应用扫描器在软件产品质量评估中的应用

软件开发需要持续的质量控制，以便及时发现和消除质量问题。这包括频繁的质量评估，而要使其切实可行，必须尽可能实现自动化。在评估软件安全性方面，一种自动化方式是使用应用扫描器，对执行中的软件进行漏洞测试。目前，常见的质量评估并未集成此类扫描器以给出总体的质量评价。本文提出将应用扫描器集成到基于显式质量模型和贝叶斯网络的通用质量评估方法中。通过以两个开源网店为案例的研究，考察了该方法的适用性及常见扫描器的检测能力。