Реци о статичком тестирању.

Statističko testiranje je metoda testiranja softvera koja se sprovodi bez izvršavanja koda aplikacije. Njegov cilj je da otkrije nedostatke u ranim fazama životnog ciklusa razvoja, kao što su zahtevi, dizajn i izvorni kod.

Glavne tehnike:

• Analiza koda (Code analysis):
  • Statička analiza (Static analysis): Provera koda pomoću automatizovanih alata na usklađenost sa standardima kodiranja, potencijalne ranjivosti, neobrađene izuzetke i druge probleme.
  • Inspekcije (Inspections), Prelazi (Walkthroughs), Pregledi (Reviews): Formalni procesi analize dokumentacije i koda od strane tima, usmereni na otkrivanje grešaka.
• Analiza dokumentacije: Testiranje artefakata razvoja, kao što su zahtevi, specifikacije dizajna, korisnička dokumentacija, na potpunost, doslednost i dvosmislenost.

Prednosti:

• Rano otkrivanje nedostataka smanjuje troškove njihove ispravke.
• Poboljšanje kvaliteta koda i dokumentacije.
• Skraćivanje vremena i resursa potrebnih za dinamičko testiranje.
• Prenos znanja i obuka novih članova tima putem procesa revizije.

Nedostaci:

• Ne može da otkrije nedostatke povezane sa ponašanjem sistema tokom izvršenja (npr. problemi sa performansama, greške u interakciji komponenti).
• Može biti naporno, posebno za formalne procese revizije.
• Rezultati statičke analize mogu sadržavati lažne uzbune.

Primeri alata za statičku analizu koda:

• Java: SonarQube, PMD, Checkstyle
• Python: Pylint, flake8, Bandit
• JavaScript: ESLint, JSHint
• C#: StyleCop, FxCop

Statističko testiranje je važan deo sveobuhvatne strategije testiranja i dopunjuje dinamičko testiranje, omogućavajući identifikaciju značajnog dela nedostataka pre faze izvršavanja koda.