heise+ | Test-Governance, die funktioniert: Mehr als nur funktionale Automatisierung

Summary

Test-Governance, die funktioniert: Mehr als nur funktionale Automatisierung Governance lässt sich nicht einfach überstülpen Genormte Ökosysteme Fazit In vielen Organisationen ist Testautomatisierung noch immer primär mit funktionalen UI- oder API-Tests gleichgesetzt. Entsprechend konzentrieren sich Strategien, Tools und organisatorische Strukturen häufig auf die Automatisierung funktionaler Regressionstests innerhalb von Continuous-Integration- und Continuous-Delivery-Pipelines(CI/CD-Pipelines). Gleichzeitig existiert ein breites Spektrum weiterer automatisierter Qualitätssicherungsmechanismen, die einen erheblichen Einfluss auf die Softwarequalität haben, aber organisatorisch und methodisch oft weniger strukturiert gesteuert werden. Testautomatisierung ist mehr als UI- oder API-Tests. Auch statische Prüfungen wie Codeanalysen, Linting oder Security-Scans sowie automatische Performance-, Security- und Accessibility-Tests gehören zur automatischen Qualitätssicherung. Doch wer trägt dafür die Verantwortung? Wie Governance für diese oft dezentralen Aktivitäten in DevOps-Strukturen gestaltet werden kann, stellt dieser Artikel dar. Tom Kober ist Director Consulting Expert bei CGI. Als strategischer Berater unterstützt er diverse Kunden bei der Professionalisierung oder Konzeption ihrer Testautomatisierungsstrategie. Außerdem ist er ein engagierter Community Lead, der gern Wissen über Best Practices, Innovationen teilt und den Austausch zu Tool-Herstellern fördert. Dazu gehören insbesondere statische Teststufen wie Codeanalyse, Linting, Architektur- und Dependency-Analysen, Security-Scans oder Lizenzprüfungen sowie automatisierte Tests in nicht-funktionalen Bereichen wie Performance, Security, Accessibility oder Compliance. Eine gute Übersicht über die verschiedenen Scans und Analysen bietet die OWASP DevSecOps Guideline des Open Worldwide Application Security Project (OWASP). Diese Prüfungen laufen häufig automatisiert in Build-Pipelines, DevOps-Plattformen oder Quality-...