最近在看《高级软件测试管理》，想把看到的东西用思维导图总结一下。
什么是基于风险的测试
基于风险的测试（RBT）是一种独特的测试流程或者测试策略，
主要关注点在产品风险上。我们知道，有时候测试不能覆盖产品的所有功能，应该是不可能覆盖，因此测试经理必须在有限的时间和资源下，制定测试计划和策略，有效推动测试活动保证产品质量。这种情况下基于风险的测试，就是采用产品风险作为测试条件，并为测试条件分配测试时间和生成测试用例的优先级，目的是降低软件产品的质量风险水平，或者说降到可以接受的范围。
注明一下，在ISTQB里引入一个新的概念——测试条件，这里的测试条件并非测试用例测的前置条件（setup）,而是测试需求，既是测“什么”。
这张思维导图基于基于风险的测试中4个主要活动来展开，分别是风险识别，风险评估，风险缓解和风险管理。
风险识别我归纳了几个常用的方法，包括风险模板，头脑风暴，问卷调查以及经验。
风险评估用风险发生可能性和风险严重性作为输入，书中为了定义风险级别，用了公式风险级别RL= 风险发生可能性（P）*风险严重性(S)。
风险缓解归纳了5种方式去缓解风险。
同时这里通过风险识别，风险评估和风险缓解作为输入去制定测试策略，给出一些手段去减轻风险。
最后就是风险管理，它强调了风险管理在整个产品生命周期的重要性。
阅读测试理论，测试管理，自动化测试和持续集成的更多文章，可以关注本人的公众号哦，希望和能大家一起进步。
微信公众号是LightSoftwareTest
