En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour recueillir vos informations de connexion, collecter des statistiques en vue d'optimiser les fonctionnalités du site et adapter son contenu à vos centres d'intérêt.
En savoir plus et paramétrer les cookies Accepter
Comparateur de logiciels de gestion
Avec notre comparateur en ligne, trouvez en quelques clics la solution à votre besoin
agenda
Agenda
Solutions IT
  • 05/10/2016
    16ème édition des Assises de la sécurité

    Les Assises de la sécurité reviennent à Monaco du 5 au 8 octobre 2016. Un…

    en détail En détail...
  • 08/11/2016
    Mobility For Business 2016

    Le rendez-vous de toutes les mobilités se déroulera les 8 et 9 novembre à la…

    en détail En détail...
Appels d'offres en cours
  • Migration / amélioration d'un blog dans le domaine culinaire
    < 1 000 €
    > En savoir plus
  • Développement d'un Webservice pour une application logicielle - Projet d'envergure
    < 50 000 €
    > En savoir plus
  • Création application iPhone (application de gestion commerciale)
    < 10 000 €
    > En savoir plus
Mcnext_Mozzaik365_banniere leaderboard

Journée française des tests logiciels : le test à la mode et après ?

microsoft_experience16_pavé generique 20 09

Le succès a été au rendez-vous, une fois de plus. Presque 500 personnes se sont déplacées le 3 avril dernier durant la journée des tests logiciels pour suivre 8 sessions, plusieurs présentations d’éditeurs et une session plénière. La sélection a été assez sévère car au départ, une trentaine de sessions avaient été proposées. Les thèmes de cette journée ont été laissés aux intervenants. Plusieurs tendances ont été abordées : revue de code, analyses statiques, Scrum et les tests et des retours d’expérience. Il serait sans doute pertinent de proposer à l’avenir un thème central à la journée, afin d’éviter de partir un peu dans tous les sens.

Le test constitue un marché relativement dynamique en France par rapport au reste des activités IT : + 7 % selon une récente étude PAC. Et cette dynamique était visible dans la partie exposition avec des SSII très présents. Effet de mode ou réels engagements dans le testing ? L’avenir le dira.

Si les sessions n’ont pas répondu à la question, c’est quoi le test, et où, quand, comment les utiliser, le témoignage réel a été le point le plus positif de la journée. Nous avons particulièrement apprécié l’intervention de la DGA et la génération de tests à partir de modèles pour vérifier la sécurité des données. Et on pouvait voir à quel point, avoir une stratégie de tests est complexe et se complexifie avec la criticité des applications et des données. Et là, on peut voir comment utiliser différentes approches très complémentaires : scanning de réseau, tests de pénétrations, tests de cracking des mots de passe, test à l’aveugle ou batterie de tests modélisant les comportements. Cette diversité de tests et d’approches de la génération des tests se justifie à la DGA par la sensibilité des données et le besoin de la protéger. Le test à l’aveugle demeure indispensable car les tests depuis des modèles de comportements utilisateurs ne suffisent pas à trouver les failles. Au total plus de 2500 tests sont générés et appliquées. Mais détail que l’on oublie souvent et que les responsables de la DGA ont rappelé : il faut tester les tests. Et oui, générer des tests, des campagnes de tests c’est bien mais finalement, ces tests sont-ils fiables ? Trop souvent, le testeur ou le développeur fait une confiance aveugle aux batteries de tests, or, sont-ils fiables ?

En parallèle, Microsoft a voulu innover cette année en proposant un atelier TFS et de testing pour mieux comprendre les solutions maisons. Heureuse initiative qui nous l’espérons sera généralisée dans l’édition 2013. L’événement reste très ancré responsables, décideurs, mais sans doute pas assez développeurs, responsables technique. L’événement reste l’occasion de discuter avec quelques éditeurs du marché (HP, IBM, Microsoft, Micro Focus, Smartesting, Neotys, etc.).

Mais une journée ne sera pas suffisante pour démystifier le test et surtout pour marteler que le test ne doit plus être vu comme un coût mais au contraire comme une valeur ajoutée à l’entreprise et participant pleinement au business de celle-ci.

Auteur : François Tonic

Notez cet article

Laisser un commentaire

La révolution du e-paiment

Le livre blanc de la rédaction a été remis à jour fin septembre.

Lire le livre blanc

Sondage

La sécurité informatique est-elle une priorité, pour votre direction générale?

Voir les résultats

Loading ... Loading ...
Nos derniers dossiers
Témoignages
Juridique
  • Messageries chiffrées : la France et l'Allemagne demandent un encadrement juridique

    Les ministres de l'Intérieur français et allemand ont demandé mardi à la Commission européenne d'encadrer…

    > En savoir plus...
Paroles d'experts
Paroles
d'experts
  • Détecter les cyberattaques les plus furtives

    Dans cet avis d'expert, Tomer Weingarten, CEO de SentinelOne, traite de la manière dont il…

    > En savoir plus...
Etudes/Enquêtes
  • Logiciels malveillants : 6 chiffres à retenir

    1 employé télécharge un logiciel malveillant toutes les 4 secondes 1 employé sur 5 est…

    > En savoir plus...
newsletter
Inscription Newsletter

Restez informé. L’abonnement à la newsletter est gratuit.

> Abonnement
microsoft_experience16_skyscrapper generique 20 09
Agenda
livres blancs
Les Livres
Blancs
  • Un livre blanc réalisé par la rédaction de Solutions-Numeriques.com 2016 est une année clé pour…

    > Voir le livre
  • Ce document explique comment réagir rapidement et efficacement aux menaces posées par les ransomwares tels…

    > Voir le livre
Datacenters_september_skyscrapper