Jadual slot / Run sheet
Topik / Topics
Semakan Seni Bina, API dan Pangkalan Data; Semakan Keselamatan; OWASP Top 10; Threat Modeling (STRIDE); Matriks Risiko; Keutamaan Ujian; Perancangan Liputan
Makmal amali / Hands-on lab
Langkah
- Kaji rajah seni bina dan kontrak OpenAPI (lab/shopfast/docs/architecture.md, openapi.yaml)
- Jalankan Senarai Semak Semakan Reka Bentuk (lab/templates/Design-Review-Checklist.md)
- Bina Matriks Risiko 5 x 5 dan tetapkan keutamaan ujian (lab/templates/Risk-Register-PPrISA07.csv)
Hasil kerja / Output
Senarai Semak Semakan Reka Bentuk + Daftar Risiko + Strategi Ujian Berasaskan Risiko
Folder kerja
cd $HOME\sqa-krisa-bengkel\lab
Rujukan KRISAv2 dan PPrISA 2.0 (klik untuk buka halaman tepat)
Templat
| Kod | Tajuk | Muat turun |
|---|---|---|
| D04 | Spesifikasi Reka Bentuk Sistem (SDS) | Word · PDF |
| D08 | Spesifikasi Integrasi Data | Word · PDF |
| PPrISA07 | Pelan Pengurusan Risiko | Word · PDF |
| PPrISA12 | Borang Pelaporan Risiko | Word · PDF |
| PPrISA13 | Log Penyelesaian Risiko | Word · PDF |
Nota penomboran: bab KRISAv2 Beta menomborkan semula serahan; pautan di sini mengikut fail templat rasmi D01 hingga D18.
Rajah / Diagrams
Hands-On SQA-AI Assistant Workshop (W03, 20 minit)
Semakan reka bentuk AI dan daftar risiko 5 x 5
Semak seni bina dan kontrak OpenAPI ShopFast bersama AI, cabar satu penemuan untuk bukti, kemudian bina daftar risiko berskor format PPrISA07.
Prompt dalam opencode
/design-review GET /api/orders/{orderId}
Petik baris tepat dalam shopfast/docs/openapi.yaml yang membuktikan penemuan anda tentang GET /api/orders/{orderId}.
/risk-register checkout ShopFast berdasarkan penemuan semakan reka bentuk di atas
Output: outputs/m03-risk-register.csv
Panduan langkah demi langkah
