ICS35.080 L 77 SJ 备案号： 中华人民共和国电子行业标准 SJ/T11683—2017 Java语言源代码缺陷控制与测试指南 Source code defect control and testing guidelines for Java 2017-04-12发布 2017-07-01实施 发布 中华人民共和国工业和信息化部 SJ/T11683—2017 前言 本标准按照GB/T1.1一2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由工业和信息化部信息化和软件服务业司提出。 本标准由全国信息技术标准化技术委员会归口。 本标准起草单位：珠海南方软件网络评测中心、杭州安恒信息技术有限公司、中国电子技术标准化 研究院、东信和平科技股份有限公司、中国移动（深圳）有限公司、珠海中慧微电子有限公司、南昌金 庐软件园软件评测培训有限公司、国家应用软件产品质量监督检验中心、珠海市软件行业协会。 本标准主要起草人：黄兆森、王忠福、侯建华、范渊、谈利群、王宝艾、张旸旸、莫文盼、邹送华、 李莉、周悦。 II SJ/T11683——2017 引 言 Java语言是一种面向对象的、运行于Java虚拟机之上的高级程序设计语言。它广泛应用于各种大型 信息系统和智能终端应用软件的开发。众所周知，由于各种人为因素影响，每个软件的源代码都难免会 存在缺陷，而许多软件运行故障或软件失效都与源代码缺陷有关。为尽量降低Java语言源代码缺陷率， 有必要制定针对Java语言的源代码缺陷控制与测试指南。 本标准是在理解Java语言的基础上 a语言源代码的开发和测试实践以及Java语言源代码中 常见的缺陷制订的。 本标准关注的源代码缺陷， 中典型的源程序问题，未包含违反源程序编码 主要 是指Java语言源代码中 风格准则等方面的其他间题，这类源程序问题请参考其他相关标准 的控制，即对编码前分析设 计和编码过程 暴隐患进行控制。 本标准 Java 代码缺陷控制惠 也可作 开发时 为Jarai 言源代码缺陷测试的 要求。 OF S M D III SJ/T116832017 Java语言源代码缺陷控制与测试指南 1范围 本标准规定了Java语言程序中典型的行为问题、数据处理、错误处理等类型源代码缺陷（简称“缺 陷"）的表象说明、控制活动和测试方法。 本标准适用于Java语言程序设计与测试。 注：本标准所指的缺陷测试主要适用 2 规范性引用文件 ISTRY 下列文件 日期的版本适用于本文件。 凡是不注日期的创月 包 文化。 活所有的修改单 超用于本 GB/T 8 2007 技术软件 期过程（ISO/ 2207:1995.MOD GB/T 2008 儿软件测试文 ECH 文松编制规范 GB/T 信息技 15532 2008 GB/T GB/T20158 信息技术 软件生 配管理（GB20158-2006S TR15846:1998,IDT) NOL R 术语和定义 S GB/TN4 定的以及下列术语和定义适用于本文件。 3.1 位掩码 bitmask 位运算符“&或“"的常量操作数。 3. 2 构造器 constructor 3.3 死循环 deadcycle 程序的执行陷入永久重复执行某段代码的过程中。 3. 4 解引用dereference 取引用类型变量指向的对象的成员。 3.5 递归 recursion 方法调用自身。 SJ/T11683—2017 3. 6 副作用sideeffect 在表达式执行后对程序运行环境可能会造成影响。 注：赋值语句、白增、白减等操作都是典型的具有副作用的操作。 4源代码缺陷控制 4.1缺陷控制目的 源代码缺陷控制的目的是： 使软件满足软件开发合同书或项目开发计划、系统/子系统设计文档、软件需求规格说明、软 a) 件设计说明和软件产品说明等规定的软件质量要求； b) 减少源代码中的缺陷。 4.2缺陷控制过程 源代码缺陷的控制主要贯穿于软件生存周期过程的设计和编码活动中，缺陷控制过程一般包括： a）在软件需求分析活动中应分析软件的质量要求，并在软件需求规格说明中对其进行描述，明确 为避免设计错误应遵循的约定； 应形成完整的系统需求规格说明及软件需求规格说明，并进行评审，关注软件质量需求规格项 b) 的正确性、准确性，关注设计约定的完备性； c) 在软件设计活动中应根据软件的质量要求，明确每一个软件模块为避免编码错误而应限定的约 束； (p 应形成完整的系统设计说明及软件设计说明，并进行评审，关注软件产品架构、设计决策、设 计约束及详细设计对程序编码的指导性； e) 在软件编码活动中，编码人员应避免软件设计说明中列出的源代码缺陷，必要时可在开展编码 活动前培训编码人员如何避免源代码缺陷； 贯穿于软件生存周期全过程，控制需求变更，追踪需求的分解、分配及评审确认。 f) 4.3缺陷控制管理 4.3.1质量保证 针对源代码缺陷控制管理，软件质量保证一般包括以下内容： a) 根据项目质量目标确定软件开发应遵循的标准、规范及准则： b) 根据软件关键程度等重要性确定程序源代码缺陷控制范围及量化目标值，如避免什么缺陷、千 行缺陷率等； 跟踪和验证需求、设计评审发现的问题以及源代码评审、测试发现的问题； d) 软件质量保证计划应明确评价源代码缺陷控制过程及其活动、评价编码依据文档及其源代码的 策略。 质量保证要求见GB/T8566—2007的6.3相关内容。 4.3.2配置管理 针对源代码缺陷控制管理，软件配置管理一般包括以下内容： a）源代码缺陷记录应纳入适当控制级别的配置管理； b）与源代码缺陷有关的标准、规范、准则以及测试源代码缺陷的工具应纳入适当控制级别的配置 2 SJ/T11683—2017 管理； 控制影响源代码缺陷的配置项的变更。 c) 配置管理要求见GB/T20158。 4.3.3过程管理 缺陷控制过程及其管理活动和资源等要求，是软件工程过程中的部分内容。缺陷控制过程管理要求 见GB/T8566—2007的7.1相关内容。 5源代码缺陷测试 5.1缺陷测试目的 源代码缺陷测试的目的是 a) 通过测试， 软件源代码中的缺陷： b) 为软件 品的质量 量测量和评价提供依据。 福 5.2缺陷测 5.2.1 概达 源代码 常的软件测试过程是一致的， 包括测试策 测试需求分析、测试设 测设执行、测 领活动。这五项活动 计与实现 有时存在 同程度的交叉、重叠和迭 不 代。 一般在软 中与其他 式类型一并提所 为了方便叙述，下面 按照测试策 测试需求 测试设计 式分析与总结序 概要说明源代码缺陷 测试过程。 S 5.2.2测试策明 根据测试要求顾 完测试资源及环境和工具等；确定源代码测试范围、对象及其测试充分性要求；提 出测试基本方法及采用的标准、规范和准则；进行风险分析与评估： 制定测试计划（含资源计划和进度 计划）。有关测试计划的内容和要求见GB/T9386—2008的第4盒 5.2.3 测试需求分析 根据软件的重要等级、行业及应用特 开发特点，分析软件的需求规格说明和设计说 明，提取并确定需要进行源代码缺陷测试的具体的程序模块及其相关的源代码文件、关注的缺陷类型、 需要的源代码测试方法等。 5.2.4测试设计与实现 说明各软件模块的重要性以及重点关注的源代码缺陷，明确各程序模块以及各源代码缺陷的测试优 先级顺序，提出源代码缺陷测试技术方案。一般包括： a）明确静态测试的自动化测试工具或人工测试手段的实施步骤； b) 源代码缺陷测试资源及测试环境的建立及校准说明。 根据测试设计说明，实现测试工具或测试方法的制备，建立并校准测试环境，验证测试执行条件已 就绪。 3