Mobil bankacılık uygulamalarında haftalık, hatta daha sık sürüm çıkmak artık istisna değil. Ancak her sürümde tüm uygulamayı baştan sona test etmek ne zaman ne de bütçe açısından mümkün. Bu noktada soru şu hâle geliyor: sınırlı test süresini, en fazla riski azaltacak şekilde nasıl kullanırız?
Neden risk bazlı?
Risk bazlı test, test çabasını bir değişikliğin hata olasılığı ve hata etkisi üzerinden önceliklendirir. Dijital bankacılıkta etki çoğu zaman doğrudan para hareketi, müşteri güveni ya da düzenleyici yükümlülük anlamına geldiği için bu yaklaşım özellikle değerlidir.
Her şeyi test edemiyorsanız, neyi test etmediğinizi bilinçli seçmelisiniz.
Risk haritası çıkarmak
İlk adım, uygulamanın kritik akışlarını iki eksende puanlamaktır:
| Akış | Etki | Değişim sıklığı | Öncelik |
|---|---|---|---|
| Para transferi (EFT/FAST) | Yüksek | Orta | P1 |
| Giriş & kimlik doğrulama | Yüksek | Düşük | P1 |
| Kart limit işlemleri | Orta | Orta | P2 |
| Kampanya listeleme | Düşük | Yüksek | P3 |
Bu tablo statik değildir; her sürümde değişiklik kapsamına göre güncellenmelidir. Burada Business Analyst ile QA'in birlikte çalışması kritik önem taşır: değişikliğin iş etkisini en iyi analiz, teknik etkisini ise en iyi test bilir.
Regresyonu katmanlamak
Risk haritası, regresyon setini katmanlara ayırmanızı sağlar:
- Duman (smoke) seti: her derlemede çalışan, yalnızca P1 akışların ana yolunu kapsayan kısa set.
- Sürüm seti: değişiklik kapsamına göre seçilen P1 ve P2 senaryolar.
- Tam regresyon: büyük sürümler veya altyapı değişikliklerinde çalıştırılan geniş set.
Otomasyonun rolü
Otomasyon, özellikle duman setinde ve stabil P1 akışlarında en hızlı geri dönüşü sağlar. Sık değişen arayüz akışlarını otomasyona almak ise bakım yükünü artırabilir. Genel bir ilke olarak; önce API katmanını, sonra stabil uçtan uca akışları otomasyona almak dengeli bir başlangıçtır.
Özet
- Kritik akışları etki ve değişim sıklığına göre puanlayın.
- Regresyonu duman, sürüm ve tam set olarak katmanlayın.
- Risk haritasını her sürümde BA ve QA birlikte güncellesin.
- Otomasyona API ve stabil P1 akışlarla başlayın.