Vitboxtestning

Vitboxtestning är en mjukvarutestningsmetod där tester utformas utifrån kännedom om källkodens struktur och interna komponenter. Målet är att verifiera logik, kontrollflöden och dataströmmar samt att identifiera fel som inte syns i yttre funktionstester.

Används ofta på enhetstestning och integrationstester samt för säkerhetsgranskningar där intern logik måste granskas. Den fokuserar på att kartlägga hur koden behandlar olika ingångar, hur beslut tas och hur undantag hanteras.

Vanliga tekniker omfattar kodtäckning (statement, branch, path, loop), dataflödesanalys, statisk och dynamisk analys samt testdriven utveckling. Man kan använda automatiserade verktyg för att generera testfall eller mäta täckning och för att hitta sårbarheter i koden.

Till skillnad från svartbox-testning, där testaren inte känner till intern logik, kräver vitbox att man har insikt i källkod och arkitektur. Gråbox blandar insikt i intern logik med externa beteenden.

Fördelar inkluderar upptäckt av logikfel, förbättrad kvalitet och säkerhet samt bättre dokumentation. Begränsningar inkluderar krav på teknisk kompetens, risk för överfokusering på intern logik och att det inte ensam täcker funktionella krav eller användarscenarier. Bra praxis är att integrera med övriga testnivåer och använda riskbaserad prioritering samt kontinuerlig integration och underhåll av testerna.

Exempel: test av autentiseringsflöden för att säkerställa att alla grenvägar vid fel och timeout hanteras, validering av kantfall i indata och felmeddelanden.