Essencial

Introdução

Introdução

Introdução

Fonte: https://web.archive.org/

Fonte: https://fpftech.com

Introdução

Introdução

Introdução

Fonte: https://diferenser.com.br/os-tres-cerebros/

Exercício

Qualidade

Teste

Significado

Introdução

Fonte: https://pt.wikipedia.org/wiki/Qualidade

Introdução

Introdução

Introdução

Cultura da Qualidade

• Atividades são entendidas e realizadas
• Todos têm certeza sobre as políticas internas e externas
• Ambiente propício para boas práticas e comportamentos, experimentação e adaptação a mudanças

Introdução

Cultura da Qualidade no Fluxo de Trabalho

Priorizado

WIP 3

Desenvolvimento

WIP 1

Teste

Considere um time com 4 integrantes, sendo 3 desenvolvedores e um testador.

Identifique o gargalo que existe no fluxo abaixo e o que poderia ser movimentado para melhorar o fluxo de entregáveis até a raia de Homologação.

WIP 2

Homologação

Introdução

Qualidade de produto segundo ISO 25010:2011

Resumo Qualidade de Software

• Qualidade de Software: A capacidade do software de funcionar de maneira confiável, eficiente e de acordo com os requisitos especificados.
• Métricas de Qualidade: Critérios utilizados para medir atributos do software, como desempenho, segurança, manutenibilidade e usabilidade.
• Garantia da Qualidade (QA): Conjunto de atividades para assegurar que o processo de desenvolvimento produza software de qualidade.
• Controle de Qualidade (QC): Processo de verificação e validação do produto final para garantir que ele esteja livre de defeitos.
• Fatores de Qualidade: Aspectos como confiabilidade, eficiência, manutenibilidade e portabilidade que influenciam a qualidade do software.

Conceitos de Teste de Software

Conceitos de Teste de Software

Conceitos de Teste de Software

Verificação e Validação

Conceitos de Teste de Software

Verificação e Validação

“Processo de avaliar o software ao final de seu processo de desenvolvimento para garantir que está de acordo com o uso pretendido.” (Ammann e Offutt, 2008; ISO/IEC/IEEE, 2010)

“Processo para determinar se os produtos de uma determinada fase de desenvolvimento satisfazem os requisitos estabelecidos na fase anterior.” (Ammann e Offutt, 2008; ISO/IEC/IEEE, 2010)

Conceitos de Teste de Software

Níveis de maturidade de teste (Beizer, 1990)

• 0 - Não há diferença entre teste e depuração (debugging);
• 1 - O propósito do teste é mostrar que o software funciona.
• 2 - O propósito do teste é mostrar que o software não funciona.
• 3 - O propósito do teste não é provar nada, mas reduzir o risco de não funcionamento a um valor aceitável.
• 4 - Teste não é uma ação, mas sim uma disciplina mental (institucionalizada na empresa) que resulta em software de baixo risco sem que seja empregado muito esforço de teste.

Teste garante a inexistência de defeitos?

Boehm e Basili (2001) também apontam que é quase improvável liberar um produto de software livre de defeitos.

Conceitos de Teste de Software

Conceitos de Teste de Software

Então Para que testar software?

Por que existe bug?

Terminologia

Terminologia

Considere o seguinte comando de atribuição:

(z = y + x)

Terminologia

Terminologia

Terminologia

Conceitos de Teste de Software

• Não há tempo para o teste exaustivo.
• Muitas combinações de entrada para serem exercitadas.
• Dificuldade em determinar os resultados esperados para cada caso de teste.
• Requisitos do software inexistentes ou que mudam rapidamente.
• Não há tempo suficiente para o teste.
• Não há treinamento no processo de teste.
• Não há ferramenta de apoio.
• Superiores que desconhecem teste ou que não se preocupam com a qualidade focando apenas na entrega

Conceitos de Teste de Software

Problemas/limitações comuns atuando com teste:

• Uma loja que vende 1000 produtos, que podem ser pagos por 5 bandeiras de cartões de crédito e pode ser feito o parcelamento em até 12 vezes

Conceitos de Teste de Software

Teste Exaustivo.....

• Um caso de teste é um exercício de comparação do que é produzido pelo software para o que se espera de saída do mesmo, dado o requisito definido.

Conceitos de Teste de Software

Casos de Teste

•  (d, S(d)) é um caso de teste, onde d ∈ D é a entrada e S(d) representa a saída esperada de d de acordo com a especificação S

Conceitos de Teste de Software

Obrigatório:

Entrada; Saída Esperada

Conceitos de Teste de Software

Atividade - Especificação

Campos de Cadastro: O formulário de cadastro de aluno deve incluir os seguintes campos obrigatórios e opcionais:

• Nome Completo (Obrigatório): Campo de texto para o nome completo do aluno.
• Data de Nascimento (Obrigatório): Campo de data para registrar a data de nascimento do aluno.
• CPF (Obrigatório): Campo de texto para o CPF do aluno. Deve ser único e validado conforme o formato padrão brasileiro (ex.: 123.456.789-00).
• RG (Opcional): Campo de texto para o número do RG do aluno.
• Endereço (Obrigatório): Conjunto de campos para o endereço do aluno, incluindo:
  • Logradouro
  • Número
  • Complemento (Opcional)
  • Bairro
  • Cidade
  • Estado
  • CEP
• Nome dos Pais/Responsáveis (Obrigatório): Campos de texto para o nome completo dos pais ou responsáveis.
• Contato dos Pais/Responsáveis (Obrigatório): Campos de telefone e e-mail para contato dos pais ou responsáveis.
• Data de Matrícula (Obrigatório): Campo de data para registrar a data em que o aluno foi matriculado.
• Foto do Aluno (Opcional): Campo para upload de uma foto do aluno.

Objetivo:
Permitir que os administradores e/ou secretários escolares cadastrem novos alunos no sistema, atualizem informações de alunos já existentes e, se necessário, excluam cadastros.

Conceitos de Teste de Software

Atividade - Especificação

Individualmente criem casos de teste para a funcionalidade de Cadastro de Aluno, considere:

• Cadastro de Novo Aluno
• Edição de Aluno Existente
• Exclusão de Cadastro
• Pesquisa de Aluno

Conceitos de Teste de Software

Casos de Teste - Entradas

• Entrada do usuário via interface gráfica (Desktop ou Mobile)
• Dados oriundos de sistema terceiros que servem de entrada para o programa em teste (Ex: APIs);
• Dados fornecidos por outro dispositivo;
• Dados lidos de arquivos ou banco de dados;
• O estado do sistema quando os dados são recebidos;
• O ambiente no qual o programa está executando.

Conceitos de Teste de Software

Casos de Teste - Saída

• Via interface gráfica (Desktop ou Mobile)
• Outro sistema interagindo com o programa em teste;
• Dados escritos em arquivos ou banco de dados;
• O estado do sistema ou o ambiente de execução podem ser alterados durante a execução do programa.

Conceitos de Teste de Software

Casos de Teste - Oráculo

• O oráculo corresponde a um mecanismo (programa, processo ou dados) que indica ao projetista de casos de testes se a saída obtida para ele é aceitável ou não.

Conceitos de Teste de Software

Casos de Teste - Oráculo

• Tipos de oráculos segundo Beizer (1990) :
  • Oráculo “Kiddie” - simplesmente execute o programa e observe sua saída. Se ela parecer correta deve estar correta.
  • Conjunto de Teste de Regressão - compare a saída obtida com a saída produzida por uma versão mais antiga do programa.
  • Validação de Dados - compare a saída obtida com uma saída padrão determinada por uma tabela, fórmula ou outra definição aceitável de saída válida.
  • Conjunto de Teste Padrão - execute o programa com um conjunto de teste padrão que tenha sido previamente criado e validado. Utilizado na validação de compiladores, navegadores Web e processadores de SQL.
  • Programa existente - execute o programa em teste e o programa existente com o mesmo caso de teste e compare as saídas. Semelhante ao teste de regressão.

Conceitos de Teste de Software

Casos de Teste - Cascata

O que ocorre com o passo 2 senão for realizado o passo 1?

Conceitos de Teste de Software

Casos de Teste - Independente

Conceitos de Teste de Software

Conceitos de Teste de Software

Níveis ou Fases de Teste

Conceitos de Teste de Software

Níveis ou Fases de Teste

Reduzir a complexidade

Aumentar o foco de atuação (Dividir e conquistar)

Conceitos de Teste de Software

Teste de Unidade

Conceitos de Teste de Software

Teste de Unidade

Como testar uma unidade que precisa receber dados de outra unidade para ser executada?

Conceitos de Teste de Software

Teste de Integração

• Problemas que o teste de integração pode auxiliar a identificar
  • Dados podem se perder na interface das unidades.
  • Variáveis globais podem sofrer alterações indesejadas.

Conceitos de Teste de Software

Teste de Integração

Conceitos de Teste de Software

Teste de Sistema e Aceitação

Conceitos de Teste de Software

Teste de Sistema e Aceitação

Conceitos de Teste de Software

Resumindo Niveis ou Fases de Teste

Conceitos de Teste de Software

Técnicas de Teste

Baseado em requisito especificado

Conceitos de Teste de Software

Técnicas de Teste

Baseado na estrutura do programa implementado

Conceitos de Teste de Software

Técnicas de Teste

Conceitos de Teste de Software

Tipos de Teste

Para cada contexto compreender quais testes são interessantes aplicar.

Conceitos de Teste de Software

Tipos de Teste

Conceitos de Teste de Software

Tipos de Teste

Conceitos de Teste de Software

Tipos de Teste

Conceitos de Teste de Software

Processo de Teste de Software

Um Processo de Teste de Software tem como objetivo estruturar as etapas, as atividades, os artefatos, os papéis e as responsabilidades do teste, permitindo organização e controle de todo o ciclo do teste, minimizando os riscos e agregando valor ao software.

Conceitos de Teste de Software

Processo de Teste de Software

Conceitos de Teste de Software

Modelos de Apoio ao Processo de Teste de Software

Conceitos de Teste de Software

Modelos de Apoio ao Processo de Teste de Software

Conceitos de Teste de Software

Modelos de Apoio ao Processo de Teste de Software

Exercício

Critérios de Teste

Escolher diferentes elementos para o teste tendo em vista a necessidade de divisão do problema em questão. 

Conceitos de Teste de Software

Partição de Equivalência

Conceitos de Teste de Software

Partição de Equivalência

• Considere o sistema de recursos humanos que processa pedidos de emprego com base na idade de uma pessoa e que possui as seguintes regras de negócio:
  • Pessoas menores de 16 anos não devem trabalhar
  • Pessoas entre 16 e 60 anos podem trabalha
  • Pessoas com mais de 60 anos não podem trabalhar

Conceitos de Teste de Software

Partição de Equivalência

• Como deveriam ser derivados as partições válidas para o exemplo abaixo

Conceitos de Teste de Software

Partição de Equivalência

• Derive casos de teste para as classes válidas e inválidas conforme a imagem abaixo:

Válido

Inválido

Inválido

Conceitos de Teste de Software

Partição de Equivalência

• Aplicações e Limitações

  • Reduz significativamente o numero de casos de teste em relação ao teste exaustivo.

  • Mais adequado para o teste de produtos com domínios de entrada divididos em intervalos ou conjuntos.

  • Assume que os valores dentro da mesma classe são equivalentes.

  • Aplicável em todas as fases de teste: unidade, integração, sistema e aceitação

Conceitos de Teste de Software

Análise do Valor Limite

Conceitos de Teste de Software

Análise Valor Limite

• Derive casos de teste para os limites válidos e inválidos conforme a imagem abaixo:

Válido

Inválido

Inválido

Conceitos de Teste de Software

Tabela de decisão

• Tabelas de Decisão representam regras de negócio complexas por meio de um conjunto de decisões

Conceitos de Teste de Software

Tabela de decisão

• Suponha que uma companhia de seguros ofereça desconto especial para motoristas que são casados e/ou com filhos

Conceitos de Teste de Software

Tabela de decisão

A estrutura base para um teste em tabela de decisão é:

Conceitos de Teste de Software

Tabela de decisão

Exemplo de Requisito

• Caso o cliente possua a conta há dois anos ou mais, e possua saldo superior a R$ 2000,00 o mesmo deve considerado Cliente VIP.
• Caso o cliente possua a conta há dois anos ou mais, e possua saldo inferior a R$ 2000,00 o mesmo não deve considerado Cliente VIP.
• Caso o cliente não possua a conta há dois anos ou mais, o mesmo não deve considerado Cliente VIP independentemente do valor em conta.

http://juliodelima.com.br/xdecision/pt

Conceitos de Teste de Software

Teste Unitário

O teste unitário consiste em verificar o comportamento das menores unidades em sua aplicação.
Tecnicamente, isso seria uma classe ou até mesmo um método de classe em línguas orientadas a objetos, e seria um procedimento ou função em línguas processuais e funcionais.

Conceitos de Teste de Software

Teste Unitário

Cada teste deve lidar apenas com

1. Um cenário a ser testado (um “dado”)

2. Um método para testar (um “quando”).

3. Uma chamada para um método de verificação (um “então”).

Frameworks de Teste Unitário

Framework Unittest

Teste Unitário

Unittest o foi originalmente inspirada no JUnit e tem uma semelhança às principais estruturas de teste de unidade em outras linguagens. Ele suporta automação de teste, compartilhamento de código de configuração e desligamento de testes, agregação de testes em coleções e independência dos testes da estrutura de relatórios.

https://docs.python.org/pt-br/3.11/library/unittest.html

A biblioteca Unittest já vem nativamente com o python

Unittest - Criando template

Na IDE PyCharm basta criar um novo python file com unit test que já é oferecido o modelo abaixo:

Framework Unittest

• O Unittest utiliza da orientação a objeto
• Uma classe de teste do Unittest
  • Estende de unittest.TestCase
  • Pode conter vários casos de teste.
• Um caso de teste e um método dentro dessa classe com nome iniciado de "test".
• É uma boa prática de escrita de casos de teste unitário, separar cada caso de teste em um método de teste.
• Da mesma forma, deve-se agrupar em uma classe de teste, os casos de teste referentes a determinada classe e/ou método em teste, visando facilitar a localização dos testes.

Framework Unittest

• No corpo de um método de teste basicamente o que se faz é:

  • Criar um objeto da classe que contem o método a ser testado 

  • Invocar o método em teste com os  parâmetros desejados e armazenar o valor de retorno

  • Utilizar uma das asserções disponíveis no framework para comparar o resultado obtido com o resultado esperado.

Framework Unittest

• Para a criação de um caso de teste e necessário:

  • Identificar o método a ser testado

  • Compreender a especificação do método: o que recebe de entrada e qual a saída produzida em função da entrada escolhida.

    • Entrada

    • Saída

  • Comparar a saída produzida (obtida) com aquela que deveria ser gerada conforme a especificação.

Exercício Unittest

• Complementando o exercício do programa Identifier implemente os testes para o método do módulo validators check_valid_identifier, utilizando o critérios de testes.

  • Vamos passar o testes para a o framework Unittest e executá-los, para isso clone o projeto abaixo:

Exercício Unittest

• Vamos verificar nossa cobertura de código por linha utilizando o Coverage

Exercício Unittest

• Vamos construir testes para os métodos:

  • check_email

  • check_keywords_python

  • check_password

  • check_age_for_work

• As regras dos métodos estão descritas no docs dos métodos

  • Vamos passar os testes para a o framework Unittest e executá-los.

Aplicações Web

• No nível de rede protocolos de comunicação viabilizam a comunicação entre clientes e servidores
• Alguns deles são:
  • Transmission Control Protocol (TCP)
  • User Datagram Protocol (UDP)
  • Internet Protocol (IP)
  • Address Resolution Protocol (ARP)
  • Domain Name System (DNS) 

Aplicações Web

Aplicações Web

Aplicações Web

• Andrews e Whittaker (2006) definem um modelo de falhas para aplicações web
• Considerando a arquitetura da web e as transações entre cliente e servidor web, três componentes são identificados:
  • Computador servidor no qual o conteúdo da web  é armazenado
  • Computador cliente no qual o conteúdo  é servido
  • Rede de computador conectando cliente e servidor 

Modelo de falha

Aplicações Web

Modelo de falha

Cliente

Internet

Servidor

Aplicações Web

Modelo de falha - Servidor

Aplicações Web

Modelo de falha - Cliente

Aplicações Web

Modelo de falha - Cliente

Aplicações Web

Modelo de falha - Cliente

Aplicações Web

Modelo de falha - Cliente

Aplicações Web

Modelo de falha - Cliente

Aplicações Web

Modelo de falha - Rede

Aplicações Web

Problemas em Testar Aplicações Web

• Ambientes variados
• Navegador
  • Softwares terceiros (Extensões dos navegadores)
  • Padronização entre navegadores
  • Performance de renderização
  • Consumo de recursos
  • Automatização pode ser limitada em alguns navegadores

Problemas em Testar Aplicações Web

• Testes de Performance

Estratégias de Teste Web

Estratégias de Teste Web

"Uma regra, simplificação, ou aproximação que reduz ou limita a busca por soluções em domínios que são difíceis e pouco compreendidos"

Estratégias de Teste Web

• Heurísticas são utilizadas em Teste de usabilidade que é um mundo amplo e extremamente detalhista em sua avaliação. Portanto para  ter um feedback rápido do nível de usabilidade que possuímos em determinada aplicação ou interface podemos utilizar as heurísticas de Nielsen, que apesar de serem desenvolvidas a décadas ainda são um bom guia.

• Essas heurísticas são os dez princípios gerais do design de interface do usuário, propostas por Jakob Nielsen em 1993.

Heurísticas de Nielsen

Heurísticas de Nielsen (1)

Heurísticas de Nielsen (2)

Heurísticas de Nielsen (3)

Heurísticas de Nielsen (4)

Heurísticas de Nielsen (5)

Heurísticas de Nielsen (6)

Heurísticas de Nielsen (7)

Heurísticas de Nielsen (8)

Heurísticas de Nielsen (9)

Heurísticas de Nielsen (10)

Exercício Heurísticas

• Utilizando o checklist de usabilidade realizem a avaliação de uma aplicação ou site na web, façam o levantamento de pontos positivos e negativos conforme as 10 heurísticas de Nielsen.
• Utilizem o mural para organizar as heurísticas utilizadas e os itens avaliados

Estratégias de Teste Web

Segundo James Bach (2001) criador da técnica:

"O teste de software exploratório é uma abordagem de teste sofisticada e divertida. Em algumas situações, pode ser ordens de grandeza mais produtivas do que o teste com scripts. Ainda não encontrei um testador que não tivesse, pelo menos inconscientemente, realizado testes exploratórios em algum momento. No entanto, poucas pessoas estudam essa abordagem e ela não é muito respeitada na nossa área. Já está na hora de revertermos isso e reconhecermos publicamente a abordagem exploratória pelo o que ela é: pensamento científico em tempo real.”

Estratégias de Teste Web

No artigo entitulado “Exploratory Testing Explained” recomenda o uso de testes exploratórios quando quiser diversificar os testes e ir além dos testes óbvios.

James Back

Estratégias de Teste Web

• Quando se quer ter um feedback rápido sobre um novo produto ou nova funcionalidade;

• Quando se quer aprender um produto rapidamente;

• Quando se quer buscar diversidade após executar os testes tradicionais;

Estratégias de Teste Web

• Quando se quer encontrar defeitos críticos rapidamente;
• Quando se quer comparar e investigar de forma independente e rápida o trabalho de outro testador;
• Quando se quer isolar e investigar um defeito;
• Quando se quer investigar o status de um risco em particular, a fim de avaliar a necessidade de criação de testes tradicionais para mitigar o risco.

Estratégias de Teste Web

Estratégias de Teste Web

Estratégias de Teste Web

Estratégias de Teste Web

https://medium.com/@tiago.peng/exploratory-testing-tours-uma-excurs%C3%A3o-na-met%C3%A1fora-do-turista-b2ae41ec555

Tour Testing é uma abordagem estruturada para testes exploratórios, onde a exploração de um produto é organizada em torno de um tema específico

Estratégias de Teste Web

Fonte: https://trailheadtechnology.com/tour-testing-structured-approach-to-exploratory-testing/

Estratégias de Teste Web

Fonte: https://trailheadtechnology.com/tour-testing-structured-approach-to-exploratory-testing/

• Utilizando a metáfora do turista no material de apoio escolha uma aplicação/site web e aplique ao menos um Distrito evidenciando possíveis defeitos/melhorias na aplicação.
• Observações:
  • Procure evidenciar o que foi identificado com anotações, imagens para facilitar a reprodução.

Estratégias de Teste Web

Estratégias de Teste Web

Forma pela qual é avaliado o tempo de resposta dada uma quantidade específica de usuários simultâneos.

Estratégias de Teste Web

• Resumindo o teste de performance busca Identificar gargalos (bottleneck)
• Garantir um tempo de resposta dentro de padrões aceitáveis para evitar o abandono do site ou aplicação em função de tempos de resposta inaceitáveis (perda de receita);
• Evitar o fracasso dos projetos em virtude de problemas de performance e escalabilidade (imagem e credibilidade da empresa);
• Garantir os investimentos de TI por meio da previsão da escalabilidade e performance da aplicação (pouco ou muito investimento em infra- estrutura);

Estratégias de Teste Web

Estratégias de Teste Web

Ferramenta Open Source que possibilita criarmos testes de performance e funcional

Estratégias de Teste Web

• Plano de Teste
• Usuários Virtuais
• Requisições HTTP
• Assertivas
• Ouvintes

Estratégias de Teste Web

• Média
  • A média de um conjunto de valores numéricos é calculada somando-se todos estes valores e dividindo-se o resultado pelo número de elementos somados.
• Mediana
  • Em termos mais simples, mediana pode ser o valor do meio de um conjunto de dados. No conjunto de dados {1, 3, 3, 6, 7, 8, 9}, por exemplo, a mediana é 6.
  • Senão houver um número ímpar de observações, Então, a mediana é definida como a média dos dois valores do meio. 
• Percentil
  • é uma medida utilizada para dividir uma amostra de valores, ordenados de forma crescente, em cem partes.
  • Conjunto de valores desordenados {1, 4, 4, 2, 1, 7,8, 1, 2, 3}
  • Conjunto de valores ordenados {1, 1, 1, 2, 2, 3, 4, 4, 7, 8
  • Neste caso, o percentil que desejamos observar é o 90º, que em nossa amostra é o 9º valor, ou seja, 7.}

Estratégias de Teste Web

• Com Registro

  • https://www.football-data.org/documentation/samples

  • https://www.themoviedb.org/documentation/ap

  • https://developer.marvel.com/

• Sem Registro

  • https://makeup-api.herokuapp.com/

  • http://deckofcardsapi.com/

  • https://jsonplaceholder.typicode.com/

Estratégias de Teste Web

• Vamos simular o consumo da API no recurso `posts' por 5 usuários e medir o tempo de resposta que a API demorar para responder
  • https://jsonplaceholder.typicode.com/posts

Estratégias de Teste Web

• Criar um projeto com Jmeter e avaliar a performance de acesso a página http://fpftech.com

• Simular o uso de 5, 100 e 1000 usuários simultâneos.

• Criar assertiva para avaliar se as requisições atingiram um tempo esperado de 2 segundo para carregamento da página.

• Criar um assertiva para o status code 200.

• Salvar um Response Time Graph com intervalo de 100 ms

Estratégias de Teste Web

• Os testes funcionais automatizados tem objetivo principal de reduzir esforço em testes manuais.
• Normalmente é desenvolvido por especialistas em teste.
• Deve obrigatoriamente ser implementado através de alguma ferramenta que simule as operações do usuário 

Estratégias de Teste Web

Estratégias de Teste Web

• Vamos implementar cenários de teste com os critérios já aprendidos na Selenium IDE para a aplicação Calculadora.
• URL da aplicação:
  • https://vanilton.net/calculatorSoapPHP

Estratégias de Teste Web

• A realização do Testes de Segurança em aplicações Web diminui a probabilidade de um software com falhas críticas de segurança

Estratégias de Teste Web

Fonte: https://www.cert.br/

Estratégias de Teste Web

Fonte: https://www.cert.br/

Estratégias de Teste Web

Fonte: https://www.cert.br/

Estratégias de Teste Web

O Open Web Application Security Project® (OWASP) é uma fundação sem fins lucrativos que trabalha para melhorar a segurança do software. Por meio de projetos de software de código aberto liderados pela comunidade, centenas de capítulos locais em todo o mundo, dezenas de milhares de membros e importantes conferências educacionais e de treinamento, a OWASP Foundation é a fonte para desenvolvedores e tecnólogos protegerem a web.

Estratégias de Teste Web

• 01 - Controle de acesso quebrado
  • Falhas em funções de autenticação ou gerenciamento de sessão para assumir a identidade de outro usuário.
• Cenários:
  • Contas expostas.
  • Senhas fracas;
  • ID de sessão são capturados.
• Impacto:
  • Contas são atacadas;
  • Alvos frequentes são contas privilegiadas

Estratégias de Teste Web

• 01 - Controle de acesso quebrado

  • Exemplo

    • Força Bruta de Login

      • Se a aplicação permite que um atacante faça várias tentativas de login com senhas diferentes, ele conseguirá realizar o login com sucesso em algum momento.

Estratégias de Teste Web

• 02 - Falhas criptográficas 

  • A falha mais comum é simplesmente não criptografar dados sensíveis.

    • Impacto

      • Fraudes no cartão de crédito;

      • Roubo de identidade;

      • Ganho de privilégios

Estratégias de Teste Web

• 02 - Falhas criptográficas 

  • Geralmente leva à exposição de dados confidenciais ou ao comprometimento do sistema.

  • A falha mais comum é simplesmente não criptografar dados sensíveis.

  • Impacto

    • Ganho de privilégios

    • Roubo de identidade;

    • Fraudes no cartão de crédito;

Estratégias de Teste Web

Estratégias de Teste Web

Estratégias de Teste Web

https://cybersguards.com/google-dorks-list/

Estratégias de Teste Web

Estratégias de Teste Web

Estratégias de Teste Web

Conseguimos identificar alguma informação sensível?

Estratégias de Teste Web

Estratégias de Teste Web

Estratégias de Teste Web

Estratégias de Teste Web

Aplicações Mobile (Android)

Android

• O Android é uma pilha de software com base em Linux de código aberto criada para diversos dispositivos e fatores. O diagrama a seguir mostra a maioria dos componentes da plataforma Android.

Aplicações Mobile (Android)

Tipos de aplicações e suas vantagens e desvantagens

Nativas

• São desenvolvidas especificamente para uma plataforma móvel/sistema operacional (iOS, Android).
• Desta forma ela pode utilizar recursos específicos do dispositivo móvel como câmera, GPS, acelerômetro, gestos, etc...
• Comumente referenciamos aplicações nativas como “Mobile Apps”. Hoje a maioria das aplicações que instalamos são nativas.

Aplicações Mobile (Android)

Nativas

• Prós
  • Muitas otimizações referente ao design
  • Utilização de recursos de hardware e sistema operacional muito otimizado (melhor desempenho)
• Contras
  • Desenvolvimento pode ser complexo
  • Manutenção pode ser complexa
  • Dificuldade de distribuição entre diferentes versões de sistema operacional
  • Pode haver limitações de hardware entre dispositivos

Aplicações Mobile (Android)

Web

• São sites, que estão em algum servidor remoto, onde são acessados através de um URL no web browser do dispositivo.
• Elas trazem uma interface parecidas com uma aplicação real e estão mais populares após o lançamento do HTLM5.
• A utilização é a mesma que em um browser real e a “instalação é feita através da adição da página como bookmark na tela do dispositivo.

Aplicações Mobile (Android)

Web

• Prós
  • Experiência em desenvolvimento web é utilizado
  • Desenvolvimento mais barato
  • Atualizações frequentes e rápidas
  • Diversas possibilidades de funções com HTML5, CSS e JavaScript
• Contras
  • Sempre executada em um browser no dispositivo móvel
  • Geralmente possui menos funcionalidades que a app nativa
  • Limitações no uso off-line

Aplicações Mobile (Android)

Híbridas

• São como aplicações nativas, executam no dispositivos mas são desenvolvidas com tecnologias web (HTML5, CSS e JavaScript).
• Executam através de um container web nativo do dispositivo/ sistema operacional móvel, mas não é o browser.
• Assim possibilita o acesso a funcionalidades internas do dispositivos (câmera, GPS, gestos, etc...).
• O Desenvolvimento de uma aplicação híbrida geralmente é propagada entre diversos sistemas operacionais, sendo um único desenvolvimento para diversas distribuições.

Aplicações Mobile (Android)

Híbridas

• Prós
  • Combina as vantagens da aplicação web com desenvolvimento nativo
  • Requer desenvolvimento misto entre web e nativo
• Contras
  • Performance comprometida (quanto ao conteúdo web off-line)
  • Sem atualizações frequentes (no caso de conteúdo off-line) 

Aplicações Mobile (Android)

Desafios em testar aplicações mobile

Aplicações Mobile (Android)

• Muitas versões Android
• Variações de marcas e Hardware
• Tamanhos de tela variados

Desafios em testar aplicações mobile

Aplicações Mobile (Android)

Tipos de Teste

Aplicações Mobile (Android)

Compatibilidade

• Significa tudo que é referente ao dispositivo em si.

  • Diferentes dispositivo

  • Tamanho da tela

  • Versões do SO

  • Resolução

Tipos de Teste

Aplicações Mobile (Android)

Tipos de Teste

Aplicações Mobile (Android)

Tipos de Teste

Aplicações Mobile (Android)

Tipos de Teste

Aplicações Mobile (Android)

Tipos de Teste

Aplicações Mobile (Android)

Aplicações Mobile (Android)

Utilizando ADB

• Referências

• https://www.pjf.mg.gov.br/secretarias/sarh/edital/interno/selecao2015/arquivos/apostilas/modulo4_p.pdf
• https://edisciplinas.usp.br/pluginfile.php/3528559/mod_resource/content/1/Aula12_Qualidade.pdf
• https://edisciplinas.usp.br/pluginfile.php/4598074/mod_resource/content/0/01-Conceitos-ATS.pdf
• https://www.linkedin.com/pulse/testes-exaustivos-s%C3%A3o-imposs%C3%ADveis-ricardo-boratto/?originalSubdomain=pt

• Referências

• https://pt.stackoverflow.com/questions/157330/qual-o-conceito-de-stubs-e-de-drivers-em-testes-de-integra%C3%A7%C3%A3o​
• https://en.wikipedia.org/wiki/Gray-box_testing#cite_note-cgsec-5
• https://aurimrv.gitbook.io/tdd-python/2-teste-de-software/2-4-tecnicas-e-criterios-de-teste
• https://medium.com/revista-tspi/a-t%C3%A9cnica-de-tabela-de-decis%C3%A3o-no-mundo-dos-testes-29d3a332473c
• https://medium.com/revista-tspi/t%C3%A9cnica-de-teste-particionamento-de-equival%C3%AAncia-d32a7d689d82

• Referências

• https://developer.android.com/guide?hl=pt-br
• https://www.codemag.com/article/1701081/Improve-Code-Quality-Using-Test-Coverage