一张图告诉你基于风险的测试是什么！

lsekfe

　最近在看《高级软件测试管理》，想把看到的东西用思维导图总结一下。

　　什么是基于风险的测试

　　基于风险的测试（RBT）是一种独特的测试流程或者测试策略。

　　主要关注点在产品风险上。我们知道，有时候测试不能覆盖产品的所有功能，应该是不可能覆盖，因此测试经理必须在有限的时间和资源下，制定测试计划和策略，有效推动测试活动保证产品质量。这种情况下基于风险的测试，就是采用产品风险作为测试条件，并为测试条件分配测试时间和生成测试用例的优先级，目的是降低软件产品的质量风险水平，或者说降到可以接受的范围。

　　注明一下，在ISTQB里引入一个新的概念——测试条件，这里的测试条件并非测试用例测的前置条件（setup）,而是测试需求，既是测“什么”。

　　这张思维导图基于基于风险的测试中4个主要活动来展开，分别是风险识别，风险评估，风险缓解和风险管理。

　　风险识别我归纳了几个常用的方法，包括风险模板，头脑风暴，问卷调查以及经验。

　　风险评估用风险发生可能性和风险严重性作为输入，书中为了定义风险级别，用了公式风险级别RL=风险发生可能性（P）*风险严重性(S)。

　　风险缓解归纳了5种方式去缓解风险。

　　同时这里通过风险识别，风险评估和风险缓解作为输入去制定测试策略，给出一些手段去减轻风险。

　　最后就是风险管理，它强调了风险管理在整个产品生命周期的重要性。