Ce livre sur la gestion des tests logiciels s’adresse principalement aux Chefs de projets fonctionnels, Assistants Maîtrise d’Ouvrage et éventuellement aux Développeurs, qui souhaitent embrasser l’ensemble des processus de recette indépendamment de leur niveau préalable de connaissances sur le sujet.

L’objectif de ce livre est donc unique : permettre au lecteur d’assimiler tant la théorie que la pratique des tests afin de lui donner les moyens de les mettre en œuvre concrètement ensuite : évaluation des charges, bilan des tests en passant par l’organisation, la préparation et l’exécution des tests. L’auteur présente aussi bien les tests pour les applications Web que pour les terminaux mobiles, les flux et les traitements de masse.

Ce livre est la description des bonnes pratiques à mettre en œuvre dans les différentes situations qu’un chef de projet sera amené à gérer. Il est le fruit d’un retour de 18 ans d’expérience : il ne se veut pas une vague théorie industrielle appliquée mais le résultat d’une succession d’échecs, de tâtonnements, d’échanges avec d’autres ingénieurs, développeurs et acteurs de tout type à commencer par le plus important de tous : le client, l’utilisateur final.

Cette nouvelle édition propose la mise en œuvre de cette méthodologie dans l’outil gratuit ProjeQtOr.

Cet ouvrage sur la sécurité des applications web s’adresse à l’ensemble des personnes concernées par la sécurité de l’information : développeurs, managers en sécurité de l’information, pentesters, administrateurs système… L’approche choisie par l’auteur permet à un lecteur novice en matière de sécurité de comprendre tous les tenants et aboutissants de la sécurité web mais aussi à un lecteur plus expérimenté d’utiliser les chapitres dont il a besoin pour conforter ou améliorer ses connaissances sur le sujet. Le livre n’est pas lié à un langage de développement particulier.

Afin de suivre une progression pédagogique cohérente tout au long du livre, le premier chapitre introduit les concepts de base du web en lien avec la sécurité d’une application : méthodes de travail, architectures, langages et technologies utilisés. Son objectif est de poser les bonnes fondations sur lesquelles développer les axes de sécurité qui seront mis en œuvre. Le deuxième chapitre dresse un état des lieux des normes, des outils, des guides, des bonnes pratiques et des techniques de sécurité existants afin de faciliter la compréhension de la suite du livre.

Le chapitre suivant présente les principaux risques et les principales vulnérabilités connus du web (injections, violation de session, Cross-Site Scripting…). L’auteur a choisi une approche à la fois théorique et pratique avec des exercices à réaliser sur une plateforme de travail dédiée.

Une fois ces trois chapitres lus, le lecteur est conduit vers les concepts du code sécurisé avec toutes les bonnes pratiques à mettre en action lors du développement d’applications ainsi qu’en matière de protection des données personnelles.

Les deux derniers chapitres sont consacrés à la création d’un cycle de développement sécurisé, présentant les différents intervenants et les actions concrètes à mettre en place par un manager dans une organisation possédant des applications web. L’auteur conclut ces deux chapitres par une mise en situation qu’il donne à titre d’exemple.

Ce livre est destiné à toute personne désirant exploiter pleinement toutes les possibilités offertes en termes de tests, par la gamme de produits Visual Studio ALM (Application Lifecycle Management), en version 2010 lors de l’écriture du livre. L’ensemble des tests disponibles au sein de la gamme est détaillé et chacun possède son chapitre dédié.
Les tests fonctionnels qui font partie d’une des sections les plus importantes sont détaillés de A à Z en partant de la mise en place de campagnes de test jusqu’à l’exécution et la communication avec l’équipe de développement pour résoudre au mieux les anomalies détectées et capitaliser en automatisant le maximum de cas possibles grâce aux tests d’interfaces graphiques.
Les tests plus techniques sont également détaillés, permettant au lecteur de comprendre notamment comment mettre en place des tests unitaires pour garantir plus de cohérence et éviter la régression ou encore des tests web et des tests de charge pour valider les performances d’une application distribuée.
L’interaction avec Team Foundation Server (TFS) n’est pas oubliée et l’intégration des tests au sein de cette plate-forme est mise en avant à maintes reprises ainsi que la cohérence que cette intégration peut apporter aux projets informatiques modernes.
Le livre ne s’arrête pas aux tests les plus courants et les tests de base de données ou encore les tests génériques sont également présentés. Enfin, l’auteur présente les aspects de reporting qu’il est possible d’exploiter pour obtenir une vision générale de l’évolution des tests au fur et à mesure que le projet avance.
L’ouvrage se termine sur l’utilisation du Lab Management et des possibilités que cette fonctionnalité offre pour résoudre les problématiques complexes de gestion d’environnements de test.