Kiem Thu Website La Gi? Quy Trinh Kiem Thu Website

Bất kỳ công việc gì cũng cần có quy trình kiểm thử riêng nhằm đảm bảo chất lượng sau khi hoàn thành, tất nhiên là thiết kế website cũng không ngoại lệ, mỗi một website trước khi được cho chạy thực tế đều phải trải qua một quy trình kiểm thử website chi tiết để đảm bảo không có bất kỳ lỗi nào sẽ phát sinh. Vậy kiểm thử website là gì? Quy trình kiểm thử website hiệu quả, nhanh chóng như thế nào? Tất cả sẽ được giải đáp trong bài viết này của Terus.

I. Kiểm thử website là gì?

Kiểm thử website là tên gọi được đặt cho một quá trình kiểm thử phần mềm tập trung vào việc kiểm tra các ứng dụng web. Ứng dụng web cần được kiểm tra hoàn toàn trước khi đi vào hoạt động, điều này có thể giúp giải quyết các vấn đề trong ứng dụng web trước khi tiếp xúc với người dùng như các vấn đề về chức năng, bảo mật, các vấn đề dịch vụ web, các vấn đề tích hợp và khả năng xử lý lưu lượng truy cập, trong quá trình kiểm thử website, cần cố gắng phát hiện ra lỗi có thể xảy ra trong hệ thống nhằm giải quyết kịp thời.Nói một cách đơn giản, kiểm thử website là quá trình kiểm tra ứng dụng web để xác định xem có lỗi nào không trước khi chính thức sử dụng trang web. Đây là một công việc liên quan đến việc lập trình các ứng dụng web; các khía cạnh cần kiểm tra bao gồm bảo mật, chức năng, khả năng xử lý lưu lượng và hiệu suất trang web.Chính vì nhu cầu sử dụng Internet của moi người tăng cao, do đó việc thiết website cũng phát triển rất mạng mẽ. Website ngày càng đóng vai trò quan trọng trong thương mại điện tử, trao đổi thông tin, giải trí, thư giãn, giới thiệu,... Muốn thiết kế website có hiệu suất sử dụng cao, thì khi sau thiết kế xong, cần phải kiểm thử website đó thật cẩn thận, chặt chẽ.

II. Quy trình kiểm thử website

1. Functionality Testing – Kiểm thử chức năng website

Trong kiểm thử chức năng (Functionality Testing) chúng ta cần kiểm tra từng thành phần hoạt động có như mong đợi hay không, vì vậy nó còn được gọi là “kiểm thử các thành phần”.Kiểm thử chức năng giúp kiểm tra các chức năng của thành phần ứng dụng, về cơ bản là để kiểm tra xem ứng dụng phần mềm có đáp ứng được kỳ vọng của người dùng hay không.Các hoạt động kiểm thử website này bao gồm:

Kiểm thử liên kết

Kiểm tra tất cả các liên kết hỏng trên website và tất cả các liên kết đang hoạt động chính xác, bạn có thể kiểm tra các liên kết khác nhau trên website:

• Liên kết nội bộ
• Liên kết ngoài
• Liên kết mail
• Liên kết anchor

Kiểm thử website form

Đây là phần thiết yếu của bất kỳ kiểm thử website nào, mục đích chính của kiểm thử website form là lấy thông tin từ người sử dụng và lưu trữ vào cơ sở dữ liệu đồng thời tương tác với lượng dữ liệu ấy. Dưới đây là các trường hợp kiểm thử được nhắc tới trong kiểm thử website form:

• Điều đầu tiên là kiểm tra tính hợp lệ trên mỗi field của form, dưới đây là hai loại Validation cần được xem xét - “Client side” và “Server side” validations.
• Kiểm tra các giá trị mặc định.
• Kiểm tra tất cả các field bắt buộc.
• Kiểm tra nếu người dùng không nhập vào một field bắt buộc cần hiển thị một thông báo.
• Thêm và sửa thông tin bằng cách sử dụng form.
• Thứ tự các tab trên web form.
• Kiểm tra các giá trị mặc định của field.
• Form cần được định dạng tối ưu khả năng đọc.
• Kiểm tra số âm.

Kiểm thử cookie

Cookie là tập tin chứa thông tin hệ thống của người dùng, các tệp này được lưu ở vị trí mong muốn và được sử dụng bởi các trình duyệt. Các session đăng nhập, thông tin được lưu lại trong cookie (như session) và có thể được truy xuất cho các trang web.Người dùng có thể sử dụng các tùy chọn trình duyệt để kiểm tra xem cookie có được lưu trữ ở định dạng mã hóa hay không. 

• Kiểm tra ứng dụng bằng cách vô hiệu cookies.
• Kiểm tra ứng dụng sau khi hỏng các cookies.
• Kiểm tra hành vi của ứng dụng sau khi xóa tất cả cookie trên website.
• Kiểm tra cookie có hoạt động trên nhiều duyệt khác nhau hay không.
• Kiểm tra cookie cho đăng nhập xác thực có hoạt động hay không.
• Kiểm tra hành vi của ứng dụng sau khi xoá cookie (session) bằng cách xoá bộ nhớ cache hoặc sau khi cookie hết hạn.
• Kiểm tra đăng nhập vào ứng dụng sau khi xóa cookie (session).

Kiểm thử HTML và CSS

Kiểm thử này kiểm tra xem các công cụ tìm kiếm có thể thu thập dữ liệu trang web của bạn mà không xảy ra bất kỳ lỗi nào, bạn nên kiểm tra tất cả các lỗi cú pháp, màu sắc và tuân thử theo tiêu chuẩn như W3C, ISO, ECMA, IETF, WS-I, OASIS.Quy trình nghiệp vụ bao gồm:

• Kiểm tra luồng xử lý đảm bảo sự hoàn chỉnh của website.
• Kiểm tra các màn hình theo như tài liệu yêu cầu.

2. Usability testing – Kiểm thử khả năng sử dụng website

Đóng một vai trò quan trọng trong bất kỳ ứng dụng web, Usability testing đảm bảo kiểm tra tất cả các test case xuất phát từ người dùng. Bao gồm:

Kiểm tra điều hướng website

• Tất cả các tùy chọn như UI/UX, menu, liên kết hoặc các button trên website phải hiển thị và có thể truy cập.
• Điều hướng trang web dễ dàng sử dụng.
• Nội dung hướng dẫn phải rõ ràng và phải đáp ứng được mục đích.
• Tất cả tùy chọn trên header, footer và các điều hướng trái / phải phải nhất quán trên mỗi trang.

Kiểm tra nội dung website

• Không có lỗi chính tả hoặc ngữ pháp lỗi trong nội dung.
• Tích hợp Alt trong hình ảnh .
• Không có ảnh hỏng.
• Xác nhận tính hợp lệ tất cả giao diện người dùng.
• Thực hiện theo một số tiêu chuẩn về xây dựng nội dung trên trang web.
• Tất cả nội dung phải rõ ràng và dễ hiểu.
• Màu tối gây bất bình cho người sử dụng, vì vậy tránh sử dụng theme màu tối.
• Kích thước hình ảnh kích nên phù hợp.
• Anchor text phải hoạt động bình thường.

3. Kiểm thử sự tương thích

Đảm bảo làm thế nào ứng dụng làm việc trong các môi trường được hỗ trợ, sử dụng ứng dụng web trên các hệ điều hành khác nhau, khả năng tương thích của trình duyệt, khả năng tính toán của phần cứng, cơ sở dữ liệu và khả năng xử lý băng thông mạng. Kiểm thử tương thích đảm bảo rằng “ứng dụng web có hiển thị đúng trên các thiết bị khác nhau không?”.  Điều này sẽ bao gồm:

Kiểm tra độ tương thích của trình duyệt

Mục tiêu của việc kiểm tra khả năng tương thích của trình duyệt là đảm bảo rằng không có lỗi nào xảy ra trên các trình duyệt khác nhau khi xem các ứng dụng web. Đảm bảo rằng ứng dụng web của bạn đang hoạt động tốt trên các trình duyệt khác nhau và kiểm tra AJAX, JavaScript và xác thực hoạt động.

Khả năng tương thích hệ điều hành

Sử dụng công nghệ mới, đồ họa mới hơn và các API khác nhau có thể không hoạt động trên nhiều hệ điều hành khác nhau. Ngoài ra, các ô chữ và nút có thể hiển thị khác nhau trên nhiều hệ điều hành. Do đó, kiểm tra trang web phải được thực hiện trên nhiều hệ điều hành khác nhau, chẳng hạn như Windows, MAC, Solaris, Unix và Linux.

Trình duyệt web di động

Bạn cũng nên kiểm tra khả năng tương thích website trên điện thoại di động, đôi khi có thể xảy ra sự cố tương thích trên các trình duyệt điện thoại di động.

4. Kiểm thử cơ sở dữ liệu

Độ tin cậy của dữ liệu là một phần quan trọng trong việc kiểm thử cơ sở dữ liệu. Vì vậy, đối với các ứng dụng web nên được kiểm tra một cách kỹ lưỡng. Các hoạt động kiểm tra bao gồm:

•  Kiểm tra nếu các truy vấn được thực hiện mà không xảy ra lỗi.
•  Thêm mới, cập nhật hoặc xoá dữ liệu trong cơ sở dữ liệu nên duy trì tính toàn vẹn của dữ liệu.
•  Truy vấn dữ liệu không nên mất quá nhiều thời gian.
•  Kiểm tra việc load dữ liệu và kết quả nhận được với các câu truy vấn dài.
•  Dữ liệu nhận được trên cơ sở dữ liệu và hiển thị trên website có chính xác hay không.

5. Kiểm thử giao diện

Kiểm thử giao diện chủ yếu có ba lĩnh vực cần được kiểm tra: Web Server, Application server và Database server. Đảm bảo rằng tất cả các thông tin liên lạc giữa các server này phải được thực hiện đúng, xác minh kết nối giữa các máy chủ được thiết lập lại hoặc bị mất, kiểm tra xem có bất kỳ xung đột giữa lúc ứng dụng đang hoạt động, trả về bất kỳ lỗi từ web server hoặc database server đến application server sau đó được xử lý và cuối cùng là hiển thị kết quả tới người dùng.

• Web server: kiểm tra xem tất cả các yêu cầu web có đang được chấp nhận và không yêu cầu nào bị từ chối hoặc bị rò rỉ.
• Application server: kiểm tra xem yêu cầu có đang gửi đúng đến server, lỗi có được bắt và hiển thị cho người quản trị.
• Database server: kiểm tra kết quả truy vấn cơ sở dữ liệu.

6. Kiểm thử hiệu năng website

Kiểm thử website làm việc dưới lượt tải nặng, được phân thành hai phần: kiểm tra tần suất, kiểm tra lượt tải. Bao gồm:

• Kiểm tra thời gian phản hồi của website với tốc độ kết nối khác nhau.
• Kiểm tra website có xử lý được nhiều yêu cầu người dùng vào cùng một thời điểm.
• Kiểm tra website có hoạt động tốt trong thời điểm lượt tải cao.
• Kiểm tra dữ liệu đầu vào lớn từ người dùng.
• Kiểm tra hành vi của website khi kết nối với cơ sở dữ liệu.
• Kiểm tra các phương pháp tối ưu hóa như giảm thời gian tải bằng cách bật bộ nhớ cache trên trình duyệt và phía máy chủ, nén gzip…

7. Kiểm thử bảo mật website

Được thực hiện để đảm bảo rằng có bất kỳ rò rỉ thông tin nào về mã hoá dữ liệu hay không. Trong website thương mại điện tử, kiểm thử bảo mật đóng một vai trò rất quan trọng, nếu thông tin an toàn thì kiểm tra xem làm thế nào để lưu trữ các thông tin nhạy cảm như thẻ tín dụng, thanh toán hóa đơn…Các hoạt động kiểm tra sẽ bao gồm:

• Kiểm tra truy cập trái phép vào các trang an toàn, nếu người dùng thay đổi từ “https” sang “http” thì thông báo thích hợp sẽ được hiển thị và ngược lại.
• Kiểm tra việc truy cập các trang internal, nếu đăng nhập được yêu cầu thì người dùng nên được chuyển hướng đến trang đăng nhập hoặc thông báo thích hợp sẽ được hiển thị.
• Các thông tin liên quan đến giao dịch, thông báo lỗi, cố gắng đăng nhập nên được ghi vào file log.
• Kiểm tra các tệp tin có bị hạn chế tải xuống hay không.
• Kiểm tra các thư mục web hoặc tập tin web có thể truy cập được trừ khi không được cấu hình để tải xuống.
• Kiểm tra CAPTCHA đã được thêm vào và hoạt động bình thường cho đăng nhập để tự động ngăn chặn các đăng nhập hay chưa.
• Kiểm tra việc cố truy cập thông tin bằng cách thay đổi tham số trong chuỗi truy vấn. Ví dụ: nếu bạn đang chỉnh sửa thông tin và trên URL bạn thấy UserID = 123, hãy thử thay đổi các giá trị tham số này và kiểm xem ứng dụng có cung cấp thông tin người dùng khác không, nên từ chối hiển thị cho trường hợp này để ngăn chặn việc xem thông tin người dùng khác.
• Kiểm tra session hết hạn sau thời gian được xác định nếu người dùng không thao tác trên website.
• Kiểm tra user/password không hợp lệ.

Bài viết là các khâu trong quá trình kiểm thử website. Cho dù bạn là thiết kế website bán hàng, thiết kế website giới thiệu, hay bất kỳ loại website nào thì mục tiêu cuối cùng vẫn là phục vụ tốt, nâng cao trải nghiệm người dùng.Do đó, khi thiết kế website tại Terus, chúng tôi luôn đề cao công việc kiểm thử, mọi thứ đều được kiểm tra và khắc phục kỹ lưỡng trước khi giao cho chủ sở hữu. Nếu một trang web không được kiểm tra kỹ lưỡng và được xuất bản cho cộng đồng, thì rõ ràng sẽ mang lại trải nghiệm người dùng không