تضمین کیفیت نرم‌افزار ۲۰۱۶
Software Quality Assurance 2016

تضمین کیفیت نرم‌افزار: تلفیق تست، امنیت و ممیزی، بر اهمیت کیفیت و امنیت نرم‌افزار تمرکز دارد. این کتاب انواع مختلف تست را تعریف می‌کند، عواملی را که ارزش پیشنهادی برای کیفیت نرم‌افزار ارائه می‌دهند شناسایی می‌کند و سناریوهای نظری و واقعی را ارائه می‌دهد که ارزش‌افزوده داشته و به کیفیت پروژه‌ها و برنامه‌ها کمک می‌کنند. خلاصه‌ی عملی ابزارهای رایج تست، به خوانندگانی که در مشاغل مرتبط با تست مشغول به کار هستند یا علاقه‌مند به دنبال کردن حرفه‌ای به عنوان تست‌کننده هستند، کمک می‌کند. همچنین به رهبران تست، مدیران تست و سایر افرادی که در برنامه‌ریزی، تخمین، اجرا و نگهداری نرم‌افزار دخیل هستند، یاری می‌رساند.

این کتاب به چهار بخش تقسیم شده است: بخش اول به مفاهیم اساسی کیفیت نرم‌افزار، اعتبارسنجی و تایید، و ممیزی‌ها می‌پردازد. این بخش حوزه‌های اصلی مدیریت نرم‌افزار، چرخه‌ی حیات نرم‌افزار و فرآیندهای چرخه‌ی حیات را پوشش می‌دهد.

بخش دوم درباره‌ی تست است. این بخش به بررسی طرح‌ها و استراتژی‌های تست می‌پردازد و یک فرآیند گام به گام طراحی تست را همراه با یک نمونه‌ی موردی تست معرفی می‌کند. همچنین بررسی می‌کند که یک تست‌کننده یا سرپرست تست قبل و در حین اجرای تست چه اقداماتی باید انجام دهد و پس از اتمام اجرای تست، چگونه گزارش تهیه کند.

بخش سوم به بررسی رخنه های امنیتی و نقص‌هایی که ممکن است رخ دهند می‌پردازد. این بخش مستندسازی و طبقه‌بندی رخدادها و همچنین نحوه‌ی رسیدگی به یک رخداد را مورد بحث قرار می‌دهد.

بخش چهارم و پایانی، مثال‌هایی از مسائل امنیتی را به همراه یک سند سیاست امنیتی ارائه می‌کند و به جنبه‌های برنامه‌ریزی یک ممیزی اطلاعات می‌پردازد. این بخش همچنین به تعریف، اندازه‌گیری و معیارهای قابلیت اطمینان بر اساس استانداردها و روش‌شناسی معیارهای کیفیت مدل‌های CMM می‌پردازد. استاندارد ISO 15504، CMMها، PSP و TSP را مورد بحث قرار می‌دهد و شامل پیوستی است که حاوی یک نمونه سند بهبود فرآیند نرم‌افزار است.

Software Quality Assurance: Integrating Testing, Security, and Audit focuses on the importance of software quality and security. It defines various types of testing, recognizes factors that propose value to software quality, and provides theoretical and real-world scenarios that offer value and contribute quality to projects and applications. The practical synopsis on common testing tools helps readers who are in testing jobs or those interested in pursuing careers as testers. It also helps test leaders, test managers, and others who are involved in planning, estimating, executing, and maintaining software. The book is divided into four sections: The first section addresses the basic concepts of software quality, validation and verification, and audits. It covers the major areas of software management, software life cycle, and life cycle processes. The second section is about testing. It discusses test plans and strategy and introduces a step-by-step test design process along with a sample test case. It also examines what a tester or test lead needs to do before and during test execution and how to report after completing the test execution. The third section deals with security breaches and defects that may occur. It discusses documentation and classification of incidences as well as how to handle an occurrence. The fourth and final section provides examples of security issues along with a security policy document and addresses the planning aspects of an information audit. This section also discusses the definition, measurement, and metrics of reliability based on standards and quality metrics methodology CMM models. It discusses the ISO 15504 standard, CMMs, PSP, and TSP and includes an appendix containing a software process improvement sample document.