自动化到智能化测试实践上午-2024北京站_QECon全球软件质量效能大会-橙柚科技

9折票售票中

团购享更多优惠

深圳站 · 2024年5月24-25日

上海站 · 2024年9月20-21日

北京站 · 2024年10月25-26日

优惠倒计时

专场：自动化到智能化测试实践（上午场）

随着人工智能技术的日益成熟，智能化测试已成为提高软件开发效率和质量的关键。本次专场将围绕“智能化测试策略、自动化测试框架的智能化升级、AI在测试中的应用场景、以及智能化测试对提高测试准确性和效率的影响”等话题进行深入讨论。参与者将有机会了解和交流如何利用最新的人工智能技术，将传统的自动化测试转变为更高效、更精准的智能化测试实践。通过本次会议，我们旨在为参与者提供一系列行之有效的方法和策略，以帮助他们在快速变化的技术环境中保持领先，确保软件产品的高质量和可靠性。

专场出品人：朱少民

QECon发起人 “软件工程3.0”定义者

同济大学特聘教授、CCF 质量工程SIG主席、软件绿色联盟标准评测组组长，拥有个人公众号 “软件质量报道”。先后获得多项科技进步奖，出版了二十多部著作和4本译作，其代表作有：《全程软件测试》、《敏捷测试：以持续测试促进持续交付》、《软件测试方法和技术》、《软件质量保证与管理》等。经常作为大会联席主席、论坛主席或专场出品人、演讲嘉宾等出席国内技术大会，曾任IEEE ICST 2019工业论坛主席、多个软件测试国际学术会议程序委员、思科（中国）软件有限公司QA高级总监等。

黄震人

中国工商银行软件开发中心

高级金融科技经理

10余年的测试工具设计与研发经验，主导了工行软件开发中心的测试案例设计系统、自动化测试平台、精准测试平台等系列测试工具平台的研发工作。

待定

基于大模型的测试案例设计与检查实践

1. 针对金融科技领域测试设计工作存在需求理解不充分、测试经验知识有限导致的测试案例设计出现遗漏、质量差等问题，基于需求输入、测试资产辅助、测试设计过程等方向，探索不同测试场景下通过大模型理解需求的技术路线，并结合多种测试设计方法提升案例生成完备性。
2. 金融科技领域的测试设计工作需要在安全可信框架等方面，对涉账案例进行规范性、完备性等方面的案例检查。而在银行应用需求、测试案例众多的情况下，人工进行案例检查成本高、容易遗漏。探索行内不同测试规范下通过大模型对测试案例进行检查和补全，以预先发现更多的规范性、完备性问题，从而进一步夯实案例质量。

内容大纲
1. 议题背景：结合金融行业的测试痛点，分享为什么选择将大模型运用在测试案例设计与检查上。
2. 测试案例设计与检查实践：分享开发中心针对大模型在测试案例设计与案例质量检查方面的实践，包括在大模型任务拆分、提示词设计、采纳率提升、推广策略、成效收益等方面的内容。
3. 总结与展望：总结在项目落地过程中的注意事项和关注点，最后结合目前中心智能测试方面的最新进展，分享后续智能测试的发展思路和未来展望。

孙皆斌

中兴通讯公司级教练研发中心改进负责人

中兴通讯公司级教练，研发中心改进负责人，负责家庭终端产品的全自动测试流水线建设，包括自动化环境部署、自动化工具链、自动化脚本开发及维护，自动化执行分析等，保障产品的功能、性能、安全、用户体验等自动化交付有序开展。

待定

大模型辅助自动化失败脚本分析处理

ICT行业的产品具备质量要求高、交付节奏快的特点，存在大量的自动化测试任务，因脚本问题，环境问题等因素导致自动化测试失败率较高，需要投入大量的人力进行分析处理，对于环境问题需要能够快速定位修复来匹配自动化任务的交付节奏，本实践AI在自动化任务分析领域进行了探索实践。

内容大纲
1. 大模型进行失败特征的提取进行失败特征库的匹配分析
2. 建立运维知识图谱，基于环境问题描述通过大模型的text2api能力进行环境问题的分析处理
3. 通过大模型来分析用例和脚本一致性，提升自动化测试的有效性

听众收益
可借鉴整个自动化测试智能分析的整体框架和业务流程，以降低任务交付周期为目标通过AI技术提升失败脚本分析处理的效率。

陈小凤

华为安全测试专家

华为公司安全测试专家，主要负责安全测试工具平台建设和效果落地，包括文件上传渗透测试数字化作业实践、安全精准测试数字化作业实践等。

待定

安全精准测试数字化平台搭建与实践

近几年产品线代码变更复杂，现有的测试技术无法准确识别代码变更带来的安全威胁，本实践探索了一种基于调用链的精准测试方案，提供精准测试的测评服务，包含代码识别、风险识别、结果分析、质量评估等。

内容大纲
1. 产品安全测试面临的质量与效率的挑战：人才短缺，恶意攻击演进复杂，如何看护百万行级代码变更带来的安全威胁；
2. 安全领域测试数字化创新实践：构建云化平台，打造威胁自识别+自分析+自执行+自评估的原子化安全测试流程，低成本释放人力；
3. 基于源码的安全威胁自识别实现：打造源码风险评估引擎，基于变更函数自识别安全风险，降低威胁分析门槛；
4. 基于知识图谱调用链实现接口追溯实践：基于静态+动态调用链追踪至高危函数的接口，替代人工分析代码；
5. 产品效果：可实现小时级完成百万行级代码18类安全风险的自动识别与调用链追踪。

听众收益

关于自动识别产品代码变更、快速分析代码变更带来的安全威胁、快速识别安全威胁的漏洞利用调用链，听众可借鉴实现思路。