Risico Gebaseerd Testen

Voorbeeld

Een team dat aan een online betaalsysteem werkt, gebruikt risico-gebaseerd testen om te bepalen waar het zich op richt. Uit een risicoanalyse blijkt dat de betalingsautorisatiestroom een hoog risico vormt (grote kans op defecten en ernstige impact als ze optreden), terwijl de functie voor het downloaden van rapporten een laag risico is. De testinspanning wordt dienovereenkomstig verdeeld: de betalingsstroom krijgt uitgebreid testontwerp en -uitvoering, inclusief grenswaardeanalyse en integratietests, terwijl de downloadfunctie een lichtere behandeling krijgt. Belanghebbenden worden gedurende het hele project geïnformeerd over het restrisiconiveau.

Veelgestelde vragen

Hoe verschilt risico-gebaseerd testen van regulier testen? Het is een aanpak waarbij het niveau van testen wordt gestuurd door het niveau van de geïdentificeerde productrisico’s. Risico’s worden geïdentificeerd vanaf de beginfasen van het project, en hun niveaus sturen het testproces — meer risico, meer testen.

Wat is een productrisico? Een productrisico is een risico dat de component of het systeem zelf zijn doelstellingen niet haalt — bijvoorbeeld onjuiste functionaliteit, slechte prestaties of beveiligingskwetsbaarheden. Risico-gebaseerd testen richt zich op deze productrisico’s.

Wie voert de risicoanalyse uit? Het testteam, ontwikkelaars en belanghebbenden samen. Risico-identificatie heeft baat bij meerdere perspectieven, en de resulterende risiconiveaus worden overeengekomen in plaats van opgelegd.

Vervangt risico-gebaseerd testen andere testontwerptechnieken? Nee. Het bepaalt WAAR en HOEVEEL er wordt getest; de daadwerkelijke testgevallen gebruiken nog steeds technieken zoals equivalentieklassen, grenswaardeanalyse en foutgokken.

Wat is de rol van risico in het testplan? Het testplan documenteert de risico’s die om noodplanning vragen. Risico-gebaseerd testen operationaliseert dat: het plan, de planning en de eindcriteria weerspiegelen allemaal de geïdentificeerde risiconiveaus.

Verwante termen

• risico — de mogelijkheid van een negatieve uitkomst
• productrisico — risico dat het product zijn doelstellingen niet haalt
• risicoanalyse — het identificeren en beoordelen van risico’s
• testplan — documenteert hoe risico-gebaseerd testen wordt toegepast
• teststrategie — kan risico-gebaseerd testen voorschrijven als aanpak van de organisatie
• risiconiveau — de combinatie van kans en impact die de testinspanning stuurt

Learn more