分析得出的實踐經驗應該被記錄并發布,這樣其他的開發人員就可以通過學習這些經驗避免類似的錯誤。一個發布經驗最好的辦法就是知識庫。這將使得新的知識在組織內流動并被相關的開發人員所學習。
如果不將分析結果傳達給組織內相關的其他人員,那么分析的目的就沒有達到。避免下一個bug出現的唯一辦法就是讓開發人員知道如何避免它,并鼓勵他們這么做。
Bug分析實例
讓我們研究另外一個例子,以便更好地理解bug分析的益處。在這個事例中,QC工程師進行了如下的操作:當輸入一個長字符串到應用程序時造成其崩潰(crash)。這一結論本身就需要一定程度的分析,但這個QC工程師并不滿足于這樣的分析,進一步研究了相關的代碼,發現crash的原因是輸入字符串時的處理有問題。其中一個步驟是將輸入的字符緩存在一個固定大小的數組中,而這個數組有時候顯得太小了。
和線程同步的例子一樣,QC工程師的初步分析帶來了很大的價值,開發可以更容易的發現和修正這個bug。此外,記錄缺陷的真正原因而不是表象,將幫助其他人避免類似的bug。
接著,開發人員開始修正這個bug。當修正的時候,她不僅記錄了解決措施,并說明了導致缺陷產生的原因。在這個例子中,造成bug的原因是在操作未經處理的C/C++緩沖區時,沒有經常檢驗緩沖區的大小是否不夠。然而,這個結論甚至可以被進一步總結為更廣泛應用的經驗以便幫助開發人員在以后避免類似的缺陷發生。所以,在分析的最后階段,開發人員在組內更資深的開發人員的幫助下,得到了下面的實踐經驗:避免使用未經處理的C/C++緩沖區,盡量使用安全的collections和strings,如標準模版數據庫中提供的可用collections和strings。這樣就完全可以避免前面發現的這個bug。
益處
Bug分析帶來了很多的好處。第一個好處就是幫助產生錯誤的開發人員總結經驗,并使他在將來避免類似的錯誤。有時,只修正一個具體的bug而不去分析它產生的原因并不會幫助在日后得到提高。在這種情況下,只有深入分析和資深開發人員的指導才能使開發人員成長和提高能力。
文章來源于領測軟件測試網 http://www.kjueaiud.com/