소프트웨어 테스트
: 개발된 응용 애플리케이션이나 시스템이 사용자가 요구하는 기능과 성능, 가용성, 안전성 등을 만족하는지 확인하고, 노출되지 않는 숨어있는 소프트웨어의 결함을 찾아내는 활동이다
소프트웨어 테스트 필요성
| 구분 | 설명 |
| 오류 발견 관정 | 프로그램에 잠재된 오류를 발견하고 이를 수정하여 올바른 프로그램을 개발하기 위해 필요 |
| 오류 예방 관점 | 프로그램 실행 전에 동료 검토, 워크 스루, 인스펙션 등을 통해 오류를 사전에 발견하는 예방 차원의 필요 |
| 품질 향상 관점 | 사용자의 요구사항 및 기대 수준을 만족하도록 반복적인 테스트를 거쳐 제품의 신뢰도를 향상하는 품질 보증을 위해 필요 |
소프트웨어 테스트 원리
| 원리 | 설명 |
| 결함 존재 증명 | - 결함이 존재함을 밝히는 활동 - 결함이 없다는 것을 증명할 수는 없음 - 결함을 줄이는 활동 |
| 완벽 테스팅은 불가능 | - 완벽하게 테스팅하려는 시도는 불필요한 시간과 자원 낭비 - 무한 경로(한 프로그램 내의 내부 조건은 무수히 많을 수 있음), 무한 입력(입력이 가질 수 있는 모든 값의 조합이 무수히 많음)으로 인한 테스트 어려움 |
| 초기 집중 | - 조기 테스트 설계시 장점 : 테스팅 결과를 단시간에 알 수 있고, 테스팅 기간 단축, 재작업을 줄여 개발 시간 단축 및 결함 예방 - SW 개발 초기 체계적인 분석 및 설계가 수행되지 못하면 그 결과가 프로젝트 후반에 영향을 미치게 되어 비용이 커진다는 요르돈의 법칙 적용 |
| 결함 집중 | - 적은 수의 모듈에서 대다수의 결함이 발견됨 - 소프트웨어 테스트에서 오류의 80%는 전체 모듈의 20%내에서 발견 - 파레토 법칙의 내용인 80 대 20 법칙 적용 |
| 살충제 패러독스 | - 동일한 테스트 케이스에 의한 반복적 테스트는 새로운 버그를 찾지 못함 - 테스트 케이스의 정기적 리뷰와 개선 및 다른 시각에서의 접근이 필요 |
| 정황 의존성 | - 소프트웨어의 성격에 맞게 테스트 실시 - 정황과 비즈니스 도메인에 따라 테스트를 다르게 수행 |
| 오류-부재의 궤변 | - 요구사항을 충족시켜주지 못한다면, 결함이 없다고 해도 품질이 높다고 볼 수 없음 |
소프트웨어 테스트 프로세스
테스트 계획 -> 테스트 분석 및 디자인 -> 테스트 케이스 및 시나리오 작성 -> 테스트 수행 -> 테스트 결과 평가 및 리포팅
소프트웨어 테스트 산출물
| 산출물 | 설명 |
| 테스트 계획서(Test Plan) | 테스트 목적와 범위 정의, 대상 시스템 구조 파악, 테스트 수행 절차, 테스트 일정, 조직의 역할 및 책임 정의, 종료 조건 정의 등 테스트 수행을 계획한 문서 |
| 테스트 베이시스(Test Basis) | 분석, 설계 단계의 논리적인 Case로 테스트 설계를 위한 기준이 되는 문서(요구사항 명세서, 관련 기준 또는 표준 등) |
| 테스트 케이스(Test Case) | 테스트를 위한 설계 산출물로, 응용 소프트웨어가 사용자의 요구사항을 준수하는 확인하기 위해 설계된 입력값, 실행 조건, 기대 결과로 구성된 테스트 항목의 명세서 |
| 테스트 슈트(Test Suites) | - 테스트 케이스를 실행환경에 따라 구분해 놓은 테스트 케이스의 집합 - 시나리오가 포함되지 않는 단순한 테스트 케이스들의 집합 |
| 테스트 시나리오(Test Scenario) | - 애플리케이션의 테스트 되어야 할 기능 및 특징, 테스트가 필요한 상황을 작성한 문서 - 하나의 단일 테스트 시나리오가 하나 또는 여러 개의 테스트 케이스들을 포함할 수 있음 - 테스트 시나리오가 테스트 케이스와 일대 다의 관계를 가짐 |
| 테스트 스크립트(Test Script) | - 테스트 케이스의 실행 순서를 작성한 문서 - 테스트 스텝(Test Step), 테스트 절차서(Test Procedure)라도고 함 |
| 테스트 결과서(Test Results) | 테스트 결과를 정리한 문서로 테스트 프로세스를 리뷰하고, 테스트 결과를 평가하고 리포팅하는 문서 |
소프트웨어 테스트 유형
- 프로그램 실행 여부
- 테스트 상세 기법
- 테스트에 대한 시각
- 테스트의 목적
- 테스트의 종류
프로그램 실행 여부에 따른 종류
| 분류 | 설명 | 유형 |
| 정적 테스트 | 테스트 대상을 실행하지 않고 구조를 분석하여 논리성을 검증하는 테스트 | 리뷰, 정적 분석 |
| 동적 테스트 | 소프트웨어를 실행하는 방식으로 테스트를 수행하여 결함을 검출하는 테스트 | 화이트박스 테스트, 블랙박스 테스트, 경헙기반 테스트 |
테스트 기법에 따른 분류
- 화이트 박스(White-Box Test)
: 각 응용 프로그램의 내부 구조와 동작을 검사하는 소프트웨어 테스트이다
: 코드 분석과 프로그램 구조에 대한 지식을 바탕으로 문제가 발생할 가능성이 있는 모듈 내부를 테스트하는 방법이다
: 소스 코드의 모든 문장을 한 번 이상 수행함으로써 진행되고, 산출물의 기능별로 적절한 프로그램의 제어 구조에 따라 선택, 반복 등의 부분들을 수행함으로써 논리적 경로를 점검한다
: 내부 소스 코드의 동작을 개발자가 추적할 수 있기 때문에, 동작의 유효성뿐만 아니라 실행되는 과정을 확인할 수 있다
: 구조 기반 테스트, 코드 기반 테스트, 로직 기반 테스트, 글래스 박스 테스트라고 부른다
화이트박스 테스트 유형
| 유형 | 내용 |
| 구문 커버리지 = 문장 커버리지 (Statement Coverage) |
- 프로그램 내의 모든 명령문을 적어도 한 번 수행하는 커버리지 - 조건문 결과와 관계없이 구문 실행 개수로 계산 |
| 결정 커버리지 = 선택 커버리지(Decision Coverage) = 분기 커버리지(Branch Coverage) |
- 결정 커버리지는 (각 분기의) 결정 포인트 내의 전체 조건식이 적어도 한 번은 참과 거짓의 결과를 수행하는 테스트 커버리지 |
| 조건 커버리지 (Condition Coverage) |
- 조건 커버리지는 (각 분기의) 결정 포인트 내의 각 개별 조건식이 적어도 한 번은 참과 거짓의 결과가 되도록 수행하는 테스트 커버리지 - 구문 커버리지를 포함 |
| 조건/결정 커버리지 (Condition/Decision Coverage) |
- 조건/결정 커버리지는 전체 조건식뿐만 아니라 개별 조건식도 참 한번, 거짓 한 번 결과가 되도록 수행하는 테스트 커버리지 |
| 변경 조건/결정 커버리지 (Modified Condition/Decision Coverage) |
변경 조건/결정 커버리지는 개별 조건식이 다른 개별 조건식에 영향을 받지 않고 전체 조건식에 독립적으로 영향을 주도록 함으로써 조건/결정 커버리지를 향상시킨 커버리지 |
| 다중 조건 커버리지 (Muitiple Condition Coverage) |
결정 조건 내 모든 개벌 조건식의 모든 가능한 조합을 100% 보장하는 커버리지 |
| 기본 경로 커버리지 = 경로 커버리지 (Base Path Coverage) |
수행 가능한 모든 경로를 테스트하는 기법 |
| 제어 흐름 테스트 (Control Flow Testing) |
프로그램 제어 구조를 그래프 형태로 나타내어 내부 로직을 테스트하는 기법 |
| 데이터 흐름 테스트 (Data Flow Testing) |
제어 흐름 테스트에 따라 데이터 사용현황을 추가한 그래프를 통해 테스트하는 기법 |
| 루프 테스트 (Loop Testing) |
프로그램의 반복 구조에 초점을 맞춰 실시하는 테스트 |
맥케이브(McCabe)의 순환복잡도
: 순환복잡도는 제어 흐름의 복잡한 정보를 정량적으로 표시하는 기법이다
: 해당 제어 흐름 그래프에서 선형적으로 독립적인 경로의 수를 나타낸다
맥케이브의 순환복잡도 측정 방법
: 맥케이브 순환복잡도 측정 방식은 제어 흐름에 의한 그래프를 통하여 원시코드의 회전수를 구하여 복잡도를 계산한다
블랙박스 테스트(Black-Box Test)
: 블랙박스 테스트는 프로그램 외부 사용자의 요구사항 명세를 보면서 수행하는 테스트(기능 테스트)이다
: 블랙박스 테스트는 소프트웨어의 특징, 요구사항, 설계 명세서 등에 초점을 맞춰 테스트가 이루어진다
: 기능 및 동작 위주의 테스트를 진행하기 때문에 내부 구조나 작동 원리를 알지 못해도 가능하다
: 명세 테스트라고도 불린다
블랙박스 테스트 유형
| 유형 | 내용 |
| 동등분할 테스트 = 동치 분할 테스트, 균등 분할 테스트, 동치 클래스 분해 테스트 (Equivalence Partitioning Testing) |
입력 데이터의 영역을 유사한 도메인별로 유효값/무효값을 그룹핑하여 대푯값 테스트 케이스를 도출하여 테스트하는 기법 |
| 경계값 분석 테스트 = 한계값 테스트 (Boundary Value Analysis Testing) |
- 등가 분할 후 경계값 부분에서 오류 발생 확률이 높기 때문에 경곗값을 포함하여 테스트 케이스를 설계하여 테스트하는 기법 - 최솟값 바로 위, 최대치 바로 아래 등 입력값의 극한 한계를 테스트하는 기법 |
| 결정 테이블 테스트 (Dicision Table Testing) |
요구사항의 논리와 발생조건을 테이블 형태로 나열하여, 조건과 행위를 모두 조합하여 테스트하는 기법 |
| 상태 전이 테스트 (State Transition Testing) |
테스트 대상 . 시스템이나 객체의 상태를 구분하고, 이벤트에 의해 어느 한 상태에서 다른 상태로 전이되는 경우의 수를 수행하는 테스트 기법 |
| 유스케이스 테스트 (Use Case Testing) |
시스템이 실제로 사용되는 유스케이스로 모델링 되어 있을 때 프로세스 흐름을 기반으로 테스트 케이스를 명세화하여 수행하는 테스트 기법 |
| 분류 트리 테스트 (Classfication Tree Method Testing) |
SW의 일부 또는 전체를 트리 구조로 분석 및 표현하여 테스트 케이스를 설계하여 테스트하는 기법 |
| 페어와이즈 테스트 (Pairwise Testing) |
테스트 데이터값들 간의 최소한 한 번씩을 조합하는 방식이며, 이는 커버해야 할 기능적 범위의 모든 조합에 비해 상대적으로 적은 양의 테스트 세트를 구성하기 위한 테스트 기법 |
| 원인-결과 그래프 테스트 (Cause-Effect Graph Testing) |
그래프를 활용하여 입력 데이터 간의 관계 및 출력에 미치는 영향을 분석하여 효용성이 높은 테스트 케이스를 선정하여 테스트 하는 기법 |
| 비교 테스트 (Comparision Testing) |
여러 버전의 프로그램에 같은 입력값을 넣어서 동일한 결과 데이터가 나오는지 비교해 보는 테스트 기법 |
| 오류 추정 테스트 (Error Guessing Testing) |
- 개발자가 범할 수 있는 실수를 추정하고 이에 따른 결함이 검출되도록 테스트 케이스를 설계하여 테스트하는 기법 - 특정 테스트 대상이 주어지면 테스터의 경험과 직관을 바탕으로 개발자가 범할 수 있는 실수들을 나열하고, 해당 실수에 따른 결함을 노출하는 테스트로 다른 블랙박스 테스트 기법을 보완할 때 사용하는 기법 |
테스트 시각에 따른 분류
| 분류 | 설명 |
| 검증(Verification) | - 소프트웨어 개발 과정을 테스트 - 올바른 제품을 생산하고 있는지 검증 - 이전 단계에서 설정된 개발 규격과 요구를 충족시키는지 판단 - 개발자 혹은 시험자의 시각으로 소프트웨어가 명세화된 기능을 올바로 수행하는지 알아보는 과정 |
| 확인(Validation) | - 소프트웨어 결과를 테스트 - 만들어진 제품이 제대로 동작하는지 테스트 - 최종 사용자 요구 또는 소프트웨어 요구에 적합한지 판단 - 사용자 시각으로 올바른 소프트웨어가 개발되었는지 입증하는 과정 |
테스트 목적에 따른 분류
| 분류 | 설명 |
| 회복 테스트(Recovery Testing) | 시스템에 고의로 실패를 유도하고, 시스템의 정상적 복귀 여부를 테스트하는 기법 |
| 안전 테스트(Security Testing) | 불법적인 소프트웨어가 접근하여 시스템을 파괴하지 못하도록 소스 코드 내의 보안적인 결함을 미리 검증하는 테스트 기법 |
| 성능 테스트(Performace Testing) | 사용자의 이벤트에 시스템이 응답하는 시간, 특정 시간 내에 처리하는 업무량, 사용자 요구에 시스템이 반응하는 속도 등을 측정하는 테스트 기법 |
| 구조 테스트(Structure Testing) | 시스템의 내부 논리 경로, 소스 코드의 복잡도를 평가하는 테스트 기법 |
| 회귀 테스트(Regression Testing) | 오류를 제거하거나 수정한 시스템에서 오류 제거와 수정에 의해 새로이 유입된 오류가 없는지 확인하는 일종의 반복 테스트 기법 |
| 병행 테스트(Parallel Testing) | 변경된 시스템과 기존 시스템에 동일한 데이터를 입력 후 결과를 비교하는 테스트 기법 |
성능 테스트 상세 유형
| 유형 | 설명 |
| 부하 테스트(Load Testing) | - 시스템에 부하를 계속 증가하면서 시스템의 임계점을 찾는 테스트 - 부하 테스트를 통해 병목 지점을 찾아서 병목 현상을 제거하는 과정을 반봅 |
| 강도 테스트(Stress Testing) | 시스템 처리 능력 이상의 부하, 즉 임계점 이상의 부하를 가하여 비정상적인 상황에서 시스템의 동작 상태를 확인하는 테스트 |
| 스파이크 테스트(Spike Testing) | 짧은 시간에 사용자가 몰릴 때 시스템의 반응 측정 테스트 |
| 내구성 테스트(Endurance Testing) | 오랜 시간 동안 시스템에 높은 부하를 가하여 시스템 반응 테스트 |
테스트 종류에 따른 분류
| 분류 | 설명 | 유형 |
| 명세 기반 테스트 (블랙박스 테스트) |
프로그램의 요구사항 명세서를 기반으로 테스트 케이스를 선정하여 테스트하는 기법 | 동등분할 테스트, 경계값 분석 테스트, 결정 테이블 테스트, 상태 전이 테스트, 유스케이스 테스트, 분류 트리 테스트. 페어와이즈 테스트, 원인-결과 그래프 테스트, 비교테스트 |
| 구조 기반 테스트 (화이트 박스 테스트) |
소프트웨어 내부 논리 흐름에 따라 테스트 케이스를 작성하고 확인하는 테스트 기법 | 구문 커버리지, 결정 커버리지. 조건 커버리지,. 조건/결정 커버리지, 변경조건/결정 커버리지, 다중 조건 커버리지, 기본 경로 커버리지, 제어 흐름 테스트, 데이터 흐름 테스트 |
| 경험 기반 테스트 (블랙 박스 테스트) |
유사 소프트웨어나 유사 기술 평가에서 경험을 토대로 한 직관과 기술 능력을 기반으로 수행하는 테스트 기법 | 탐색적 테스트, 오류 추정 |
리뷰
: 소프트웨어의 다양한 산출물에 존재하는 결함을 검출하거나 프로젝트의 진행 상황을 점검하기 위한 활동으로, 전문가가 수행한다
리뷰 프로세스
: IEEE1028-2008에서 정의한 리뷰 프로세스는 경영진 준비, 리뷰 계획, 리뷰 절차 개요 설명, 작업물 개요 설명, 개별 준비, 그룹 준비, 재작업, 후속 작업 순으로 이루어져 있다
리뷰 유형
| 동료 검토(Peer Review) | 2~3명이 진행하는 리뷰의 형태로 요구사항 명세서 작성자가 요구사항 명세서를 설명하고 이해 관계자들이 들어면서 결함을 발견하는 진행 검토 기법이다 |
| 인스펙션(Inspection) | 소프트웨어 요구, 설계, 원시 코드 등의 저작자 외의 다른 전문가 또는 팀이 검사하여 문제를 식별하고 문제에 대한 올바른 해결을 찾아내는 형식적인 검토 기법이다 개발 초기에 검사해야만 개발 초기 작업물에서 문제를 발견할 수 있다 |
| 워크 스루(Walk Throughts) | 검토 자료를 회의 전에 배포해서 사전 검토한 후 짧은 시간 동안 회의를 진행하는 형태로 리뷰를 통해 문제 식별, 대안 조사, 개선 활동, 학습 기회를 제공하는 가장 비형식적인 검토 기법이다 - 결함을 검출할 뿐만 아니라 참가자들의 교육이나 지식 공유를 위해 수행하기도 한다 - 작성자 본인이 보통 회의를 주재하며, 기록자 역할도 담당할 수 있고, 인스펙션과 마찬가지로 관리자 직책을 담당하는 사람은 멤버로 참여하는 것을 금지한다 |
정적 리뷰(Static Analysis)
: 사람이 직접 수행하는 수작업 중심의 방법이지만, 정적 분석은 도구의 지원을 받아 정적 테스트를 수행하는 방법이다
: 자동화된 도구를 이용하여 산출물의 결함을 검출하거나 복잡도를 측정한다
: 코딩 표준 부합, 코드 복잡도 계산, 자료 흐름 분석 등이 있다
화이트 박스 테스트(구조 기반 테스트)
: 각 응용 프로그램 내부 구조와 동작을 검사하는 소프트웨어 테스트이다
: 구조 기반 테스트, 코드 기반 테스트, 로직 기반 테스트, 글래스 박스 테스트
: 프로그램의 모든 경로를 최소한 한 번은 테스트하는 방법이지만, 프로그램 경로가 많기 때문에 불가능에 가깝다. 대안으로 일부 경로만 테스트하는 방법을 화이트 박스 테스트에서 주로 사용하고 있다
테스트 커버리지
: 프로그램의 테스트 수행 정도를 나타내는 값으로 테스트 수행의 완벽성을 측정하는 도구이다
: 주어진 테스트 케이스에 의해 수행되는 소프트웨어의 테스트 범위를 측정하는 테스트 품질 측정 기준이다
: 테스트의 정확성과 신뢰성을 향상시키는 역할을 한다
테스트 커버리지 유형
| 유형 | 설명 |
| 기능 기반 커버리지 | - 테스트 대상 애플리케이션의 전체 기능을 모수로 설정하고, 실제 테스트가 수행된 기능의 수를 측정하는 방법 - 100% 달성을 목표로 하며, 일반적으로 UI가 많은 시스템의 경우 화면 수를 모수로 사용 |
| 라인 커버리지 | - 애플리케이션 전체 소스 코드의 라인 수를 모수로 테스트 시나리오가 수행한 소스 코드의 라인 수를 특정하는 방법 - 단위 테스트에서는 이 라인 커버리지를 척도로 삼음 |
| 코드 커버리지 | - 소프트웨어 테스트 충분성 지표 중 하나 - 소스 코드의 구문, 조건, 결정 등의 구조 코드 자체가 얼마나 테스트되었는지를 측정하는 방법 - 일반적으로 테스트 커버리지라고 하면 코드 커버리지를 일컬음 |
블랙박스 테스트
: 모든 종류의 소프트웨어 시스템에 대해 테스트가 가능하다
: 전체 소프트웨어 테스트 레벨(단위, 통합, 시스템, 인수)에서 적용할 수 있는 기법이다
결정 테이블 테스트(Decision Table Testing)
: 입력 조건의 모든 조합에 대한 시스템의 액션을 고려하여 테스트 케이스를 도출하는 기법이다.
: 특징으로 복잡한 논리적 관계를 표현하기 좋고, 누락된 요구사항 검사에 용이하다
경험 기반 테스트 유형
| 유형 | 설명 |
| 탐색적 테스트 (Exploratory Test) |
- 테스트 스크립트 또는 테스트 케이스를 문서로 작성하지 않고 경험에 바탕을 두고 탐색적으로 기능을 수행해 보면서 테스트하는 기법 - 사전에 구체적으로 테스트 케이스를 설계하고 이를 바탕으로 테스트를 수행하는 방식이 아니라, 테스트 대상에 대한 이해, 테스트 케이스 설계, 테스트 실행을 병행하는 방식 - 무작위 테스팅이 아닌 중대한 테스트 위주, 테스트 엔지니어의 휴리스틱한 능력 필요, 제품을 익히면서 테스트를 설계하고 테스트 수행 - 구성요소는 테스트 차터, 시간 제한, 노트, 회고 |
| 오류 추정 (Error Guessing) |
- 개발자가 범할 수 있는 실수를 추정하고 이에 따른 결함이 검출되도록 테스트 케이스를 설계하여 테스트하는 기법 - 특정 테스트 대상이 주어지면 테스터의 경험과 직관을 바탕으로 개발자가 범할 수 있는 실수들을 나열하고, 해당 실수에 따른 결함을 노출하는 테스트 수행 - 오류 추정은 일반적으로 예상되지 않는 상황이 사용자 입력값으로 적절히 처리되고 있는지 확인할 때 유용 - 필수 입력, 입력 항목의 길이, 입력 항목의 형식, 입력값의 명시적 제약사항, 입력값의 묵시적 제약사항 등을 확인할 때 유용 |
테스트 케이스 작성 절차
| 순서 | 작성 절차 | 설명 |
| 1 | 테스트 계획 검토 및 자료 확보 | - 테스트 대상 프로젝트 범위와 접근 방법 이해를 위하여 테스트 계획을 검토 - 테스트 대상 시스템 자료와 정보를 확보하여, 시스템 요구사항과 기능 명세서를 검토 |
| 2 | 위험 평가 및 우선순위 결정 | 결함 해결에 있어 상대적 중요성을 지니는 대상 및 테스트의 초점을 결정 |
| 3 | 테스트 요구사항 정의 | 시스템 요구사항, 테스트 대상 재검토, 테스트할 특성, 조건, 기능을 식별 및 분석 |
| 4 | 테스트 구조 설계 및 테스트 방법 결정 | - 테스트 케이스의 일반적 형식을 결정하고, 테스트 케이스 분류 방법을 결정 - 테스트 절차, 장비, 도구, 테스트 문서화 방법을 결정 |
| 5 | 테스트 케이스 정의 및 작성 | 각 요구사항에 대해 테스트 케이스를 작성하고, 입력값, 실행 조건 예상 결과를 기술 |
| 6 | 테스트 케이스 타당성 확인 및 유지보수 | 기능 또는 환경 변화에 따라 테스트 케이스를 갱신하고, 테스트 케이스의 유용성을 검토 |
테스트 케이스 필요 항목
| 구분 | 항목 | 설명 |
| 공통 작성 요소 | 테스트 단계명, 작성자, 승인자, 작성 일자, 문서 버전 | 단위/통합/시스템/인수 테스트 등의 테스트 단계와 테스트 케이스 작성자, 승인자, 작성 일자, 버전 등을 작성 |
| 대상 시스템 | 애플리케이션 개발 서버 또는 개발 시스템명 등을 작성 | |
| 변경 여부 | 테스트 케이스 변경 여부 및 변경 사유 등을 작성 | |
| 테스트 범위 | 테스트 대상 애플리케이션의 기능별 테스트 범위 및 업무별 테스트 범위를 작성 | |
| 테스트 조직 | 테스트 케이스 작성 및 테스트 수행을 담당하는 조직 식별 | |
| 개별 테스트 케이스 항목 요소 | 테스트 ID | 테스트 케이스를 고유하게 식별하기 위한 ID를 작성 |
| 테스트 목적 | 테스트 시 고려해야 할 중점 사항이나 테스트 케이스의 목적을 작성 | |
| 테스트할 기능 | 애플리케이션의 테스트할 기능을 간략하게 작성 | |
| 테스트 데이터(=입력 데이터) | 테스트 실행 시 입력할 데이터를 작성 | |
| 예상 결과(=기대 결과) | 테스트 실행 후 기대되는 결과 데이터를 작성 | |
| 테스트 환경 | 테스트 시 사용할 물리적, 논리적 테스트 호나경, 사용할 데이터, 결과 기록 서버 등의 내용을 작성 | |
| 테스트 조건(=전제 조건) | 테스트 간의 종송성, 테스트 수행 전 실행되어야 할 고려사항 등을 작성 | |
| 성공/실패 기준 | 테스트를 거친 애플리케이션 기능을 성공과 실패를 판단하는 조건을 명확하게 작성 | |
| 기타 요소 | 사용자의 테스트 요구사항 중 특별히 고려해야 할 내용을 간략하게 기술 |
테스트 오라클(Test Oracle)
: 테스트의 결과가 참인지 거짓인지를 판단하기 위해서 사전에 정의된 참값을 입력하여 비교하는 기법이다
테스트 오라클 종류
| 유형 | 설명 |
| 참(True) 오라클 | 모든 입력값에 대하여 기대할 수 있는 결과를 생성함으로써 발생된 오류를 모두 검출할 수 있는 오라클 |
| 샘플링(Sampling)오라클 | 특정한 몇 개의 입력값에 대해서만 기대하는 결과를 제공해 주는 오라클 |
| 휴리스틱(Heuristic) 오라클 | 샘플링 오라클을 개선한 오라클로, 특정 입력값에 대해 올바른 결과를 제공하고, 너머지 값들에 대해서는 휴리스틱(추정)으로 처리하는 오라클 |
| 일관성 검사(Consistent) 오라클 | 애플리케이션 변경이 있을 때, 수행 전과 후의 결과값이 동일한지 확인하는 오라클 |
테스트 레벨(Test Level)
: 함께 편성되고 관리되는 테스트 활동의 그룹이다
: 프로젝트에서 책임과 연관되어 있다
: 각각의 테스트 레벨은 서로 독립적이다
테스트 레벨 종류
| 종류 | 설명 | 기법 |
| 단위 테스트 | 사용자 요구사항에 대한 단위 모듈, 서브루틴 등을 테스트하는 단계 | 자료 구조 테스트, 실행 경로 테스트, 오류 처리 테스트, 인터페이스 테스트 |
| 통합 테스트 | 단위 테스트를 통과한 모듈 사이의 인터페이스, 통합된 컴포넌트 간의 상호 작용을 검증하는 테스트 단계 | 빅뱅 테스트. 샌드위치 테스트. 상향식 테스트, 하향식 테스트 |
| 시스템 테스트 | 통합된 단위 시스템의 기능이 시스템에서 정상적으로 수행되는지를 검증하는 테스트 단계 | 기능. 비기능 요구사항 테스트 |
| 인수 테스트 | 계약상의 요구사항이 만족되었는지 확인하기 위해 테스트 단계 | 계약 인수, 규정 인수, 사용자 인수, 운영상의 인수, 알파. 베타 테스트 |
V 모델
: SW 생명주기 각 단계별로 개발자 관점에서의 공정 과정상 검증과 사용자 관점에서의 최종 산출물에 대한 확인을 지원하기 위한 테스트 모델이다
인수 테스트
| 종류 | 설명 |
| 알파 테스트 | 선택된 사용자가 개발자 환경에서 통제된 상태로 개발자와 함께 수행하는 인수 테스트 |
| 베타 테스트 | 실제 환경에서 일정 수의 사용자에게 대상 소프트웨어를 사용하게 하고 피드백을 받는 인수 테스트 |
테스트 시나리오
: 테스트를 수행하기 위한 테스트 케이스의 집합으로서, 테스트 케이스의 동작 순서를 기술한 문서이며 테스트를 위한 절차를 명세한 문서이다
: 테스트 수행 절차를 미리 정함으로써 설계 단계에서 중요시되던 요구사항이나 대한 흐름과 같은 테스트 항목을 빠짐없이 테스트한다
테스트 시나리오 작성 시 유의점
: 테스트 시나리오 분리 작성 : 테스트 항목을 하나의 시나리오에 모두 작성하지 않고, 시스템별, 모듈별, 항목별 테스트 시나리오를 분리하여 작성한다
: 고객의 요구사항과 설계 문서 등을 토대로 테스트 시나리오를 작성한다
: 각 테스트 항목은 식별자 번호, 순서 번호, 테스트 데이터, 테스트 케이스, 예상 결과, 확인 등의 항목을 포함하여 작성한다
단위 테스트(Unit Test)
: 개별적인 모듈(컴포넌트)를 테스트한다
: 개별적인 모듈에 대해 컴포넌트 테스트를 수행하려면 모듈을 단독으로 실행할 수 있는 테스트 배드라는 환경이 필요하다
단위 테스트 수행 도구
| 구분 | 설명 |
| 테스트 드라이버(Test Driver) | - 모듈 테스트 수행 후의 결과를 도출하는 시험용 모듈 - 필요 테스트를 인자를 통해 넘겨주고, 테스트 완료 후 그 결괏값을 받는 역할을 하는 가상의 모듈 - 하위 모듈을 호출하는 상위 모듈의 역할 |
| 테스트 스텁(Test Stub) | - 일시적으로 필요한 조건만을 가지고 임시로 제공되는 시험용 모듈 - 상위 모듈에 의해 호출되는 하위 모듈의 역할 |
단위 테스트의 원칙
: 빠르게 수행되어야 하고, 다른 컴포넌트에 의존하지 않도록 해야 한다
: 테스트를 몇 번 실행해도 동일한 결과가 나와야 하고, 사람의 개입 없이 테스트가 통과되었는지 알 수 있도록 작성해야 한다
통합 테스트(Integration Test)
: 애플리케이션 통합 테스트는 소프트웨어 각 모듈 간의 인터페이스 관련 오류 및 결합을 찾아내기 위한 체계적인 테스트 기법이다
통합 테스트 수행 방법의 분류
: 일반적으로 점증적인 방법과 비점증적인 방법으로 나눌 수 있다. 비점증적인 빅뱅 방식은 모든 컴포넌트를 사전에 통합하여 전체 프로그램을 한꺼번에 테스트하는 것을 말하며, 점증적인 방법은 다시 상향식 통합과 하향식 통합 방식으로 구분할 수 있다.
하향식 통합(Top Down)
: 메인 제어 모듈로부터 아래 방향으로 제어의 경로를 따라 하향식으로 통합하면서 테스트를 진행하며, 메인 제어 모듈에 통합되는 하위 모듈과 최하위 모듈은 깊이-우선 또는 너비-우선 방식을 통합된다
깊이 우선
: 루트 노드에서 시작해서 다음 분기로 넘어가기 전에 해당 분기를 완벽하게 탐색하는 방법이다
너비 우선
: 루트 노드에서 시작해서 인접한 노드를 먼저 탐색하는 방법이다
하향식 통합 수행 단계
| 단게 | 설명 |
| 1단계 | 메인 제어 모듈은 작성된 프로그램을 사용하고, 아직 작성되지 않은 하위 모듈을 제어함 |
| 2단계 | 위에서 아래로 내려오기 때문에 검사 초기에 시스템의 구조가 파악되어야 함 |
| 3단계 | 모듈 및 모든 하위 컴포넌트를 대신하여 더미 모듈인 스텁을 개발 |
| 4단계 | 깊이-우선 방식 또는 너비-우선 방식에 따라, 하위 모듈인 스텁이 한 번에 하나씩 실제 모듈로 대체 |
| 5단계 | 각 모듈 또는 컴포넌트를 통합하면서 테스트 수행 |
| 6단계 | 테스트가 완료되면 스텁이 실제 모듈 또는 컴포넌트로 작성 |
상향식 통합(Bottom Up)
: 애플리케이션 구조에서 최하위 레벨의 모듈 또는 컴포넌트로부터 위쪽 방향으로 제어의 경로를 따라 이동하면서 구축과 테스트를 수행한다
상향식 통합 수행 단계
| 단계 | 설명 |
| 1단계 | 하위 레벨의 모듈 또는 컴포넌트들이 하위 모듈의 기능을 수행하는 클러스터로 결합 |
| 2단계 | 상위의 모듈에서 데이터의 입력과 출력을 확인하기 위한 더미 모듈인 드라이버 작성 |
| 3단계 | 각 통합된 클러스터 단위 테스트 |
| 4단계 | 테스트가 완료되면 각 클러스터들은 프로그램의 위쪽으로 결합되며, 드라이버는 실제 모듈 또는 컴포넌트로 대체 |
샌드위치 통합
: 상향식 통합 테스트와 하향식 통합 테스트 방식을 결합한 테스트 방식이다
: 하위 프로젝트가 있는 큰 규모의 통합 테스트에서 사용하는 방식이다
: 병렬 테스트가 가능하고 시간 절약이 가능하다
: 스텁과 드라이버의 필요성이 매우 높은 방식이고, 비용이 많이 소요된다
| 테스트 방안 | 빅뱅 테스트 | 상향식 테스트 | 하향식 테스트 | 샌드위치 테스트 |
| 테스트 수행 방법 | 모든 모듈을 동시에 통합 후 테스트 수행 | 최하위 모듈부터 점진적으로 상위 모듈과 함께 테스트 | 최상위 모듈부터 하위 모듈들을 통합하면서 테스트 | 상위는 하향식+하위는 상향식 테스트 |
| 드라이버/스텁 | 드라이버/스텁 없이 실제 모듈로 테스트 | 테스트 드라이버 필요 | 테스트 스텁 필요 | 테스트 스텁, 테스트 드라이버 필요 |
| 장점 | 단시간 테스트 가능 작은 시스템에 유리 |
장애 위치 파악 쉬움 모든 모듈 개발 시간 낭비 필요 없음 |
장애 위치 파악 쉬움 이른 프로토타입 가능 중요 모듈의 선 테스트 가능 |
병렬 테스트 가능 시간 절약 가능 큰 규모의 통합 테스트에 활용 |
| 단점 | 장애 위치 파악이 어려움 모든 모듈이 개발되어야 가능 |
중요 모듈들이 마지막 테스트 가능성 높음 이른 프로토타입 어려움 |
많은 스텁이 필요 하위 모듈들의 불충분한 테스트 수행 |
비용이 많이 소요됨 |
테스트 자동화 도구
: 테스트 도구를 활용하여 반복적인 테스트 작업을 스크립트 형태로 구현함으로써, 테스트 시간 단축과 인력 투입 비용을 최소화하는 한편, 쉽고 효율적인 테스트를 수행할 수 있는 방안이다
테스트 자동화 도구의 장단점
| 장점 | 단점 |
| - 반복되는 테스트 데이터 재입력 잡업의 자동화 - 사용자 요구 기능의 일관성 검증에 유리 - 테스트 결괏값에 대한 객관적인 평가 깆준 제공 - 테스트 결과의 통계 작업과 그래프 등 다양한 표시 형태 제공 - UI가 없는 서비스의 경우에도 정밀한 테스트 가능 |
- 도구 도입 후 도구 사용 방법에 대한 교육 및 학습 필요 - 도구를 프로세스 단계별로 적용하기 위한 시간, 비용, 노력 필요 - 상용 도구의 경우 고가, 유지 관리 비용이 높아 추가 투자가 필요 |
테스트 자동화 도구 유형
- 정적 분석 도구(Static Analysis Test)
: 만들어진 애플리케이션을 실행하지 않고 분석하는 도구
: 소스 코드에 대한 코딩 표준, 코딩 스타일, 코드 복잡도 및 남은 결함을 발견하기 위하여 사용한다
테스트 실행 도구(Test Execution Tools) 유형
| 도구 유형 | 설명 |
| 데이터 주도 접근 방식 | - 테스트 데이터를 스프레드시트에 저장 - 다양한 테스트 데이터를 이용하여 동일한 테스트 케이스를 반복해서 실행할 수 있으며, 스크립트 언어에 익숙하지 않는 테스터도 미리 작성된 스크립트에 테스트 데이터만 추가하여 쉽게 테스트를 수행 |
| 키워드 주도 접근 방식 | - 일반적으로 테스트를 수행할 동작을 나타내는 키워드와 테스트 데이터를 스프레드시트에 저장 - 키워드를 이용하여 테스트 수행 동작을 정의할 수 있으며, 테스트 대상 애플리케이션의 특성에 맞추어 키워드에 대해 테일러링을 수행할 수 있음 |
성능 테스트 도구(Performance Test Tools)
: 애플리케이션의 처리량, 응답시간, 경과 시간, 자원 사용률에 대해 가상의 사용자를 생성하고 테스트를 수행함으로써 성능 목표를 달성하였는지 확인하는 도구이다
테스트 통제 도구(Test Control Tools)
: 테스트 계획 및 관리를 위한 테스트 관리 도구, 테스트 수행에 필요한 데이터와 도구를 관리하는 형상 관리 도구, 테스트에서 발생한 결함에 대해 관리하거나 협업을 지원하기 위한 결함 추적/관리 도구 등이 있다
테스트 하네스(Test Harness)
: 애플리케이션 컴포넌트 및 모듈을 테스트하는 환경의 일부분으로, 테스트를 지원하기 위한 코드와 데이터를 말하며, 단위 또는 모듈 테스트에 사용하기 위해 코드 개발자가 작성한다
테스트 하네스 구성요소
| 구성요소 | 설명 |
| 테스트 드라이버 (Test Driver) |
테스트 대상 하위 모듈을 호출하고, 파라미터를 전달하고, 모듈 테스트 수행 후의 결과를 도출하는 등 상향식 테스트에 필요 |
| 테스트 스텁 (Test Stub) |
제어 모듈이 호출하는 타 모듈의 기능을 단순히 수행하는 도구로 하향식 테스트에 필요 |
| 테스트 슈트 (Test suites) |
테스트 대상 컴포넌트나 모듈, 시스템에 사용되는 테스트 케이스의 집합 |
| 테스트 케이스 (Test Case) |
입력값, 실행 조건, 기대 결과 등의 집합 |
| 테스트 시나리오 (Test Scenario) |
- 애플리케이션의 테스트 되어야 할 기능 및 특징. 테스트가 필요한 상황을 작성한 문서 - 하나의 단일 테스트 시나리오가 하나 또는 여러 개의 테스트 케이스들을 포함할 수 있음 |
| 테스트 스트립트 (Test script) |
자동화된 테스트 실행 절차에 대한 명세 |
| 목 오브젝트 (Mock Object) |
사용자의 행위를 조건부로 사전에 입력해 두면, 그 상황에 예정된 행위를 수행하는 객체 |
소프트웨어 결함
: 개발자의 오류로 인해 만들어지는 문서 또는 코딩상의 결점으로 소프트웨어가 개발자가 설계한 것과 다르게 동작하거나 다른 결과가 발생하는 현상이다
결함 관련 용어
| 용어 | 설명 |
| 오류(Error) | 결함의 원인이 되는 것으로, 일반적인 사람에 의해 생성된 실수 |
| 결점(Fault) | 소프트웨어 개발 활동을 수행함에 있어서 시스템이 고장을 일으키게하며, 오류가 있는 경우 발생하는 현상 |
| 버그(Bug) | 프로그램 오류로 인해 예상치 못한 결과가 나는 현상 |
| 고장(Failure)/문제(Problem) | 소프트웨어 제품에 포함된 결함이 실행될 때 발생하는 현상 |
테스트 리포팅
: 테스트 결과 정리, 테스트 요약 문서, 품질 상태, 테스트 결과서, 테스트 실행 절차 및 평가를 포함한다
결함 관리
: 단계별 테스트 수행 후 발생한 결함의 재발 방지와 유사 결함 발견 시 처리 시간 단축을 위해 결함을 추적하고 관리하는 활동이다
| 프로세스 | 설명 |
| 결함 관리 계획 | 전체 프로세스에서 결함 관리에 대한 일정, 인력, 업무 프로세스를 확보하여 계획을 수립하는 것 |
| 결함 기록 | 테스터는 발견된 결함에 대한 정보를 결함 관리 DB에 기록 |
| 결함 검토 | 등록된 결함에 있어서 주요 내용을 검토하고, 결함을 수정할 개발자에게 전달 |
| 결함 수정 | 개발자는 할당된 결함의 프로그램 수정 |
| 결함 재확인 | 테스터는 개발자가 수정한 내용을 확인하고 다시 테스트 실행 |
| 결함 상태 추적 및 모니터링 활동 | 결함 관리 팀장은 결함 관리 데이터베이스를 이용하여 대시보드 또는 게시판 형태의 서비스 제공 |
| 최종 결함 분석 및 보고서 작성 | 발견된 결함에 관한 내용과 이해관계자들의 의견이 반영된 보고서를 작성하고 결함 관리 종료 |
결함 생명주기
| 결함 상태 | 설명 |
| 결함 등록 (Open) |
테스터가 테스트 절차를 실행하여 발견한 결함을 분석 후 구체화, 고립화, 일반화한 결함으로서 보고된 상태 결함 보고서에 기록되어 결함 추적의 대상인 된 상태 |
| 결함 검토 (Reviewed) |
Open 된 결함의 처리 방안을 검토하는 상태 각 결함은 위험성을 바탕으로 이번에 수정되거나, 다음 릴리스에서 수정되거나 무시될 수 있음 |
| 결함 할당 (Assigned) |
결함을 수정할 개발자가 결정되고, 그 개발자에게 결함 해결이 요구된 상태 |
| 결함 수정 (Resolved) |
개발자가 자신에게 할당된 수정 사항에 대한 해결을 처리한 상태 |
| 결함 확인 (verified) |
개발자의 결함 처리가 함당한지, 정확한지 검증이 완료된 상태 |
| 결함 종료 (Closed) |
수정된 사항에 대하여 정확한 수정이 이루어졌다고 판단되어 종료된 상태 |
| 결함 재등록 (Reopen) |
결함이 정확하게 수정되지 않아서 다시 수정을 요구하는 상태 |
| 결함 조치 보류 (Deferred) |
Open 된 결함을 곧바로 수정하지 않고 다음 릴리스에서 해결하기로 연기된 상태 Deferred 된 결함은 적절한 시점에 Reopen 되어 결함 처리가 시작될 수 있음 |
결함 심각도별 분류
| 분류 | 설명 | 예시 |
| 치명적(Critical) 결합 | 기능이나 제품의 테스트를 완전히 방해하거나 못하게 하는 결함 | 데이터 손실, 시스템 충돌 |
| 주요(Major) 결함 | 기능이 기대와 많이 다르게 동작하거나 그 기능이 해야 하는 것을 못하는 결함 | 기능 장애 |
| 보통(Normal) 결함 | 제품이나 프로그램이 특정 기준을 충족하지 못하거나 전체에 영향을 주지 않는 일부 기능이 부자연스러운 결함 | 사소한 기능 오작동 |
| 경미한(Minor) 결함 | 사용자의 불편함을 유발하는 결함 | 표준 위반, UI 잘림 |
| 단순(Simple) 결함 | 사소한 버그라고 하며, 기능에는 영향이 없지만 수정되어야 하는 결함 | 미관상 좋지 않음 |
애플리케이션 성능 측정 지표
| 지표 | 설명 |
| 처리량 (Throughput) |
- 애플리케이션이 주어진 시간에 처리할 수 있는 트랜잭션의 수 - 웹 애플리케이션의 경우 시간당 페이지 수로 표현 |
| 응답시간 (Response Time) |
- 사용자 입력이 끝난 후, 애플리케이션의 응답 출력이 개시될 때까지의 시간 - 애플리케이션의 경우 메뉴 클릭 시 해당 메뉴가 나타나기까지 걸리는 시간 |
| 경과 시간 (Turnaround Time) |
- 애플리케이션에 사용자가 요구를 입력한 시점부터 트랜잭션을 처리 후 그 결과의 출력이 완료될 때까지 걸리는 시간 |
| 자원 사용률 (Resource Usage) |
애플리케이션이 트랜잭션을 처리하는 동안 사용하는 CPU 사용량, 메모리 사용량, 네트워크 사용량 |
유형별 성능 분석 도구
| 구분 | 설명 |
| 성능/부하/스트레스 점검 도구 | 애플리케이션의 성능 점검을 위해 가상의 사용자를 점검 도구 상에서 인위적으로 생성한 후, 시스템의 부하나 스트레스를 통해 성능 측정 지표인 처리량, 응답시간, 경과 시간 등을 점검하기 위한 도구 |
| 모니터링(Monitoring) 도구 | 애플리케이션 실행 시 자원 사용량을 확인하고 분석 가능한 도구 성능 모니터링, 성능 저하 원인 분석, 시스템 부하량 분석, 장애 진단, 사용자 분석, 용량 산정 등의 기능을 제공하여, 시스템의 안전적 운영을 지원하는 도구 |
소스 코드 최적화
: 읽기 쉽고 변경 및 추가가 쉬운 클린 코드를 작성하는 것으로, 소스 코드 품질을 위해 기본적으로 준수해야 할 원칙과 기준을 정의하고 있다
배드 코드(Bad Code)
: 다른 개발자가 로직을 이해하기 어렵게 작성된 코드이다
배드 코드 사례
| 배드 코드 사례 | 설명 |
| 외계인 코드 (Alien Code) |
아주 오래되거나 참고문서 또는 개발자가 없어 유지보수 작업이 아주 어려운 코드 |
| 스파게티 코드 (Spaghetti Code) |
컴퓨터 프로그램의 소스 코드가 복잡하게 얽혀 있는 코드 작동은 정상적으로 하지만, 사람이 코드를 읽으면서 그 코드의 작동을 파악하기 어려운 코드 |
| 알 수 없는 변수명 | 변수나 메서드에 대한 이름 정의를 알 수 없는 코드 |
| 로직 중복 | 동일한 처리 로직이 중복되지 않게 작성된 코드 |
배드 코드 유형
| 배드 코드 유형 | 설명 |
| 오염 | 비즈니스 기능을 수행하지 못하는 많은 컴포넌트들이 존재 |
| 문서 부족 | 현재 코드와 문서가 일치하지 않고 수정과 변경을 위한 도메인 지식이 크게 증가하지만 개발자의 지식부족 초래 |
| 의미없는 이름 | 함수, 클래스, 컴포넌트 이름들이 명확한 의미를 갖지 못하거나 실제 작동과 불일치 |
| 높은 결합도 | 클래스와 컴포넌트 간의 데이터와 컨트롤 흐름이 네트워크로 복잡하게 연결 |
| 아키텍처 침식 | 아키텍처가 더 이상 구별되지 않고 여러 솔루션으로 이루어져 아키텍처상 변형들로 인해 시스템 품질이 떨어짐 |
클린 코드
: 잘 작성되어 가독성이 높고, 단순하며, 의존성을 줄이고, 중복을 최소화하여 깔끔하게 잘 정리된 코드를 말한다
클린코드 특징
- 중복 코드 제거로 애플리케이션 설계가 개번
- 가독성이 높으므로 애플리케이션 기능에 대해 쉽게 이해할 수 있다
- 버그를 찾기 쉬워지며, 프로그래밍 속도가 빨라진다
클린 코드 작성 원칙
| 작성 원칙 | 설명 |
| 가독성 | 이해하기 쉬운 용어를 사용, 코드 작성 시 들여쓰기 기능을 사용 |
| 단순성 | 한 번에 한 가지 처리만 수행, 클래스/메서드/함수를 최소 단위로 분리 |
| 의존성 최소 | 영향도를 최소화, 코드의 변경이 다른 부분에 영향이 없게 작성 |
| 중복성 제거 | 중복된 코드를 제거, 공통된 코드를 사용 |
| 추상화 | 클래스/메서드/함수에 대해 동일한 수준의 추상화 구현, 상세 내용은 하위 클래스/메서드/함수에서 구현 |
소스 코드 최적화 기법의 유형
| 유형 | 설명 |
| 의미 있는 이름 | 변수나 클래스, 메서드 명을 의도가 명확한 이름으로 사용 클래스는 행위의 주체로 명사나 명사구로 표현하고 함수 이름은 클래스가 행하는 행위로 동사 또는 동사구 사용 |
| 간결하고 명확한 주석 | 주석이 필요한 경우 최대한 간결하고 명확하게 작성 코드 안에 변경이력이나 저자 등의 기록은 형상 관리 도구를 사용 코드를 처음 접하는 사람이 궁금한 점에 대해 주석 작성 |
| 보기 좋은 배치 | 읽는 사람이 편하게 읽을 수 있도록 구성 반복되는 구문은 새로운 함수로 정리하고 배열을 정리하여 읽기 쉽게 리팩토링 |
| 작은 함수 | 함수는 가급적으로 작게 만들고 if문이나 while 문 안에 내용은 한 줄로 처리되도록 작성 함수 하나당 하는 일은 하나만 하도록 선언하고 중복이 없도록 작성 |
| 읽기 쉬운 제어 흐름 | 조건, 루프, 흐름을 통제하는 선언문이 코드에 있으면 코드가 읽기 어려움 if/else 조건문에서 인수의 순서는 긍정적이고 간단한 내용을 앞쪽에 배치 |
| 오류 처리 | 오류 코드의 반환보다 예외 처리를 활용 메서드는 널을 전달하거나 반환하지 말고 널 체크 코드 작성 |
| 클래스 분할 배치 | 클래스는 하나의 역할, 책임만 수행할 수 있도록 응집도를 높이고, 크기를 작게 작성 |
| 느슨한 결합 기법 적용 | 클래스의 자료 구조, 메서드를 추상화할 수 있는 인터페이스 클래스를 이용하여, 클래스 간의 결합도 최소화 |
| 코딩 형식 기법 적용 | 줄 바꿈으로 개념을 구분, 종속 함수를 사용, 호출하는 함수를 먼저 배치하고 호출되는 함수는 나중에 배치 변수 선언 위치를 지역 변수는 각 함수 맨 처음에 선언할 때 사용하는 등의 형식 적용 |
소스 코드 품질 분석 도구
| 구분 | 도구명 | 설명 |
| 정적 분석 도구 | pmd | 자바 및 타 언어 소스 코드에 대한 버그, 데드코드 분석 |
| cppcheck | C/C++ 코드에 대한 메모리 누수, 오버플로우 등 문제 분석 | |
| SonarQube | 소스 코드 품질 통합 플랫폼, 플러그인 확장 가능 | |
| checkstyle | 자바 코드에 대한 코딩 표준 검사 도구 | |
| ccm | 다양한 언어의 코드 복잡도 분석 도구, 리눅스, 맥 환경 CLI 형태 지원 | |
| cobertura | jcoverage 기반의 테스트 커버리지 측정 도구 | |
| 동적 분석 도구 | Avalanche | Valgrind 프레임워크 및 STP 기반 소프트웨어 에러 및 취약점 동적 분석 도구 |
| Valgrind | 자동화된 메모리 및 스레드 결함 발견 분석 도구 |
소스 코드 최적화 기법 적용
: 애플리케이션 개발 프레임워크의 코딩 표준을 설정하고, 인터페이스 클래스를 이용하여 느슨한 결함 코드를 구현한다
: 인터페이스를 통해 추상화된 자료 구조를 구현하여 의존성을 최소화한다
아키텍처 조정을 통한 성능 개선
: 객체의 생성과 사용을 분리함으로써 소프트웨어의 의존성을 최소화하기 위하여 팩토리 메서드 패턴을 이용하여 성능 개선 방안을 수행한다
프로그램 호출 순서 조정 적용
: 호출하는 함수를 먼저 코딩하고, 호출되는 함수는 나중에 배치하여 애플리케이션의 성능을 개선한다
리팩토링(Refactoring)을 통한 성능 개선
: 유지보수 생산성 향상을 목적으로 기능을 변경하지 않고, 복잡한 소스 코드를 수정, 보완하여 가용성 및 가독성을 높이는 기법이다
소프트웨어 모듈의 외부적 기능은 수정하지 않고 내부적으로 구조, 관계 등을 단순화하여 소프트에어의 유지보수성을 향상시키는 기법이다
리팩토링 목적
| 유형 | 설명 |
| 유지보수성 향상 | 복잡한 코드의 단순화, 소스의 가독성 향상 |
| 유연한 시스템 | 소프트웨어 요구사항 변경에 유연한 대응 |
| 생산성 향상 | 정제 및 최적화된 소스의 재사용 |
| 품질향상 | 소프트웨어 오류발견이 용이하여 품질향상 |
| 9. 소프트웨어 개발 보안 구축 (0) | 2023.04.08 |
|---|---|
| 8. 서버 프로그램 구현 (0) | 2023.04.07 |
| 7. SQL 활용 및 최적화 (0) | 2023.04.07 |
| 6. 응용 SQL 작성하기 (0) | 2023.04.07 |
| 5. 데이터베이스 기본 (0) | 2023.04.06 |