Что такое стеклянный ящик?

Стеклянный ящик (Glass Box Testing)

Стеклянный ящик — метод тестирования, при котором QA имеет полный доступ к исходному коду, архитектуре, базе данных и внутренней реализации приложения. Это противоположность «чёрному ящику».

Принципиальные различия

Чёрный ящик — тестирование функциональности без знания внутреннего устройства. Тестер видит только input и output.

Белый ящик (Glass Box) — полное понимание кода, логики, потоков данных и алгоритмов. Тестер видит всю «кухню».

Серый ящик — гибридный подход: частичный доступ к коду и документации.

Что даёт стеклянный ящик

Преимущества:

• Повышенное качество тестирования — находят баги в логике, граничных случаях
• Покрытие путей кода — видно, какие ветки не протестированы
• Тестирование граничных условий и исключений
• Эффективная работа с БД — валидация схемы, индексов, типов данных
• Раннее обнаружение проблем в коде
• Возможность тестировать внутренние функции

Недостатки:

• Требует знаний программирования
• Тестирование может быть предвзятым
• Замедляет тестирование при изменении кода
• Специальные знания ограничивают команду QA

Примеры из практики

• Unit-тесты — классический белый ящик
• Code review — анализ кода для потенциальных уязвимостей
• Тестирование БД — проверка constraints, foreign keys, триггеров
• Тестирование производительности — анализ запросов к БД
• Тестирование безопасности — проверка SQL injection, XSS

Когда используется

• Разработка и integration тестирование
• Regression testing
• Security тестирование
• Performance тестирование
• Тестирование критических фич

Необходимые навыки QA

• Знание языков программирования
• Понимание SQL и структуры БД
• Умение читать логи и stacktrace
• Базовое понимание архитектуры системы
• Навыки использования debugger, profiler, database clients

Современный QA Engineer комбинирует оба подхода: проверяет функциональность как пользователь и анализирует код и логи.