料、软件产品测试功能列表，打印后加盖公章；
  
 3.根据测试要求、项目类型、测试工作量确定测试方案、测试费用和测试工期，并签署委托测试合同；
  
 4.测试项目组按照相应的测试规范进行测试。开发单位安排一位熟悉被测软件的工程师在进行软件测试时协助测试工程师。 具体测试流程如下：
  
 1.根据既定的测试方案，测试项目组对被测软件进行首轮测试，并形成规范的报告文档；
  
 2.软件开发方根据测试报告文档，对测试发现的问题进行修正；
  
 3.回归测试实施阶段，直至所有软件功能均达到验收标准。
  
 4.提交测试报告，归还委托单位为测试提供的软、硬件设备。
  
 5.测试样品及相关文档由测评中心归档。

2. 第三方软件测试机构有那些?

第三方独立的测试机构目前只有国家级和省级两级，一般为各省软件测评中心。但也有些企业成立的软件测试机构符合ISO17025体系要求，成为国家级或省级软件测评中心。

信息应用系统工程一般具有较强的行业背景，第三方测试机构最好有相同或相近的工程测试经验，以利于完成系统工程的功能测试。

现代信息应用系统规模越来越大，测试环境及测试工具对于测试的效率及效果有决定性的影响。在选择第三方测试机构时，应当优先选择有完善的测试环境和先进的测试（管理）工具公司。

测试机构的测试工程师的资质和素质对于实际工作效率有很大的影响，应该优先选择测试工程师技术全面，并掌握测试工具的第三方测试机构。

1．第三方测试工程的分类

根据软件的特性，第三方软件测试工程可以划分为3种类型。

（1）系统软件、环境软件和各类工具软件等的测评：这类软件大多作为计算机的环境或“公用”支撑软件，产品类型多、市场销量大且生产厂商多。产品的特点是大多有企业，甚至国际的产品质量标准。用户选择时希望进行产品功能、性能的对比测试，这类软件的评测重点是软件产品的功能、性能和特点。

（2）面向应用软件系统的测评：这类软件具有很强的行业应用特性，往往要由用户与开发商签订项目合同。开发商负责开发，用户负责验收。和传统的工程项目建设过程相似，引入软件工程监理机制显然是必需的。在我国，引入独立第三方质量评测和过程控制的软件工程管理办法被证明是成功的。对这类软件的评测，根据用户对第三方的依赖程度，又可分为两个层次。只对应用软件系统进行综合性功能及性能测试：大体是在软件系统级进行黑盒测试，并不对软件过程进行控制及监督。对应用软件系统进行质量监理与评测：不仅承担第1个层次的任务，还要对软件过程进行监控，具备初级软件工程监理的职责。

负责该类软件质量评测的第三方承担软件过程质量监理的责任，在软件生命周期过程中从软件定义开始，要对软件过程从质量保证角度进行规范化的监督、管理和控制。评测工作不仅包括软件生命周期各阶段的评审，而且还要对系统进行包括模块白盒测试在内的系统集成及系统验收等测试。

（3）对软件企业的CMM进行评估认证：CMM等级认证，是对一个企业对其软件过程的定义、管理、度量、控制取得何种实效能力的一种评价，是确保软件产品质量的基础。很显然，对软件企业的CMM等级认证，是最高层次的软件评测。

2．第三方测试工程的环境建设

第三方测试工程环境建设包括建立软件评测场地，提供测试和评估分析所需的设备、软件及工具等。此类环境包括代表性的操作系统、支持平台、中间件，以及网络环境等，以便模拟分布式应用，此外还有版本管理工具及专用测试工具等。

3. 什么是第三方的软件测试？？

写软件的这边开发方，买软件的那边使用方。
    解释一：第三方测试，就是由既非开发方亦非使用方的人来对软件进行测试。第三方测试的好处是：立场客观、评价公正，不偏向使用方或是开发方。你可以把它理解为一个公证方。
    解释二：第三方软件的测试，是指开发方专注于某一领域的软件开发，为保证软件应用功能的丰富化以充分实现客户的要求，从而提供开发接口。当软件的功能不能完全满足使用方的需求，而开发方又不能在该需求领域有现实的作为时，就有第三方来根据软件提供的接口开发一些辅助功能。这个辅助功能，就是第三方软件。例如我们IE右上角的百度搜索栏，就是百度为满足网民需求而开发的一个插件（也属于软件），这个插件相对于微软和用户两方来说，就是第三方软件。而你对百度搜索栏的使用以及意见反馈，也就相当于第三方软件的测试了。

4. 目前需要一个第三方软件测评机构,要是行业认可的专业的有资质的.有哪些?选择这些机构需要注意什么?

第三方软件测试是指独立于软件开发甲方、乙方的第三方承担或进行的测试工作。第三方测试有别于开发人员或用户进行的测试，其目的是为了保证测试工作的客观性。
第三方软件测试工作主要包括文档审查、功能性测试、性能效率测试、易用性测试、信息安全性测试、可移植性测试、安装性测试以及最终的验收测试等十余项。
能够做第三方软件测试的机构必须具备国家相关部门承认并颁发的资质，这不仅是对测试过程和结果的保障，更是对软件能否安全地在实际中运行的先行检测。
01 CMA资质
China Metrology Accreditation
中国计量认证CMA，只有取得计量认证合格证书的第三方检测机构，才允许在检验报告上使用CMA章，盖有CMA章的检验报告可用于产品质量评价、成果及司法鉴定，具有法律效力。
计量认证不仅是诸多行业，尤其是关系到百姓切身利益的行业评价检测机构检测能力的一种有效手段；同时也是第三方检测机构进入市场的准入证。
哨兵科技（国家工控安全质检中心西南实验室）于2020年取得CMA资质证书，专注于软件产品检测，依据GB/T 25000.51标准，覆盖10项检测范围。


02 CNAS资质
中国合格评定国家认可委员会（英文名称:China National Accreditation Service for Conformity Assessment ,英文缩写：CNAS）是根据《中华人民共和国认证认可条例》的规定，由国家认证认可监督管理委员会批准设立并授权的国家机构，统一负责对认证机构、实验室和检查机构等相关机构的认可工作。表明实验室具备了按国际认可准则开展服务的能力。
中国合格评定国家认可制度已经融入国际认可互认体系，并在国际认可互认体系中有着重要的地位，发挥着重要的作用。目前我国已与其他国家和地区的35个质量管理体系认证和环境管理体系认证认可机构签署了互认协议，已与其他国家和地区的54个实验室认可机构签署了互认协议。
就两者而言，CNAS资质认可相较于CMA资质更难获得，但其含金量和认可度更高。哨兵科技（国家工控安全质检中心西南实验室）于2021年取得CNAS资质，依据GB/T 25000.51标准，能够进行5项检测。

5. 做第三方软件测评报告的好处？北京软件测试七大步骤分享

  随着智能手机等移动终端设备的普及，人们逐渐习惯了使用应用客户端上网的方式，而智能终端的普及不仅推动了移动互联网的发展，也带来了移动应用的爆炸式增长。移动APP面临的威胁越来越多，从而使其对安全的需求也日益增长，因此针对APP的测试势在必行。 
     第三方软件测试报告有哪些好处？  
    1、第三方测试客观评价企业产品；第三方角色能够帮助企业客观认识自己的产品，发现产品缺陷。 
    2、减轻企业测试压力；软件开发过程需要投入大量设备资源、人力物力进行研发，成本本来就很高了。而第三方检测机构测试资源的优势、测试技术的先进性、测试人员能力性都能为企业减轻测试工作带来的压力。 
    3、为项目验收提供依据；有测试资质机构如测评出具的第三方软件测试报告能够为企业项目验收、资金申报等提供可靠依据。 
    软件系统测试报告可以通过有资质的第三方软件测评机构出具，像广州软件测评具备、双重资质的机构就可以，拥有软件测试团队和丰富的测试经验，出具的软件系统测试报告也比较权威、公正。 
     软件检测过程的七个步骤：  
    1.需求：阅读需求，理解需求，与客户、开发、架构多方交流，深入了解需求。--testing team 
    2.测试计划: 根据需求估算测试所需资源（人力、设备等）、所需时间、功能点划分、如何合理分配安排资源等。---testing leader or testing manager 
    3.用例设计：根据测试计划、任务分配、功能点划分，设计合理的测试用例。---testing leader, senior tester 
    4.执行测试：根据测试用例的详细步骤，执行测试用例。--every tester(主要是初级测试人员) 
    5.执行结果记录和bug记录：对每个case记录测试的结果，有bug的在测试管理工具中编写bug记录。--every tester(主要是初级测试人员) 
    6.defect tracking：追踪leader分配给你追踪的bug.直到 bug fixed。--every tester 
    7.测试报告：通过不断测试、追踪，直到被测软件达到测试需求要求，并没有重大bug. 

6. 第三方测试机构是哪些？

第三方检测机构又称公正检验，指两个相互联系的主体之外的某个客体，我们把它叫作第三方。第三方可以是和两个主体有联系，也可以是独立于两个主体之外，是由处于买卖利益之外的第三方(如专职监督检验机构)，以公正、权威的非当事人身份，根据有关法律、标准或合同所进行的商品检验活动。独立第三方检测企业的存在有着其自己特别的意义，既是政府监管的有效补充，帮助政府摆脱"信任危机"，又能为产业转型升级提供支持，为产业的发展提供强有力的服务平台等。随着人们生活水平的提高以及国际贸易壁垒的加剧，我国第三方检测行业快速发展。
第三方检测机构国内起步的很晚，基本是2000年以后的事情，欧美在15世纪经济开始之初，为了保证产品品质，就有第三方的检测机构介入，成熟的第三方检测机构介入商品检测在十九世纪中也已经很普遍了，并成为一种自觉的商业行为。
国内现阶段检测现状是:内销产品由国家检测机构负责，如质监局、疾病预防中心等，出口主要由外国检测机构负责，国内第三方检测机构在夹缝中生存。
在中国，国内第三方检测机构由于起点低，起步晚，并不受广大商家的欢迎。但是由于国内对外贸易的增长，需要更多专业的第三方检测机构，对国内的第三方检测机构拥有需求。中国国内第三方检测机构和国外相比，最显著的特点是机构成立时间晚，和国外动辄几十年，百年历史的检测机构相比，类似汉斯曼产品质量技术服务有限公司这样1995年就成立的公司已经算是国内较早的检验机构了。和国外第三方检测机构相比，国内的第三方检测机构还有一个特点是规模小。虽然国内已经有多家检测机构，但是这些检测机构的规模和检测的资质，都不让人觉得放心。

7. 第三方测试的介绍

第三方测试有别于开发人员或用户进行的测试，其目的是为了保证测试工作的客观性。从国外的经验来看，测试逐渐由专业的第三方承担。同时第三方测试还可适当兼顾初级监理的功能，其自身具有明显的工程特性，为发展软件工程监理制奠定坚实的基础。第三方测试工程主要包括需求分析审查、设计审查、代码审查、单元测试、功能测试、性能测试、可恢复性测试、资源消耗测试、并发测试、健壮性测试、安全测试、安装配置测试、可移植性测试、文档测试以及最终的验收测试等十余项。