在整體集成測試中,測試應用程序在其界限之外的應用a在這個時間點,整個的應用程序(表示層、應用層和數據層)都是可用的,應用程序中的連接和引用也應用了QA活動。把應用程序集成到I】tlterrl“環境中時,有可能檢查外部引用,應該確保這些連接的技術上和功能上的正確性。
事實是Internet是一個公共的且分散管理的網絡,所以測試目標安全性就成為一個新的OA活動。安裝的安全檢查、安全系統(如防火墻)的技術實現和過程組織都是新的挑戰。特殊的安全需求應用于付款和家庭銀行系統,還有其他許多Intenlet應用程序。例如,在加密和簽名機制的幫助下,來滿足這些需求,但這就會使得測試計劃和自動化更加困難。
當建立一個測試環境時,應盡可能地通過相應組件的集成和可讀格式的協議文件的生成來考慮數據加密。傳統的、通過協議層傳輸加密數據的服務器測試是沒有幫助性的,因為這不可能干預或是干預的代價太高。一種解決方法是改變客戶端應用程序,以便測試數據能編輯為可讀的消息。這種方法已經在HBCll的測試系列中實現過了
原文轉自:http://www.anti-gravitydesign.com