Quando un bug arriva in produzione, la causa spesso non è che qualcuno si sia dimenticato di eseguire un test. Il fatto è che un requisito non è mai stato messo in discussione, che i dati del test erano sbagliati o che nessuno era d’accordo sul significato di “fatto”. Il ciclo di vita del test del software affronta questi problemi fornendo al test una struttura chiara dal primo requisito al rapporto finale.

Questa guida spiega ogni fase, quindi segue una caratteristica illustrativa attraverso tutte: una pagina di accesso che blocca un account dopo cinque tentativi falliti. Le fonti non sono completamente d’accordo sul numero di fasi. Vedrai modelli con sette o otto, ma per lo più dividono lo stesso lavoro in modo diverso. Usiamo la versione a sei fasi ampiamente insegnata.

Cos’è l’STLC?

L’STLC è una serie definita di attività di test svolte per confermare che il software soddisfi i suoi requisiti. Ogni fase ha un obiettivo, input e output, in modo che i test siano pianificati e tracciabili piuttosto che improvvisati alla fine.

I vantaggi sono pratici. I tester vengono coinvolti presto, quando i difetti sono più economici da correggere. Lo sforzo va incontro ai rischi più alti. E quando un manager chiede “siamo pronti a rilasciare?”, la squadra può rispondere con le prove.

Le sei fasi STLC in sintesi

I criteri di ingresso sono le condizioni che devono essere vere prima dell’inizio di una fase. Criteri di uscita sono le condizioni che devono essere vere prima che finisca. Impediscono a un team, ad esempio, di eseguire test su una build danneggiata e di sprecare una giornata.

Fase 1: Analisi dei requisiti

I tester studiano i requisiti per scoprire cosa può essere testato e cosa non è chiaro. Questo è spesso il modo più economico per prevenire un bug, poiché una domanda costa molto meno di una correzione di produzione.

• Voce: sono disponibili documenti sui requisiti o storie utente.
• Attività: identificare le esigenze funzionali e non funzionali, porre domande, valutare i rischi e decidere cosa potrebbe essere automatizzato.
• Uscita: viene data risposta alle domande aperte e viene avviata la matrice di tracciabilità dei requisiti (RTM).
• Deliverable: un elenco di requisiti verificabili e l’RTM.

Esempio di accesso. La storia dice “blocca l’account dopo cinque tentativi falliti”. Un buon tester chiede: cinque in quale periodo? Come viene sbloccato? Un accesso riuscito azzera il conteggio? Quale messaggio viene visualizzato? Ogni risposta diventa qualcosa di verificabile.

Fase 2: pianificazione del test

Il team decide l’ambito, l’approccio, le persone, gli strumenti, il programma e i rischi. Il responsabile del test solitamente è responsabile di questa fase.

• Voce: analisi dei requisiti e valutazione iniziale del rischio.
• Attività: definire l’ambito, stimare l’impegno, selezionare gli strumenti, assegnare ruoli e impostare criteri di uscita per le fasi successive.
• Uscita: il piano di test viene rivisto e approvato.
• Risultati finali: il piano di test e le stime dell’impegno.

Esempio di accesso. Nell’ambito: regole di blocco, ripristino e messaggi di errore su web e dispositivi mobili. Fuori ambito: Single Sign-On, gestito da un altro team. Il rischio più grande è bloccare gli utenti autentici, in modo che ricevano la massima attenzione. Se non sei sicuro delle differenze tra un piano e una strategia, leggi piano di test e strategia di test.

Fase 3: sviluppo del caso di test

Qui è dove i tester scrivono i casi di test dettagliati, gli script di automazione e i dati di test.

• Iscrizione: un piano di test approvato e requisiti stabili.
• Attività: scrivere e rivedere casi di test, preparare dati, programmare controlli automatizzati e aggiornare l’RTM.
• Uscita: i casi di test e i dati sono revisionati e pronti.
• Deliverable: casi di test, script e dati di test.

Si noti che TC-01 e TC-02 testano entrambi i lati del limite, che deriva direttamente dall’analisi dei valori limite. Per ulteriori informazioni su come scriverli bene, vedere come scrivere casi di test.

Fase 4: configurazione dell’ambiente di test

I test necessitano di un luogo realistico in cui essere eseguiti: i server, i dati, gli account, i browser e l’accesso alla rete giusti. Questa fase viene spesso eseguita in parallelo con la fase 3 e può essere gestita dagli sviluppatori o da un team DevOps.

• Voce: un piano di test, una panoramica dell’architettura e i requisiti dell’ambiente.
• Attività: configura hardware o contenitori, carica dati, configura l’accesso e installa la build.
• Esci: l’ambiente è pronto e il test del fumo viene superato.
• Risultati finali: un ambiente di lavoro e il risultato di un test del fumo.

Esempio di accesso. La gestione temporanea ottiene account di prova in stati noti, insieme a un timer di blocco abbreviato in modo che i tester non debbano attendere. Un rapido test del fumo conferma che il login viene caricato prima che inizi l’esecuzione completa. I contenitori aiutano a mantenere gli ambienti coerenti, come mostrato nel nostro tutorial su Docker Compose.

Fase 5: esecuzione del test

I tester eseguono i test pianificati, confrontano i risultati effettivi e attesi e segnalano i difetti. I bug risolti vengono nuovamente testati e le aree correlate ricevono test di regressione.

• Voce: i casi di test sono pronti, l’ambiente funziona e una build è stata consegnata.
• Attività: eseguire test, registrare risultati, registrare difetti, ripetere il test delle correzioni e aggiornare l’RTM.
• Uscita: vengono eseguiti i test pianificati e i difetti vengono corretti o accettati formalmente.
• Risultati finali: risultati dei test e rapporti sui difetti.

Esempio di login. TC-04 fallisce: con due browser, il contatore arriva solo a quattro. Il tester registra il bug con passaggi e prove chiari, come descritto in come scrivere una segnalazione di bug. Una volta risolto il problema, TC-04 viene eseguito nuovamente e i relativi controlli di accesso passano attraverso la lista di controllo di regressione.

Fase 6: Chiusura del test

Questa fase viene comunemente saltata, il che è un peccato, perché è così che una squadra migliora. Il team valuta il ciclo, archivia il proprio lavoro e registra ciò che ha appreso.

• Voce: l’esecuzione è completa e lo stato del difetto è noto.
• Attività: verificare i criteri di uscita, analizzare le tendenze dei difetti, archiviare le risorse di test e tenere una retrospettiva.
• Uscita: il rapporto di chiusura viene firmato.
• Risultati finali: il rapporto di chiusura e le lezioni apprese.

Esempio di accesso. Il rapporto mostra che tutti e cinque i casi sono stati risolti dopo una correzione. La lezione è che la concorrenza è stata testata solo in ritardo, quindi le funzionalità future con i contatori ottengono lo scenario aggiunto durante la progettazione.

STLC contro SDLC

L’SDLC, o ciclo di vita dello sviluppo software, copre la costruzione dell’intero prodotto. L’STLC è la parte focalizzata sul testing e si affianca ad esso.

L’analisi dei requisiti nell’SDLC alimenta l’analisi dei requisiti nell’STLC e lo sviluppo fornisce build nell’esecuzione dei test. Il test non deve attendere fino al termine della codifica. Iniziare presto è ciò che la gente intende con “spostamento a sinistra”.

STLC in Agile e DevOps

Le fasi possono sembrare un lungo processo a senso unico, ma non è necessario che lo sia. In Agile, le stesse attività si riducono e si ripetono in ogni sprint, spesso in ore invece che in settimane:

• L’analisi dei requisiti avviene nel perfezionamento del backlog, attraverso domande sulla user story.
• La pianificazione avviene nella pianificazione dello sprint, con note leggere al posto di documenti lunghi.
• La progettazione del test avviene insieme alla codifica, spesso come criteri di accettazione e test automatizzati.
• La configurazione dell’ambiente è automatizzata tramite contenitori e infrastruttura come codice.
• L’esecuzione viene eseguita continuamente in una pipeline CI/CD.
• La chiusura diventa parte della revisione dello sprint e della retrospettiva.

Conserva ciò che è utile e ridimensiona le pratiche burocratiche in base al rischio. Un piccolo strumento interno potrebbe necessitare di una breve lista di controllo, mentre un sistema bancario potrebbe aver bisogno di approvazioni formali per motivi normativi.

Errori comuni

• Portare i tester in ritardo. I bug rilevati nei requisiti sono molto più economici di quelli rilevati dopo il rilascio.
• Criteri di uscita vaghi. Senza di essi, le scadenze prendono la decisione per te.
• Test in un ambiente inadeguato. Gli errori causati da dati o configurazioni errati fanno perdere tempo e minano la fiducia.
• Saltare la chiusura. La squadra poi ripete gli stessi errori nel ciclo successivo.
• Seguirlo troppo rigidamente. La STLC è una guida. Documenti pesanti non significano automaticamente una qualità migliore.

Considerazioni finali

Il ciclo di vita del test del software è semplicemente una risposta disciplinata a sei domande: cosa testiamo, come, con quali casi, dove, cosa è successo e cosa abbiamo imparato? Guarda la tua prossima funzionalità e controlla quali di queste domande il tuo team solitamente salta. Risolvere quel divario probabilmente ti darà il guadagno maggiore.

Domande frequenti

Continua a imparare