XX安全性測試報告

第XX安全性測試報告本文檔中內容包括測試的總結性報告、測試評估，測試問題報告和測試實測結果清單等內容。關鍵詞：摘要：縮略語清單：對本文所用縮略語進行說明，要求提供每個縮略語的英文全名和中文解釋?？s略語英文全名中文解釋

概述描述本報告是哪一個測試活動的總結，指明被測對象及其版本/修訂級別。測試版本及配套版本描述測試的時間，地點和測試人員。描述每輪測試的版本（若使用了補丁，補丁號不能遺漏）。版本名稱測試時間測試人員名單測試地點配套測試的配套版本起始時間結束時間產(chǎn)品名稱與版本號版本說明環(huán)境描述描述本次測試的測試環(huán)境（包括測試組網(wǎng)、配置、測試工具等）。主要結論和關鍵風險主要測試結論依據(jù)測試過程評估、遺留的問題等方面的結論，給出整個版本在本階段的質量評估。關鍵風險版本進入下一階段或進行發(fā)布使用的風險、風險影響范圍及關鍵規(guī)避措施。測試策略描述該版本使用的安全性測試策略。如果與以前的策略有出入，需要把更改理由描述出來。測試過程評估測試執(zhí)行評估提供對本次測試活動的測試執(zhí)行過程的評估結論。描述對測試執(zhí)行活動的改進建議，以供后續(xù)測試執(zhí)行活動中借鑒參考；測試執(zhí)行活動評估結論可依據(jù)以下提供的“測試執(zhí)行統(tǒng)計數(shù)據(jù)”及“測試用例執(zhí)行結果統(tǒng)計數(shù)據(jù)”進行分析而給出。測試執(zhí)行統(tǒng)計數(shù)據(jù)本節(jié)的目的是提供足夠的測試數(shù)據(jù)以滿足第5節(jié)“測試評估”的需要。本節(jié)內容除下面這個匯總表必填外，其他可以根據(jù)實際測試情況進行相應裁剪。工作量投入（人天）測試用例規(guī)模用例執(zhí)行發(fā)現(xiàn)缺陷數(shù)總用例數(shù)新增用例數(shù)手工執(zhí)行自動執(zhí)行數(shù)據(jù)項說明：工作量投入－－與本活動相關的所有工作量投入，包括測試計劃、方案、用例、腳本、執(zhí)行等所有與本測試相關的活動所花的投入，單位“人天”；不包括以前已經(jīng)統(tǒng)計的投入，不包括開局、用戶支援等非測試相關投入；總測試用例數(shù)－－到本測試活動結束時，本測試活動中所有可用測試用例數(shù)，單元測試用例數(shù)、集成測試用例數(shù)、系統(tǒng)測試用例數(shù)分開；新增測試用例數(shù)－－在本測試活動中新增加的測試用例數(shù)。如果是新產(chǎn)品的第一次總結，新增測試用例數(shù)包括從老版本繼承來的可用測試用例數(shù)；手工執(zhí)行用例數(shù)――在本測試活動中人工執(zhí)行測試用例數(shù)，多次重復執(zhí)行同一用例計算為1個自動執(zhí)行用例數(shù)――在本測試活動中采用工具自動執(zhí)行的測試用例數(shù)，重復用例計算為1個發(fā)現(xiàn)缺陷數(shù)－－本測試活動總共發(fā)現(xiàn)的缺陷數(shù)；測試用例執(zhí)行結果統(tǒng)計數(shù)據(jù)對本次測試用例執(zhí)行結果進行統(tǒng)計，其中的字段可根據(jù)實際情況進行設計和裁剪：詳細的測試項通過情況清單放在附件部分。測試用例的通過率要至少達到規(guī)定的要求。對于Failed,Blocked，Unavailable，Investigated的測試用例項不為0，須給出說明，并明確相應的后續(xù)計劃（如：對于因物料問題導致未執(zhí)行用例，則需要明確相應的物料計劃；對于Block用例，需明確問題解決與相應版本的測試時間等）。對于最后一輪測試，要給出相應的規(guī)避措施。測試結果統(tǒng)計表統(tǒng)計總測試用例數(shù)實際測試的用例數(shù)Passed項Failed項Blocked項Unavailable項Investigated項XXX模塊用例XXX模塊用例總數(shù)百分比其中：Passed用例執(zhí)行成功Failed用例執(zhí)行結果未通過或者測試執(zhí)行過程中遇到其它與本用例無關的失效事件Blocked由于產(chǎn)品本身的問題導致用例不可執(zhí)行Unavailable由于軟件本身以外，如環(huán)境、工具、物料、時間、人力資源等因素導致用例未執(zhí)行Investigated用例部分執(zhí)行未通過（用例主體部分執(zhí)行通過）

遺留問題統(tǒng)計測試結束后，所未解決問題。遺留問題統(tǒng)計遺留問題是指測試過程中發(fā)生的并且在測試報告時仍沒有得到解決的測試問題。測試報告時已經(jīng)得到解決，并已經(jīng)過回歸驗證的測試問題不記入其中。在詳細的遺留問題報告前可以先建立一個遺留問題統(tǒng)計表格，以便對遺留問題的相關分布信息有整體的了解，如果遺留問題數(shù)比較少，可以將此表格省去，因此此表格根據(jù)實際情況可選。建立遺留問題統(tǒng)計表格，可對遺留問題數(shù)和級別進行統(tǒng)計，包括問題總數(shù)，致命，嚴重，一般和提示問題的數(shù)目及百分比等，遺留問題統(tǒng)計一般