- 软件质量整合了质量管理（QM）、质量保证（QA）和质量控制（QC），以确保产品满足用户要求。
- 国际上存在一些监管框架，例如 ISO/IEC 25010 系列和 CMMI，它们为评估可靠性、安全性和可维护性提供了可衡量的指导方针。
- 实施诸如左移测试和测试自动化等策略，可以大幅降低生产运营成本和风险。
谈到技术，我们往往关注程序是否“有效”，但实际上，能够启动的软件并不一定就是优质产品。在如今竞争激烈的市场中，提供一款可靠、快速且不会一遇到问题就崩溃的数字工具，才是决定成败的关键，否则就会遭遇惨败，损害品牌声誉。
为了避免不必要的麻烦，至关重要的是要明白，质量并非临阵补救，而是一个严谨的工程流程，必须从一开始就贯穿每一行代码。这并非运气使然，也并非程序员天赋异禀，而是需要应用成熟的方法论、国际标准和高质量的软件开发，从而确保最终用户获得他们真正需要甚至超出预期的产品。
质量管理生态系统：质量管理、质量保证和质量控制
为了避免被各种缩写词搞混，我们需要把质量理解成一个层层嵌套的俄罗斯套娃，一个概念涵盖了另一个概念。其中最广泛的概念是质量管理（QM），它本质上是一种整体战略。这包括规划整个流程、分析价值链，以及决定如何确保最终产品达到一流水平。
在这个框架下，我们可以看到质量保证（QA）。质量保证是主动的，也就是说，它不是在故障发生后才去查找问题，而是专注于改进流程，从源头上预防错误的发生。另一方面，质量控制（QC）则是被动的。它指的是对成品进行检验，以便在客户发现缺陷之前将其检测出来。
最后，我们来看看测试，它是质量控制（QC）的执行工具。它的任务是发现缺陷、降低风险，并确保系统稳健可靠，让我们安心无忧。简而言之：质量保证（QA）负责流程，而质量控制（QC）则专注于产品。
定义高质量软件的基本属性
- 功能： 该程序应该按预期运行，满足业务需求，而不是凭空捏造。
- 可靠性： 系统在特定条件下，在指定时间内不发生崩溃的能力。
- 可用性： 用户体验应该流畅无阻，无需阅读上千页的手册就能理解界面。
- 性能效率： 软件应该运行流畅，并且不会占用设备的所有内存或CPU资源。
- 可维护性： 在不破坏整个系统的情况下，纠正错误或进行改进有多容易？
- 可移植性： 该软件能够无缝适应不同的环境、操作系统或硬件。
- 安全性： 防止攻击、管理未经授权的访问以及保护敏感数据。
国际法规和标准
为了防止公司各自为政，各组织制定了通用准则。国际标准化组织（ISO ）是该领域的权威机构，其他主要机构还包括国际电工委员会（IEC）和电气电子工程师协会（IEEE）。ISO 9001是软件开发领域最知名的ISO标准之一，虽然它较为通用，但能够证明组织具备满足客户需求的能力。
如果深入探讨更具体的领域，我们有ISO/IEC 25000（SQuaRE），它通过具体的测量方法来评估最终产品的质量。ISO 12207也至关重要，它定义了软件生命周期流程，从最初的构思到程序的最终退役。
对于那些寻求成熟度等级的人来说，CMMI（能力成熟度模型集成）是最佳选择。与往往“非此即彼”的ISO标准不同，CMMI是按等级划分的。公司的成熟度等级越高，对其流程的控制力就越强，误差范围也就越小。对于团队规模小于25人的小型公司而言，ISO 29110是理想之选，因为它避免了过度繁琐的流程。
生命周期和测试策略
高质量软件源于结构化的流程。一切始于分析阶段，在此阶段明确需求，避免开发出无人需要的产品。接下来是软件设计阶段，在此阶段构建技术架构。在构建阶段，代码遵循最佳实践编写，而测试也在此阶段展开。
测试分为多个层级，如同过滤器一般。单元测试是第一道防线，它验证每个小代码块是否能够独立运行。接下来是集成测试，它验证各个模块是否能够协同工作。功能测试验证系统是否实现了客户请求的功能，而用户验收测试（UAT）则是最终的用户验收。
为了优化测试流程，建议采用左移测试方法，即在项目初期阶段就进行测试。如果在分析阶段发现缺陷，修复成本非常低；如果在生产环境中发现缺陷，修复成本可能高达前者的 100 倍。
量化卓越性的指标
无法衡量的事物就无法改进。因此，质量团队会使用缺陷密度（每千行代码的错误数）和测试覆盖率（已测试的代码百分比）等关键指标。平均修复时间 (MTTR )也至关重要，它告诉我们团队在发现缺陷后需要多长时间才能将其修复。
另一个令人头疼但又必不可少的指标是技术债务。它指的是为了加快交付速度而做出的仓促且草率的决策所积累起来的，这些决策最终导致软件维护起来极其困难。积极管理技术债务是确保产品长期可持续性的唯一途径。
安全作为贯穿各领域的主题
如今，安全不再是可有可无的附加功能，而是质量的内在组成部分。即使软件运行完美，但如果允许客户数据泄露，那它也只能算是平庸之作。在软件开发和DevSecOps中实施安全措施，可以利用静态代码分析（SAST）和基于OWASP Top 10等框架的渗透测试，将安全集成到整个流程中。
通过持续集成/持续交付 (CI/CD ) 流水线实现自动化，可以自动验证每一次变更。这并非取代人工测试人员，而是将他们从重复性工作中解放出来，使他们能够专注于复杂的分析和用户体验。
将质量提升至最高水平需要将高度重视质量的组织文化、国际标准的采用以及指标的合理运用融为一体。当一个组织不再将质量保证视为一项支出，而是将其视为一项投资时，它就能大幅降低支持成本，维护自身声誉，并打造真正能够建立最终用户忠诚度的产品，从而将卓越的技术转化为无可匹敌的竞争优势。