Vertel over statische testing.

Statische testing is een methode van softwaretesten die wordt uitgevoerd zonder de code van de toepassing uit te voeren. Het doel is om defecten in de vroege fasen van de ontwikkelingslevenscyclus te detecteren, zoals vereisten, ontwerp en broncode.

Belangrijkste technieken:

• Code-analyse (Code analysis):
  • Statische analyse (Static analysis): Controle van de code met geautomatiseerde tools op naleving van coderingsnormen, potentiële kwetsbaarheden, ongehandelde uitzonderingen en andere problemen.
  • Inspecties (Inspections), Walkthroughs, Reviews: Formele processen van documentatie- en codeanalyse door het team, gericht op het opsporen van fouten.
• Documentatieanalyse: Testen van ontwikkelartefacten zoals vereisten, ontwerp specificaties, gebruikersdocumentatie op volledigheid, consistentie en ambiguïteit.

Voordelen:

• Vroege detectie van defecten vermindert de kosten van correctie.
• Verbetering van de kwaliteit van code en documentatie.
• Verkorting van de tijd en middelen die nodig zijn voor dynamische tests.
• Overdracht van kennis en training van nieuwe teamleden via reviewprocessen.

Nadelen:

• Kan geen defecten detecteren die verband houden met het gedrag van het systeem tijdens uitvoering (bijvoorbeeld prestatieproblemen, fouten in componentinteractie).
• Kan arbeidsintensief zijn, vooral voor formele reviewprocessen.
• De resultaten van statische analyse kunnen valse positieven bevatten.

Voorbeelden van tools voor statische code-analyse:

• Java: SonarQube, PMD, Checkstyle
• Python: Pylint, flake8, Bandit
• JavaScript: ESLint, JSHint
• C#: StyleCop, FxCop

Statische testing is een belangrijk onderdeel van een uitgebreide teststrategie en vult dynamische tests aan, waardoor een aanzienlijk deel van defecten kan worden opgespoord voordat de code wordt uitgevoerd.