الاختبار اليدوي وضمان الجودة في الإمارات

عن الاختبار اليدوي وضمان الجودة

الاختبار اليدوي أن يجلس مختبِر أمام برنامجكم ويستخدمه كما يستخدمه مستخدم حقيقي، وفق خطة مكتوبة لا وفق الحدس. وهو خدمة قائمة بذاتها، فلا يشترط أن نكون من بنى المنتج: يكفي رابط بيئة التجريب أو نسخة بناء، ووصف لما يُفترض أن يفعله. نغطي الاختبار الوظيفي واختبار الانحدار والاختبار الاستكشافي واختبار المتصفحات والأجهزة، ونسجّل كل خلل في نظام تتبع الأخطاء لدى فريقكم سواء كان Jira أو Trello أو GitHub Issues.

ما الذي يشمله التعاقد

• خطة اختبار مكتوبة تحدد المسارات المشمولة والمتصفحات والأجهزة، ومعايير قبول الإصدار
• تقرير خلل يستطيع المطور إعادة إنتاجه وإصلاحه دون أسئلة: خطوات مرقّمة، والنتيجة المتوقعة مقابل الفعلية، والبيئة، ودرجة الخطورة
• مصفوفة أجهزة ومتصفحات يُتفق عليها قبل بدء دورة الاختبار، تشمل Chrome وSafari وFirefox وEdge وأجهزة iOS وAndroid حقيقية
• إعادة اختبار بعد كل إصلاح للتأكد من إغلاق الخلل ومن أنه لم يُعطّل مساراً كان يعمل

الاختبار اليدوي لمنتج إماراتي: بيانات الاختبار والتزامات المختبِر بوصفه معالجاً والفرق عن اختبار الاختراق

المختبِر اليدوي يحتاج بيانات تشبه الحقيقة، وأسهل طريق إليها نسخة من قاعدة الإنتاج، وهذا تحديداً ما تتناوله لائحة ضمان المعلومات الإماراتية بإصدارها 1.1. ضابطها T7.5.2 في حماية بيانات اختبار الأنظمة يطلب استخدام مجموعات بيانات نموذجية في الاختبار، وتقييد نقل البيانات الحقيقية من بيئة الإنتاج إلى بيئة الاختبار فلا يجري إلا بإذن مناسب، ومحو أي بيانات من تطبيقات الاختبار فور انتهائه، وتتبّع كل عملية نسخ أو محو بين البيئتين. اللائحة ملزمة للجهات المصنّفة بنية تحتية حيوية، لكنها تصلح معياراً لأي جهة تسأل ما الذي يُعدّ ممارسة مقبولة هنا. والبديل العملي عن نسخة الإنتاج مجموعة بيانات اختبار تُبنى لهذا السوق: أسماء عربية وإنجليزية بأطوال وكتابات مختلفة، وأرقام هوية إماراتية وهمية بالصيغة الصحيحة، وأرقام هواتف بمفاتيح الدولة، وعناوين تقوم على المنطقة والمبنى لا على الرمز البريدي. مجموعة كهذه تكشف من أعطال الواجهة ثنائية اللغة أكثر مما تكشفه نسخة إنتاج، ولا تحمل معها أي التزام بالمحو أو التتبع، وينبغي أن تكون بنداً في خطة الاختبار المكتوبة لا ارتجالاً في أول يوم.

وحين يكون المختبِر جهة مستقلة لم تبنِ المنتج، فهو في الغالب معالج بيانات بمفهوم قانون حماية البيانات الشخصية الاتحادي متى رأى بيانات شخصية حقيقية، والمادة 8 تحدد ما عليه: أن يعالج وفق تعليمات المتحكم وعقد يحدد النطاق والغرض وطبيعة البيانات وفئة أصحابها، وأن يمحو البيانات عند انتهاء مدة المعالجة أو عند تسليمها إلى المتحكم، وأن يحتفظ بسجل خاص للبيانات التي يعالجها نيابة عنه يتضمن من يصل إليها وأي حركة لها عبر الحدود. وفي الاختبار اليدوي لهذه الالتزامات شكل ملموس، لأن دليل الخلل نفسه، لقطة الشاشة وتسجيل الفيديو وسجل الشبكة المرفق بالتذكرة، يحمل كل ما كان ظاهراً على الشاشة من أسماء وأرقام. ما ينبغي أن تشترطوه على أي جهة اختبار: أن تُسجَّل التذاكر في نظام تتبع الأخطاء لديكم أنتم لا في نسخة لدى المورّد، وأن تُحجب البيانات الشخصية في اللقطات قبل إرفاقها، وأن يُذكر في العقد ما يُمحى عند نهاية الدورة وكيف يُثبت ذلك. أما هل يُعدّ وصول المختبِر من خارج الدولة نقلاً عبر الحدود يحتاج أساساً من المادتين 22 و23، فسؤال لمستشاركم القانوني.

والخلط الأكثر تكلفة أن يُعامل تقرير الاختبار اليدوي كأنه دليل على أمن المنتج. الاختبار اليدوي يتحقق من أن المنتج يفعل ما يُفترض أن يفعله، أما اختبار الاختراق فيبحث عمّا يستطيع مهاجم أن يجعله يفعله، وهو في دبي نشاط له تصنيف ترخيص خاص: «تدقيق ومراجعة واختبار المخاطر السيبرانية» من بين أنشطة الأمن السيبراني التي وضعها مركز دبي للأمن الإلكتروني بالتعاون مع دائرة الاقتصاد، ويشمل نصاً إجراء اختبارات الاختراق. وفي القطاع الصحي في أبوظبي يشترط معيار ADHICS بإصداره الثاني، في الضابط CO 7.1، جدولاً سنوياً لتقييم الثغرات واختبار الاختراق يشمل تطبيقات الويب والجوال المتاحة عبر الإنترنت، واختباراً أمنياً واعتماداً قبل إطلاق كل نشر أو تغيير جديد، ومشاركة النتائج وحالة معالجتها مع إدارة الجهة والتعاون مع دائرة الصحة في تقييماتها. لذلك ينبغي أن تُخطَّط الدورتان منفصلتين: الاختبار اليدوي قبل الإصدار لإغلاق الأعطال الوظيفية، ثم اختبار اختراق تنفذه جهة تحمل النشاط المرخّص المناسب، وتُطلب رخصتها قبل التعاقد. أما ما يلزم جهتكم تحديداً من هذه المتطلبات فيحدده مسؤول الالتزام لديكم أو مستشاركم القانوني.

كيف نعمل مع العملاء في الإمارات

معظم الشركات التي نعمل معها في الإمارات مسجلة إما في المنطقة الحرة أو في البر الرئيسي، والفرق بينهما يظهر في الفاتورة قبل أن يظهر في أي مكان آخر. نصدر فواتير تحمل الرقم الضريبي ووصفاً واضحاً للخدمة، بحيث تمر من قسم الحسابات دون أسئلة، ونتعامل مع ضريبة القيمة المضافة على الخدمات المستوردة كما هي عليه فعلاً بدلاً من تجاهلها.

الفارق الزمني بيننا وبين دبي وأبوظبي ساعة ونصف فقط، أي أن يوم العمل مشترك بالكامل تقريباً. هذا يعني اجتماعاً أسبوعياً في وقت مناسب للطرفين، ورداً في نفس اليوم وليس في اليوم التالي. خلال شهر رمضان نعدّل مواعيدنا لتناسب ساعات العمل المختصرة لديكم، ونخطط لذلك مسبقاً بدلاً من اكتشافه في منتصف المشروع.

أسئلة يطرحها عملاؤنا في الإمارات

أسواق أخرى نعمل بها