Qualitätssicherung durch Separierung

// Qualitätssicherung Separierung von Entwicklung und Qualität Christian Schmid Version 1.0 Qualitätssicherung bei Einführung von Unternehmenssoftware »Marketing Cockpit« // Ausgangssituation Die Software wurde fertig geplant oder entwickelt. Das Ergebnis soll qualitativ Einwandfrei sein, damit eine „optimale Systemqualität“ erreicht werden kann. 2 Qualitätssicherung bei Einführung von Unternehmenssoftware Qualitätssicherung bei Einführung von Unternehmenssoftware »Marketing ist „optimale Systemqualität“? // Was Cockpit« Def.: Der Begriff der „optimalen Systemqualität“ bezeichnet alle am Geschäftszweck ausgerichtete Maßnahmen, welche in der Abwägung Kosten und Risiko zu maximaler Sicherheit, Robustheit und Funktion eines Softwaresystems führen. Fachliche, Optimale Robustheit, Technische Systemqualität Stabilität, Sicherheit Zuverlässigkeit Funktions- fähigkeit, Verständlichkeit 3 Qualitätssicherung bei Einführung von Unternehmenssoftware Qualitätssicherung bei Einführung von Unternehmenssoftware »Marketing Cockpit« // Separierung Entwicklung/Qualitätssicherung Entwickler Qualitätssicherung Die „optimale Systemqualität“ kann deutlich besser erreicht werden, wenn Entwicklung und Qualitäts- sicherung separiert werden. 4 Qualitätssicherung bei Einführung von Unternehmenssoftware Qualitätssicherung bei Einführung von Unternehmenssoftware »Marketing Cockpit« // Zeitpunkte/Möglichkeiten der Separierung Entwicklungsphase Betriebsphase Entwicklung Design Implement- Integration Releases Konzept ierung Roll Out Gateway Separierte Design-, Sicherheits-, Akzeptanz-, Prozess-, Qualitäts- Architektur-, System-, Konformitäts-, Stabilitäts- sicherung Konzept- Robustheits- Funktions- checks checks checks checks 5 Qualitätssicherung bei Einführung von Unternehmenssoftware Qualitätssicherung bei Einführung von Unternehmenssoftware »Marketing Cockpit« Entwickler und Qualitätssicherung // Die Rollen von „Bugs“ schleichen sich nicht ein, sie werden gemacht Entwickler Qualitätssicherung Kennt das Produkt Vertritt die neutrale „von innen“ genau. „Aussensicht“. Motivation Motivation Debugging und Fehler identifizieren und Verifikation. optimale Systemqualität erreichen. 6 Qualitätssicherung bei Einführung von Unternehmenssoftware Aufgaben der Qualitätssicherung // Aufgaben der Qualitätssicherung Was macht die separierte Qualitätssicherung? 7 Qualitätssicherung bei Einführung von Unternehmenssoftware Aufgaben der Qualitätssicherung »Marketing kann die Qualitätssicherung tun? // Was Cockpit« Checklisten Schwachstellen, Performance Sicherheit Besserer Code, Prüfen Transparenz Verifizieren Robustheit Testen Verbesserte, Validieren Funktion Architektur u. Experimentieren Konzepte Definieren, Überwachen Zuverlässigerer Betrieb 8 Qualitätssicherung bei Einführung von Unternehmenssoftware Aufgaben der Qualitätssicherung »Marketing macht die Qualitätssicherung? // Was Cockpit« Verifikation/Falsifikation Formaler Beweis der mathematisch korrekten Funktion/Nichtfunktion eines Algorithmus/Moduls in jedem Fall. Validierung Dokumentierte Beweisführung, dass ein System den fachlichen Anforderungen erfüllt. Prüfen Vergleich Ist-Zustand mit definiertem Soll-Zustand Testen/Versuchen Viele Fehler und unklare Effekte aufdecken. Experimentieren Identifizieren von Effekten außerhalb der Spezifikation (DAU-Test). Definieren und Überwachen QS-Prozesse, Regeln, Styleguides, Vorgaben, Rahmenbedingungen, Kommunikationsguides, Qualitätsmanagement, Regelabläufe für Betrieb, Incident- und Problemmanagement, … 9 Qualitätssicherung bei Einführung von Unternehmenssoftware Aufgaben der Qualitätssicherung »Marketing Cockpit« QS ist das Testen // Hauptarbeit von Entwicklungsphase Betriebsphase Test Design- Funktionstests, System- und Akzeptanztest, Konfigurations- Architekturtest Strukturtests Stresstests Usabilitytest test System- Einzelmodule Teilsysteme, Gesamtsystem Eingebettete Objekt entwurfs- Integration Hard/Software dokument Testfall- Black-Box und Module und Benutzer- HW-in-the-loop Methode beschreibung Glass-Box Treiber testprotokolle Tests Skripten 10 Qualitätssicherung bei Einführung von Unternehmenssoftware Aufgaben der Qualitätssicherung // Typische Fragestellung zu Sicherheit Wie werden sensible Daten geschützt? Wie schwer ist es für Hacker das System anzugreifen? 11 Qualitätssicherung bei Einführung von Unternehmenssoftware Aufgaben der Qualitätssicherung »Marketing Cockpit« // Checkliste: Sicherheit > Gezielte Prüfung des Codes und der Softwarearchitektur auf Sicherheitslecks > Kontinuierliche Security-Checks (Intrusion Detection, DOS-Attacken….