developerにもテストを: 第3回 オープンソースツール

GanttProjectは、WBSの作成が可能なツールです。プロジェクト管理というとMS Projectを利用している人が多いかと思いますが、このGanttProjectでもタスクを作成し、管理していくことが可能です。担当者のメールアドレスを設定しておくことで、各タスクに問題が起きた場合にメールで連絡することが可能です。一部の入出力機能を除いて日本語の取り扱いは問題ありません。

GanttProjectの大きな機能としてWebサーバとの連携があります。Webサーバに格納したファイルをHTTPを利用して取得し、ファイルを開くことができます。WebサーバにWebDAVの設定がなされていれば、進ちょく情報をWebサーバを介して共有することができます。また、PNGやHTMLに出力する機能も用意されています。

その他、PDFのレポート機能などの機能も用意されていますが、現時点ではこの機能は日本語の取り扱いができません。今後に期待したいものです。

このGanttProjectはWBSを簡単に作成ツールであるため、WBSから完了予測を行ったり、コストを記録したりすることはできません。非常に簡単なプロジェクト管理ツールとして利用することになります。

Open Source Requirements Management Tool(以後、『OSRMT』と表記)は要求管理が可能なツールです。ドキュメントもすべて日本語化されています。各成果物をツリー構造で管理していくことができますし、担当者へのアサインやレビュー状況の確認も可能です。また、変更による影響をツリーで確認する機能も用意されており、要求管理として基本的な機能がすべて用意されています。

グリープ管理機能やユーザ管理機能もあり、ユーザの変更権限の設定なども可能になっています。

変更管理の履歴も一覧で見ることが可能です。

OSRMTは非常に強力なツールですが、このツールにてどのように要求管理を実施するかにはそれなりのスキルが必要です。これは要求をどのように管理していくかについては利用者が検討する必要があるためです。また、粒度についても細かすぎると管理が複雑になりますし、粗いと意味のないものになります。過去のプロジェクトを参考にどのような管理か評価してみると良いでしょう。

単純に各成果物の管理として利用するのも良いでしょう。

mantisはBugzillaや影舞と同様に不具合管理ツールです。mantisはWebベースの不具合管理ツールであり、Bugzillaに比べるとインストールが簡単で不具合の履歴管理がわかりやすい製品です。影舞と比較すると、非常に機能が豊富であるといえるでしょう。mintisとSubversionなどの構成管理ツールと連携することも可能です。また、後述するテスト管理ツールTestLinkとも連携可能です。

CVSがファイルのみのバージョン管理ツールで、ファイル名の変更などについて管理することができませんでした。SubversionはCVSの考え方を基にしてCVSの問題点を解決するように拡張されたツールです。コマンドラインベースで利用することもできますし、Windowsのエクスプローに組み込んで使えるTortoiseSVNなども用意されています。現在では主要なLinuxのディストリビューションに納められています。

xUnit系のツールは単体テストのテストフレームワークとしてもっとも使われている製品だといえるでしょう。それぞれの開発言語をサポートする形に、jUnit、CppUnit、NUnit、PHPUnitなどさまざまな製品が存在しています。EClipseなどの開発ツールにも統合されており、実装と単体テストを統合開発環境内で簡単に実施することもできます。また、テストケースを作成してから実装を行うテスト駆動型開発でも利用されています。

JDepend は、単体でもEclipseと連携して利用することも可能です。JDependを利用することで次のことが分かります。

• パッケージに依存する外部パッケージの数
  この数値が大きいほどこのパッケージは外部から参照されている箇所が多いという意味になります。このパッケージの内容を変更することは外部パッケージに大きな影響を与えることになります。
• パッケージが依存する外部パッケージの数
  この数値が大きいことは、外部パッケージの変更がこのパッケージに大きな影響を与えることを意味します。
• 抽象度
  この値が大きくなると、パッケージの実装を変更してもインターフェイスを変えない限り、外部へ与える影響は少なくなります。逆に、外部から全く参照されていないパッケージの場合では抽象度を高くするメリットはありません。
• 不安定性
  この値が大きいことは、このパッケージは外部に依存する割合が高いということを意味します。逆にこの値が小さい場合、このパッケージは外部から依存される割合が高いということを意味し、外部から多く依存されているため、このパッケージは簡単には変更できません。不安定性とは「今後どれだけ変更の可能性が高いか」を意味するものであるとも言えるでしょう。

JDependを開発ツールと連携して利用することで、ソースコードの修正に与える影響も確認することが可能になります。Javaで開発を行っている場合、こちらのツールを導入し、修正に与える影響を確認してから修正の実施および回帰テストを行うと、修正による品質低下を防ぐことができるでしょう。

FindBugsはJava言語に対応した静的解析ツールの一つで、クラスやJARファイルを検査する静的解析ツールであり、バイトコードとバグ・パターン・リストを比較することで潜在的な問題を探し出してくれます。FindBugsを使うことで、実際にプログラムを実行せずに開発しているプログラムを解析することができ、コードの品質改善や隠れているバグを取り除くことが可能になります。

FindBugsはAntのタスクとして利用することもできますし、Eclipseのプラグインを利用することでEclipse上で利用することも可能です。Eclipse内で利用すると、検出された問題に関する説明を参照したり、問題のあるコードを参照することが可能です。

FindBugsのような静的解析ツールは非常に軽微な不具合も発見してしまうため、すべての問題に対して対応をすると非常にコストがかかってしまう問題が発生します。また、大量の問題を見つけ出すため、本当に修正すべき問題を見落としてしまう問題もあります。そのため、どのような設定で利用するかを事前に検討する必要があるだけでなく、利用方法についてのガイドライン作りが必要になります。すでに終了したプロジェクトの成果物を利用するなどしてまずはガイドラインを作成することをお勧めします。

TestLinkはテスト技術者交流会(TEF)の有志によって日本語化されているテスト管理ツールです。TestLinkはWebベースで利用でき、次のような機能を提供しています。

• WEBベースのフリーのテスト管理ツール
• テストケースの登録・管理・評価実行
• 評価結果の集計をリアルタイムに行う
• 登録したテストケースを仕様書(WORD)の形で出力
• テストケースをテスト担当者に割り当て
• Mantis等のバグ管理システムと連携
• テストケースのバージョン管理・ネット共有
• 要件定義とテストケースの関連付け

TestLinkは登録したテストケースを仕様書の形で出力したり、テストケースをまとめてテストスィートを作成しユーザーに割り当てることが可能になっているだけでなく、要求仕様を登録しテストケースと関連づけることが可能になっています。また、不具合管理システムであるMantisと連携し、要件定義→テストケース→バグ票の連携が可能となっています。

また、テスト計画全体のメトリクスで全体のテスト結果を表示するような機能が提供されています。

テスト工程を効率よく管理するための数多くの機能が提供されています。

JameleonはWebアプリケーションの単体テストからWebブラウザを利用した機能テスト、回帰テストの自動実行を実現できるテストフレームワークです、プラグイン機能が豊富でこのプラグインを利用することで、JUnitやJHttpUnitを使った単体テストをこのテストフレームワークに組み込むことができます。また、Jiffieプラグインを利用することで、Internet Explorerを使ったWebアプリケーションの機能テストの自動化を実現することができます。また、現在開発されている最新版ではSelenium用のプラグインも用意されており、このプラグインを利用することで、SeleniumのテストもJameleonから実行することができます。

もともと単体テストと機能テストを自動実行するためのフレームワークですが、Seleniumプラグインの登場によって、機能系テストの自動化ツールとして脚光をあびています。まだまだ日本語で書かれた情報が少ない状況ですが、国内においても利用者が多くなってきていますので、JMeterと同様に主要なテストツールの一つとして認識されるようになるでしょう。

SeleniumはWebアプリケーション用テストツールでｍJavaScript/DHTML/iframesをベースに構築されています。テストの記録、編集、デバッグなどをWebブラウザにおいて実施するための統合開発環境としてFirefox拡張機能Selenium IDEが用意されています。Selenium IDEにはSelenium Coreが含まれており、素早く簡単にあつかえるほか、テストのプレイバックも簡単に実現できるようになっています。

Selenium IDEには次のような機能が用意されています。

• テストの記録やプレイバック
• 必要になるID、名前、XPathなどを使うためのインテリジェントフィールド選択機能
• Seleniumコマンドの自動入力補間機能
• テストのウォークスルー
• ブレイクポイントが設定可能なデバック機能
• HTMLほかRubyスクリプトまたそれ以外のフォーマットでテストを保存する機能
• Selenium user-extensions.jsのサポート

Seleniumはキャプチャー・リプレイツールというカテゴリの製品で、スクリプトを作成するためにテストオペレーションを記録する必要があります。非常に高度なプログラミング機能を持っているテスト担当者であれば、生成したスクリプトを変更し、テストパターンを増やしたり、変えたりすることも可能です。

Apache JMeterはTomcatやStrutsで有名なJakartaプロジェクトで開発されている100% Javaで書かれたWebアプリケーション用の性能/負荷テストツールです。すでに7年以上の歴史がある製品で国内で、国内でも非常に多くの利用者がいます。同様なツールととしてWebLOADやOpenSTAなどがありますが、JMeterに比べると日本語で書かれたドキュメントが少なく、利用者も少ないようです。

Apache JMeterにはさまざな負荷をかける機能が用意されており、これらを利用することでいろんな角度で負荷検証/性能検証を実施することができます。

Apache JMeterを利用することはそれほど難しくありません。しかし、効果的な負荷検証を行うためには、ユースケースに合わせたシナリオを作成することが必要であり、負荷検証の設計には非常に高いスキルが必要です。また、一般的に負荷検証は複数のシナリオを同時に実行して行うものですので、どんなユースケースを組み合わせれば実際の利用に近いかどうかを見極める能力が必要となります。負荷検証もシステムの設定を変えながら複数回行うのが一般的で、チューニングの効果を見極めるための手段となることもあります。

最近は単純に負荷検証を行うだけでなく、一定の負荷をかけながら機能テストを実施するなど、ツールの利用方法も幅広くなっています。

Apache JMeterはHTTP/HTTPSベースの負荷だけでなく、JDBCを使った性能/負荷検証も実施可能です。このため、DBレベル、アプリケーションサーバーレベル、システムレベルといった各レイヤーごとでの性能検証でも利用することができます。

Apache JMeterの使い方については数多くのWebサイトで開設されていますので、興味のある方は参照してみると良いでしょう。シナリオの作成方法についてはテスト設計の書籍を参考にされるといいでしょう。

Nessusはクライアント/サーバー型で動作する、セキュリティ・ホールを探すツールです。ポート・スキャンや実際に攻撃を仕掛けることでシステムの弱い部分を探し出すことができ、さまざまなプラグインにより最新のセキュリティ・ホールを探すこともできるようになっています。

セキュリティツールはテストツールではないと思われる方もいますが、システムの設定によって生じた脆弱性がないかを確認することはテストの一部となります。Nessusを利用することで、ポート・スキャンを簡単に行うことができるので、ファイアウォールやロードバランサの設定に問題がないかを簡単に確認できます。また、各ミドルウェアのセキュリティパッチが当たっているかどうかもプラグインを利用すれば確認することができるため、非常に簡単に脆弱性検査を実現できます。

まずは、機能テストでクロスサイトスクリプティングやインジェクションのテストを行った後に、このツールを使ってその他の脆弱性を確認してみるのも良いでしょう。

Nessusは非常に機能が豊富であり更新も頻繁であるため、このツールを利用する場合は選任の担当者を決めておく必要があるでしょう。