Page 202 - 软件工程与项目管理

软件工程与项目管理
Software Engineering & Project Management

攻击：攻击者通过拦截或修改数据流量来执行攻击，例如 DNS 劫持、IP 欺骗等，
以破坏客户端的访问、损坏数据、筛选通信。
（一）软件测试及软件安全性的重要性
软件测试不仅可以提高软件的质量和可靠性，还能减少软件错误给公司带
来的经济和社会影响，同时还能节省软件开发成本和时间。其重要性体现如下：

提高软件的质量和可靠性：软件测试可以帮助开发人员发现和修复软件系统中存
在的错误和缺陷，以提高软件的质量和可靠性。确保软件符合规格说明书：软件
测试可以确保软件系统符合对软件系统的功能和性能的规格说明书，以满足用户

的需求。降低软件错误造成的损失：通过发现和修复错误和缺陷，软件测试可以
减少软件错误所造成的经济和社会损失。提高用户体验：软件测试可以帮助确保
软件系统的易用性和用户体验，以满足用户的需求。防止安全漏洞：软件测试可
以发现潜在的漏洞和安全问题，从而有效地防止系统被恶意攻击和非法入侵。节
省软件开发成本和时间：发现和修复软件错误和缺陷的成本比在软件系统被交付

到用户手中之后花费成本要低得多，软件测试可以帮助节省软件开发成本和时间。
软件安全性是确保软件被合法使用和保护用户数据的必要保障，同时也是
确保企业属性及基本安全的重要组成部分。其重要性体现如下：保护用户数据的

隐私：随着人们对网络和移动设备的依赖程度不断增加，个人数据的安全得到了
越来越多的关注，软件安全性直接关系到用户数据的保护。安全性是合规的必要
条件：合规责任映射到软件的需要附加安全性，许多国际标准和法律法规也对软
件安全性提出了严格的要求，如 PCIDSS、HIPAA 等。保护组织的商誉和品牌形象：
软件安全问题可能会严重影响组织的商誉和品牌形象，从而影响范围更广泛的客

户和股东。防止业务损失和停机时间：软件安全事件可能给公司带来巨大的经济
损失和停机时间，这些损失的发生可能导致业务连锁反应。
（二）软件测试及软件安全性的现状

软件测试的现状可以用以下几点来概括：第一，测试可能成为软件开发周
期的瓶颈：传统的测试方法可能导致测试的周期较长，从而导致软件发布时间的
延迟。第二，自动化测试逐渐成为主流：随着自动化测试技术的进步，越来越多
的企业采用自动化测试来降低测试周期和成本。第三，DevOps 和敏捷测试成为
主流：与传统瀑布式软件开发模型不同，DevOps 和敏捷开发方法推崇测试团队

和开发团队密切协作，实现快速迭代和快速上线。第四，云测试逐渐普及：云测

192
192