Academic literature on the topic 'Тестування програмного коду'

Проведено аналіз сучасних проблем наукового оцінювання якості прикладного програмного забезпечення (ПЗ), результат якого дав змогу сформулювати рекомендації щодо модифікації наявних методів і засобів побудови ПЗ, технологій та моделей аналізу якості ПЗ. Розглянуто наявні методи та засоби оцінювання якості прикладного ПЗ та моделі управління його якістю. Описано методологію та обґрунтовано потребу застосування технології розроблення прикладного ПЗ через тестування (TestDrivenDevelopment – TDD) для підвищення якості та надійності його роботи. З'ясовано, що технологія TDD дає змогу: проводити модульне тестування та тестування функціональності ПЗ; виявляти помилки в процесі виконання ПЗ; проводити аналіз програмного коду щодо покриття тестами ПЗ.

У статті розкрито алгоритм агрегації програмних метрик і її застосування при тестуванні програмного забезпечення. Визначено генезис формування наукової думки, щодо агрегації програмних метрик. Розкрито методологію тестування програмного забезпечення з відокремленням схеми процесу тестування програмного забезпечення. Наголошено, що в якості базису для визначення рівнів агрегації програмних метрик при тестуванні програмного забезпечення спочатку слід визначити процес і складові блоки на прикладі системи тестування. Підкреслено, що агрегація програмних метрик може проводитися на рівні винесення рішень, на рівні значень відповідності та на рівні ознак і зразків. Відзначено, що агрегація на першому та другому рівнях відбувається після залучення засобу порівняння, в той час як рівні третій та четвертий проводять операції до того, як пристрій порівняння видасть результуючі дані. Описано математичні властивості методів агрегації, а саме, домен, діапазон, інваріантність та розкладання. Представлено алгоритм агрегації програмних метрик до рейтингів, використовуючи порогові значення на основі еталонних показників. Покроково описано реалізацію алгоритму та визначено параметричні значення процесу агрегації. Наголошено, що зведення окремих вимірювань до рейтингів здійснюється за допомогою дворівневого процесу, заснованого на двох типах порогів, а окремі вимірювання об’єднуються в профілі ризиків за допомогою метричних порогів. При цьому, профілі ризику агрегуються за 5-бальною зірковою шкалою за допомогою порогових значень. Агрегація дворівнева, на першому рівні агрегація здійснюється шляхом обчислення відносного розміру системи, що підпадає під кожну категорію ризику, на другому рівні об’єднання профілів ризику в рейтинг здійснюється шляхом визначення мінімального рейтингу, для якого сукупний відносний розмір усіх категорій профілю ризику не перевищує набору порогів 2-го рівня. Здійснено тестування програмного забезпечення Dia. Профіль ризику для Dia містить 73,3% коду у низькому ризику, 8,2% помірного ризику, 7.9% високого ризику та 10.7% дуже високого ризику. Використання інтерпольованої функції дає рейтингове значення 2,99, рейтинг для Dia має три зірки.

В роботі представлені результати дослідження та алгоритми тестування на вразливість до однієї з найбільш поширених видів атак на Web-застосунки SQL ін'єкції. На основі аналізу методології тестування уразливості Web-застосунків до DOM XSS і матеріалів Open Web Application Security Project, розроблений алгоритм аналізу уразливості Web-застосунків до SQL ін'єкцій. Відмінною особливістю даного алгоритму є облік тільки уразливості, яка є в GET параметрах URL і використовує тільки сліпий метод ін'єкції SQL коду, що використовує особливість використання булевих операторів в SQL запитах (Boolean blind SQL injection). На підставі поданого алгоритму розроблена GERT-модель технології тестування уразливості до SQL ін'єкцій. В розробленій моделі вузли графа інтерпретуються станами комп'ютерної системи в процесі тестування уразливості до SQL ін'єкцій, а гілки графа – ймовірносно-тимчасовими характеристиками переходів між станами. Таким чином, на основі експоненційної GERT-мережі розроблено математичну модель технології тестування уразливості до SQL ін'єкцій, яка відрізняється від відомих, вдосконаленим способом визначення відстані між результатами ін'єкції. Використання в запропонованому способі критерію Джаро-Вінклера, для порівняння результатів ін'єкції SQL коду і введення порогового значення дозволить підвищити точність результатів тестування безпеки програмного забезпечення. Розглянуто приклад атаки SQL ін'єкцій, суть яких – впровадження в дані (передані через GET, POST запити або значення Cookie ) довільного SQL коду. Побудовано графіки, зовнішній вигляд кривих яких дає підстави припустити, що не всі знайдені рішення застосовні при математичному та імітаційному моделюванні в якості вхідних даних. У той же час зовнішній вигляд графіків, отриманих для інших значень дає підстави припустити, що випадкова величина часу виконання технології тестування уразливості до SQL ін'єкцій відповідає гамма-розподілу (близьке до експоненціального). Перевірка цієї гіпотези проведена за критерієм χ2 Пірсона

Сучасні інтегровані модульні системи авіоніки привносять значну гнучкість у розроблення систем авіоніки, але з такою гнучкістю виникає більш складний процес проектування для точного налаштування програмно-апаратної платформи виконання. Це значно збільшує труднощі в проектуванні системи IMA порівняно з федеративними архітектурою, де прикладне програмне забезпечення статично розподіляється між її виконавчим обладнанням. Метою розроблення програмного комплексу є надання засобів розроблення прикладних програм ІМА і подальший їх запуск на цільовій платформі LynxOS-178 без зміни вихідного коду. Використання цього комплексу дозволить як формувати нові навички для розроблення сучасних модулів авіоніки, так і отримати більш глибокі знання для формування компетенцій у сфері новітніх технологій. У статті пропонується архітектура програмного комплексу розроблення прикладних програм інтегрованої модульної авіоніки (далі – ІМА) з інтерфейсом APEX за стандартом ARINC-653 в операційній системі Linux, особливості її реалізації, а також методи розроблення програмного комплексу. Запропонований підхід спрощує процес розроблення додатків ІМА і зменшує ціну розроблення, включаючи тестування і налагодження. Також використання як загальнодоступної операційної системи реального часу ОСРЧ Linux із відкритим вихідним кодом з інтерфейсом APEX за стандартом ARINC-653 під час розроблення прикладних програм ІМА є рішенням, що лежить у межах програми імпортозаміщення. Запропонований програмний комплекс можна використовувати для забезпечення дисциплін, пов’язаних із вбудованими обчислювальними системами як засіб для розроблення додатків ІМА, у межах освоєння таких компетенцій, як здатність освоювати методики використання програмних засобів для розв’язання практичних завдань, здатність розробляти компоненти апаратно-програмних комплексів і баз даних, використовуючи сучасні інструментальні засоби і технології програмування, здатність сполучати апаратні й програмні засоби в складі інформаційних і автоматизованих систем, готовність застосовувати основи інформатики та програмування до проектування, конструювання та тестування програмних продуктів, готовність застосовувати основні методи і інструменти розроблення програмного забезпечення, володіння навичками використання різних технологій розроблення програмного забезпечення.

Анотація. На даний час тестування програмного забезпечення є одним із основних етапів забезпечення контролю його якості та ефективності використання. Перехід на автоматизацію дозволяє скоротити час тестування і значно прискорити цій процес. Система, яка пропонується для реалізації, дозволить швидше та якісніше виконувати автоматизовані тести. Метою роботи є реалізація системи автоматизованого тестування веб-платформ із використанням мови програмування Java та інструменту Selenium, з підтримкою усіх популярних браузерів і операційних систем. Для досягнення основної мети пропонується вирішити наступні завдання: дослідити аналоги систем автоматизованого тестування; реалізувати метод автоматизованого тестування веб-платформ із використанням мови програмування Java та інструменту Selenium; розробити алгоритм запуску тестів в рамках системи для різних браузерів та операційних систем; навести метод автоматизованого тестування із використанням Maven та Selenium Web Driver та результати тестування системи в порівнянні з аналогами. Наукова новизна. Авторами пропонується застосовувати загальний фреймворк автоматизованого тестування, як систему, набір умов, концепцій та практик, спрямованих на перевикористання, зменшення витрат на підтримку, підвищення надійності, швидкості та якості виконання тестів, включаючи його використання широким колом фахівців, включаючи розробників та спеціалістів з ручного тестування. Висновком, у роботі є те, що структура тестів реалізована за допомогою анотацій, що є зрозумілою для користувача та інформує систему про призначення поміченого коду. Окрім цього, при запуску та виконанні автоматизованих тестів за допомогою TestNG, використовується багатопотоковість, яка дозволяє одночасно виконувати декілька тестів. Перевагою системи є: підтримка різних браузерів та операційних систем; кращі швидкісні характеристики; детальна система звітів за результатами тестувань; умовна безкоштовність та реалізація проекту з відкритим вихідним кодом.

ВступДержавний науково-дослідний інститут автоматизованих систем в будівництві на протязі останніх років проводить атестацію інженерних кадрів будівельної галузі. Тисячі інженерів технічного нагляду вже пройшли атестацію, наразі проходять атестацію інженери-проектувальники. В планах – атестація виконробів. На нашу думку, потрібно також атестувати інженерів-технологів будівельного виробництва. Однією із обов’язкових умов оцінки знань є проходження спеціальних тестів. Використовуючи звичайні схеми тестових завдань, наприклад, вибір однієї або декількох правильних відповідей із заданого переліку запропонованих, не завжди вдається ефективно розв’язати задачу оцінки знань суб’єктів тестування. Нижче розглядаються різноманітні типи тестових завдань, які дають змогу в повній мірі охопити структуру задачі підвищення кваліфікації в будівельній галузі.Види тестових завданьСпочатку розглянемо традиційні варіанти тестового завдання, які представлені на рис. 1, 2. При такому підході до тестування учасник тестування отримує деяку долю підказки, оскільки один з запропонованих варіантів відповідей – правильний. Наприклад, в першому завданні відсоток підказки складає 50%.Тепер розглянемо більш складне завдання, представлене на рис. 3.В цьому випадку для знаходження відповіді необхідно знати або саму формулу, або ж мати уявлення про підрахунок розмірностей. Для введення, коригування і перевірки правильності відповіді створений плагін, в основі якого використовується нотація редактора математичних формул MathTextView ([1], [2], [3], [4], [5]), яка зберігає семантику формули. Стосовно застосування нотації редактора математичних формул MathTextView в системах тестування математичних текстів досить детально розглянуто в статті [6].Крім розглянутих вище видів тестування? пропонується також вид тестування, де завдання задається у вигляді звукового файлу. Рис. 1Рис. 2 Рис. 3.Як і будь-яка система тестування, система тестування http://bil.gov.uaмає такі традиційні розділи, як система вводу тестових завдань в базу даних, пошукова система, розклад занять, розклад проходження тестування, реєстрація учасників тестування, учбові матеріали для підвищення кваліфікації, форум. Останні два розділи системи тестування активно використовують нотацію редактора математичних формул MathTextView, що дає змогу оперативно готовити учбові матеріали та вільно проводити віддалені консультаційні сесії з технічних та економічних дисциплін.Крім того, в системі ведеться реєстр інженерів будівельної галузі, які пройшли успішно тестування, а також автоматизовано видачу відповідних сертифікатів.Програмні аспекти розробки системи тестуванняСистема тестування, яка реалізує запропоновані методи, побудована в форматі IMS QTI (Instructional Management Systems Question and Test Interoperability) на мові XML і основана на IMS, одним із ключових галузевих стандартів в області e-Learning, який підтримується IMS Global Learning Consortium [7].Плагін для тестування з використанням математичних формул має наступну структуру вхідних параметрів.<OBJECT classid="clsid:459E7323-B9AB-4887-8A6E-6318AE4F3C07"><param NAME="TextWIDTH" VALUE="254"><param NAME="TextHEIGHT" VALUE="157"><param NAME="TestNum" VALUE="6"><param NAME="Answer" VALUE="Л(_кбуд)=F(_С)/V(_h) "><param NAME="CorrectAnswer" VALUE="aЛ1(2_3к4б5у6д7)8=9F1(2_3С4)5/6V7(8_9h1)" ></OBJECT>Відмітимо, що тут представлено «миттєвий знімок» HTML-коду, оскільки значення параметрів TestNum, Answer і CorrectAnswer формуються «на льоту» за допомогою програмного забезпечення, розташованого на сервері. Крім цього, цей плагін має ще одну можливість – він відсилає варіант відповіді на сервер. Значення параметра CorrectAnswer закодовано, щоб не було «підглядування» правильної відповіді. Звичайно, тут необхідно додатково також використовувати системні методи захисту HTML-коду від читання. Значення параметра Answer необхідно для представлення можливості коригування відповіді, якщо є резерв відпущеного часу. Параметри TextWIDTH и TextHEIGHT задають відповідно ширину і висоту форми, яка є контейнером плагіну.ВисновокВ статті розглянуті питання розробки системи тестування спеціалістів будівельної галузі з використанням WEB-технологій. Розглянуто ряд типів тестових завдань, як простих, так і більш складних.

В статті розглядається важливий розділ навчального курсу інформатики – програмування. Навчання програмування розвиває пам’ять, логічне мислення, креативність, самоорганізованість, стійкість та інтелектуальні здібності. На разі кількість годин, передбачених навчальною програмою з інформатики на вивчення теми “Алгоритми та програми”, а також “Основи об’єктно-орієнтованого програмування” можна вважати більш ніж достатньою (від 30% до 50% в залежності від класу). Тому за системного та виваженого підходу до навчання, після завершення школи кожен учень може мати базові знання з програмування, а також вміти їх застосовувати для розв’язування практичних задач, що виникають під час різних видів його діяльності. Разом з цим в допомозі вчителю та учню можуть стати різноманітні тренувальні середовища розробки, а також навчальні веб-ресурси та сайти. Для таких сучасних та простих мов, як, наприклад Python, їх існує достатня кількість. Проте на жаль, наявні сервіси не зовсім придатні до використання в 6-7 класах під час вивчення теми “Алгоритми та програми”. Саме тому доцільним є розробити просте у використанні, але змістовно наповнене навчально-тренувальне середовище для вивчення основ програмування мовою Python в середній школі. Середовище PyLearn розроблено для спрощення адаптації учнів до правил написання програмного коду, а також його тестування. Використання такого підходу дозволяє максимальну частину навчального часу приділити саме розв’язуванню практичних задач, що надалі дозволить учневі тільки поглиблювати свої знання та в старших класах почати роботу над власним навчальним або науковим проектом з програмування. В статті розглянуто короткий аналіз популярних програмних засобів для навчання програмування, а також описано принцип роботи з розробленим навчально-тренувальним середовищем PyLearn.

Було розглянуто один з найбільших сегментів ринку програмних продуктів – відеоігри. Досліджено алгоритм створення мобільної гри. Висвітлено розробку під обрану платформу із використанням Android Studio, Cocos Studio, роботу об’єктного менеджера, обробку грою дій гравця. В ході розробки відеогри було показано її складові, а саме написання коду, створення контенту, розробка механік гри та тестування. Запропоновано алгоритм генерування об’єктів та результат зіткнення гравця з ними. Розкривається процес розробки відеоігри та розділення його на етапи. Описано алгоритм оптимізації зберігання та використання зображень. Досліджена якісна робота з пам’яттю, насамперед, на мобільних пристроях. Детально описані поняття сцени та спрайту, встановлено правила роботи зі сценами та зображеннями на екрані мобільного пристрою. Розглянуто два схожих за своїм підходом і в той же час принципово різних по результату алгоритми виявлення зіткнень об’єктів. Описаний програмний продукт включає в себе власноруч написаний рушій – рендерер. За теоретичну основу реалізації рендерингу було взято спрощений варіант рейтрейсингу – рейкастинг. Метод рейкастингу вибрано як оптимальний через його високу швидкодію при достатній якості відео. Було обрано крос-платформовий фреймворк, який використовується для розробки інтерактивних додатків та ігор. Розглянуто використання вбудованих в ігровий движок візуального редактора, готових модулів рендеринга, анімації спрайтів і обробки зіткнень, що дуже спрощує процес розробки. Описано структуру програмного продукту та ігрові класи сутностей, такі як персонаж, предмети. Наведено алгоритм реалізації методу рейкастингу і проведено відповідні математичні розрахунки для побудови променя. Змодельовано дизайн оформлення простору гри на основі карти, що задається, з додаванням текстур. Додатково розроблена можливість самостійної генерації рівнів. Ключові слова: розробка ігор, мобільний додаток, операційна система Android, алгоритм розробки мобільного додатку, рендерер, метод рейкастингу, крос-платформовий фреймворк

Стрімкий розвиток мережевих інформаційних технологій, окрім помітного зниження бар’єрів часу і просторових бар’єрів у розповсюдженні інформації, відкрив нові перспективи у сфері освіти.Можна з упевненістю стверджувати, що в сучасному світі має місце тенденція злиття освітніх і інформаційних технологій і формування на цій основі принципово нових інтегрованих технологій навчання, заснованих, зокрема, на Інтернет-технологіях. З використанням таких технологій з’явилася можливість необмеженого і дуже дешевого тиражування навчальної інформації, швидкої і адресної її доставки. Навчання при цьому стає інтерактивним, зростає значення самостійної роботи тих, хто навчається, а також серйозно посилюється інтенсивність навчального процесу.Ці переваги зумовили активізацію роботи колективів вищих навчальних закладів І-ІІ рівнів акредитації, в тому числі колективу Дніпропетровського технікуму залізничного транспорту, щодо подальшого впровадження інформаційних технологій в традиційну модель навчального процесу.Прикладом інноваційного підходу до організації контролю знань студентів є використання методики проведення тестування в системі навчання за допомогою освітнього сервісу WEB-test конструктора – «Майстер-тест» (http://master-test.net) зі спеціальності «Обслуговування комп’ютерних систем і мереж». Даний інноваційний досвід роботи було адаптовано до умов навчального закладу і впроваджено студентами під час роботи над дипломним проектом.WEB-test конструктор «Майстер-тест» – це безкоштовний сучасний Інтернет-сервіс, який надає можливість легко створювати онлайн-тести, використовуючи сучасні Інтернет-технології. Для Інтернет-тестування на комп’ютер користувача непотрібно встановлювати ніяких додаткових програм. Також безперечним плюсом використання «Майстер-тест» є те, що на сторінках сайту немає реклами та надлишкової інформації, яка буде відволікати користувача від тестування. А викладачу, що створює тест, крім знань з дисципліни, необхідно мати лише початкові навички в користуванні комп’ютером та застосування Інтернет-технологій.В основі розробленого програмного продукту закладений принцип динамічного формування html-сторінки, що містить текст WEB-тесту. Для цього авторами був розроблений шаблон універсальної html-сторінки, яка включає в себе програми мовою JavaScript, написаної на основі вихідних даних (кількість і тексти завдань у тесті, кількість пропонованих відповідей і самі варіанти відповідей, «ціна» правильної відповіді і необхідні суми набраних балів для одержання тієї чи іншої оцінки, час, що відводиться на виконання тесту і ряд інших) формують Web-тест.При завантаженні html-документа в браузер робочої станції клієнта завантажується відповідна програма, написана на JavaScript, яка здійснює динамічне формування Web-тесту відповідно до вихідних даних. Інші скриптові програми, що містяться в документі, здійснюють контроль за правильністю заповнення полів форми, яка відсилається на сервер для реєстрації, роблять обробку результатів виконання тесту з виставленням оцінки і ведуть хронометраж роботи над тестом. Інструментальне середовище «Майстер-тест» має простий і зручний інтерфейс і дозволяє швидко скласти нове навчальне завдання чи відредагувати наявне.Дана програма написана в програмному середовищі Delphi і цілком інваріантна предметній області. Програма генерує html-файл тесту, що може використовуватися локально на комп’ютері користувача чи розміщуватись на Web-сервері. Програмою передбачена можливість реєстрації студентів (за допомогою заповнення ними відповідної форми) і результатів виконання тесту. Ці дані пересилаються на сервер і обробляються спеціальним CGI-скриптом.При роботі з програмою викладач може вводити тексти завдань і варіантів відповідей із вказуванням правильних, замовляти колір тексту і фону майбутнього документу. При формуванні тесту існує можливість вставки графічних зображень.Корисною властивістю розробленого програмного середовища є здатність включення в продукти також мультимедійних даних, що дозволяє створювати Web-тести з аудіо і відео супроводом. Крім того, передбачене використання гіперпосилань при формуванні завдань, що істотно розширює можливості тестування, дозволяючи використовувати для цього матеріали, що знаходяться в будь-якому місці Інтернет. «Майстер-тест» надає змогу додавати не тільки графічне зображення до питань тесту, а й надає можливість додавати його до будь-якого з варіантів відповідей.«Майстер-тест» включає розвинену систему допомоги, у якій міститься докладний опис всіх полів робочого вікна і розділів меню. Кількість варіантів відповідей на питання тесту – до 6. Кількість запитань у тесті може бути до 90000.«Майстер-тест» – одна з небагатьох програм, яка надає можливість коментувати та спілкуватись за допомогою власного інтерфейсу викладачу зі студентом. Однією з переваг застосування «Майстер-тест» є й те, що як викладач, так і студент має змогу працювати в зручний для нього час та у зручних умовах. Але головною прерогативою програми є обмеження доступу до програми та облікового запису викладача або студента.Описуючи інтерфейс «Майстер-тест», зупинимось детальніше на огляді процедури роботи з програмою.Робота з даною системою починається з реєстрації користувача. Кожен користувач системи має можливість обирати власних викладачів та студентів, додаючи їх через запрошення, надіслане на електронну скриньку. Якщо викладач надіслав студентові запрошення, то не має необхідності самостійно додавати викладача, замість цього потрібно лише перейти по посиланню в отриманому листі на сторінку реєстрації, заповнити поля «Ім’я», «Прізвище», «Пароль» та «Електронна пошта» і зареєструватися. Остаточним етапом реєстрації є отримання листа із запрошенням до активації користувача та перехід за цим посиланням.Після реєстрації користувач переміщується на головну сторінку облікового запису, де потрапляє в панель керування користувача. При першому вході в систему користувачу буде запропоновано вказати параметри налаштування часового поясу та визначитись, в якому статусі буде використана дана система – тобто будете ви, використовувати свій обліковий запис як викладач, чи як студент.«Майстер-тест» також має можливість одночасного застосування і облікового запису викладача і облікового запису студента. За для використання цього сервісу необхідно перемикатись між записами, вибираючи при цьому потрібне вкладення. Якщо обирається саме цей спосіб користування системою, то одночасно будуть доступними два меню, й можна буде користуватись обома сервісами, обираючи потрібну вкладку.Меню викладача складається з наступних пунктів: «Мої тести», в якому знаходиться опис списку існуючих тестів; «Результати студентів», де містяться результати проходження тестів студентами; «Мої групи» – даний пункт містить список груп, в які викладач може об’єднувати студентів (використання даного пункту буде раціональним якщо викладач має кілька десятків студентів); «Мої студенти» – в даному пункті знаходиться список студентів, для яких викладач може активувати online-тести.Система «Майстер-тест» має кілька способів додавання студентів до облікового запису викладача:1. За допомогою відправлення запрошення студенту на електронну скриньку.Процедура висилання запрошення проходить з використанням стандартної форми, яка міститься зліва на сторінці викладача. Для здійснення запрошення викладачу потрібно ввести електронну адресу студента та вибрати параметр виконання запрошення, а потім натиснути кнопку «Відправити». Система виведе на екран форму, в якій можна написати текст повідомлення, котре буде додане до листа запрошення. Після виконання процедури відсилання запрошення, студенту на електронну поштову скриньку надійде лист із посиланням на реєстрацію. Якщо студент зареєструється, скориставшись даним посиланням, то після проходження реєстрації він автоматично з’явиться у списку студентів.Якщо скористатись першим способом не має можливості, то існує ще один спосіб.2. Спосіб з використанням коду викладача – даний спосіб має на увазі, що студент самостійно реєструється в системі, не використовуючи при цьому запрошення викладача. Для цього потрібно повідомити студенту адресу ресурсу системи «Майстер-тест», де він повинен пройти процедуру реєстрації і надати йому персональний код викладача. Студенту ж для реєстрації викладача потрібно ввести заздалегідь отриманий від викладача персональний код та закінчити процедуру активації.Меню студента «Майстер-тест» складається з наступних пунктів: «Активні тести», де містяться активні тести, доступні на теперішній час (тести стають активними, тільки після того, як їх активує викладач); «Мої результати» – даний пункт містить результати пройдених студентом тестів; «Мої викладачі» – в пункті перераховані викладачі, які активують тести студентам.Після реєстрації та активації викладач має змогу користуватись сервісом створення тестів, для цього йому необхідно перейти на вкладення «Мої тести» та натиснути на кнопку «Створити новий тест». Після завантаження редактору online-тестів викладач додає запитання тесту, змінює титул тестових питань, задає опції результату та виконує пробний тест. Для завершення процедури створення тестів викладач натискає кнопку «Зберегти тест». Новостворений тест з’явиться у вкладці «Мої тести», де його потрібно активувати, або відкрити для подальшого редагування. При активації тесту викладач повинен визначитись, хоче він провести тестування одного чи групи студентів, хоче він опублікувати тест, чи завантажити його, як файл, та користуватися ним без підключення до мережі Інтернет. Надалі викладач визначає термін часу активації даного тесту та вибирає студента, або групу студентів для тестування.Студенти, яким призначено тест, у довільний час можуть пройти тестування, а саме: після проходження авторизації в системі, студентові потрібно зайти у вкладення «Активні тести» та вибрати тест необхідний для здачі. Вкладення «Активні тести» містить інформацію щодо назви тесту, прізвища викладача, терміну часу, виділеного на тест, та параметри обмеження часу, протягом якого буде існувати можливість проходження тестування. Після тестового контролю студент має можливість переглянути отримані результати. На екрані він побачить кількість набраних балів, відсоток проходження тесту, загальну кількість заданих питань, кількість наданих правильних та неправильних відповідей на запитання. Також студентові надається можливість більш детального аналізу пройденого тесту, а саме: система «Майстер-тест» виведе на екран всі тестові питання, в яких буде висвітлено правильну відповідь та відповідь, дану студентом.Викладач також може отримати розгорнуті результати відповідей студентів, для цього йому потрібно у власному обліковому записі зайти у вкладення «Результати студентів», де буде висвітлено детальні результати тестування, які при необхідності викладач може надрукувати.Запропоновані студентам тестові завдання з дисципліни «Комп’ютерні мережі» були підібрані так, що одні з них вимагали простого відтворення матеріалу, інші спонукали до порівнянь, треті передбачали застосування знань у нових ситуаціях. Аналіз впровадження даної форми тестового контролю у порівнянні з іншими формами тестування показав покращення якості на 10% при відсутності незадовільних оцінок, а в порівнянні з результатами останнього рубіжного контролю, підвищення якості склало більше 13 %.Отже, тестова перевірка має ряд переваг порівняно з традиційними формами і методами, вона природно убудована в сучасні педагогічні концепції, дозволяє більш раціонально використовувати зворотний зв’язок зі студентами і визначати результати засвоєння матеріалу, зосередити увагу на прогалинах у знаннях та внести відповідні корективи. Тестовий контроль не тільки полегшує роботу викладача, забезпечує одночасну перевірку знань студентів усієї групи та формує в них мотивацію для підготовки до кожного заняття, дисциплінує студентів, але й дозволяє вести навчання на якісно-новому, сучасному рівні та підвищує мотивацію навчальної діяльності студентів, одночасно знижуючи їхню емоційну напруженість у процесі контролю.

Вступ. Державний науково-дослідний інститут автоматизованих систем в будівництві на протязі останніх років проводить атестацію інженерних кадрів будівельної галузі. Наразі проходять атестацію інженери-проектувальники. Виникає проблема автоматизованої оцінки рівня знань та тренування навичок володіння програмними продуктами систем автоматизованого проектування (САПР), зокрема, таких як BudCAD, AutoCAD, AllPlan, Revit. Результатом цієї публікації є презентація навчально-тестової Web-системи для оцінки рівня знань та вдосконалення володіння програмними продуктами САПР в частині 2D-проектування.Структура навчально-тестової Web-системиНавчально-тестова Web-система для оцінки рівня знань та вдосконалення володіння програмними продуктами систем автоматизованого проектування в частині 2D-проектування (TestCAD-2d) являє собою комплекс програм, який умовно можна розділити на декілька частин:програми взаємодії між базою даних, розміщеній на сервері, і клієнтами;плагін для інтерфейсу з вихідними файлами формату DXF (AutoCAD 2004 ASCII (dxf)), що містять інформацію про креслення, виконані за допомогою САПР (BudCAD, AutoCAD, AllPlan, Revit), та для взаємодії з сервером;власне САПР;файли креслень у форматі DXF.Вище згадані САПР можуть використовуватися самі по собі, як повні редактори креслень. Проте в деяких програмах, наприклад, в представленій в цій публікації Web-системі тестування, виникає необхідність аналізувати креслення, створені таким системами за допомогою інших програм.База даних креслень САПР зберігається в дуже стислому форматі DWG (Drawing), тому програмами користувача безпосередньо прочитати цю інформацію важко. Крім того, різні машинні реалізації САПР можуть використовувати різні внутрішні формати для бази даних, дібрані для отримання максимальної продуктивності обчислювальної машини, на якій функціонує САПР. Для забезпечення можливості обміну файлами креслень між різними машинними реалізаціями САПР, а також між САПР та іншими програмами був визначений формат файлу обміну кресленнями DXF (Drawing eXchange Format).Даний формат сприймається усіма машинними реалізаціями вищезгаданих САПР, і існує можливість його перетворення як в їх внутрішній файл креслення, так і навпаки. Саме цей формат і був вибраний для реалізації комплексу TestCAD-2d.Інтерфейс зв’язку комплексу TestCAD-2d з файлами формату DXF аналізує інформацію двох типів. До першого типу відноситься інформація про об’єкти із секції ENTITIES. Цей тип відрізняється хорошою сумісністю з програмами, для яких DXF не є рідним форматом. Другий тип використовує набагато більш складний синтаксис і читає інформацію (вірніше, деяку частину інформації) про об’єкти із секції BLOCKS.DXF – відкритий формат файлів для обміну графічною інформацією між застосуваннями САПР. Був створений фірмою Autodesk для системи AutoCAD. Підтримується практично всіма CAD-системами на платформі PC [1]. DXF був вперше представлений в грудні 1982 року як частина AutoCAD 1.0, в якості обмінного формату даних, що надає ту ж інформацію, що і закритий внутрішній формат AutoCAD – DWG, специфікація на який ніколи не надавалася. В даний час на сайті Autodesk можна знайти специфікації всіх версій DXF, починаючи з AutoCAD Release 13 (листопад 1994) по AutoCAD 2012. Починаючи з AutoCAD Release 10 (жовтень 1988 р.), крім текстового варіанта DXF, підтримується також і двійкова версія – DXB.Не зважаючи на те, що нові об’єкти в специфікації формату DXF з часом описувалися не повністю або не описувалися зовсім, формат DXF залишився де-факто одним з двох стандартів для векторних зображень у відкритих операційних системах та застосуваннях (інший стандарт – SVG). Опис формату DXF доступний на сайті розробника [2].Відомі також методи тестування, що використовують відкритий формат XML, зокрема, наприклад, система IMS QTI (Instructional Management Systems Question and Test Interoperability), заснована на IMS –одному з ключових стандартів у галузі e-Learning, яка підтримується консорціумом IMS Global Learning Consortium [3]. Ці системи набули розповсюдження для різних видів тестування [4], зокрема, математичного тестування [5] та інших застосувань, але не досліджені у сфері графічних програмних засобів.Види тестових завданьРозглянемо варіант тестового завдання, наведеного на рис. 1, яке виконане у першій вітчизняній системі автоматизованого проектування BudCAD (розробник – Державний науково-дослідний інститут автоматизованих систем в будівництві). Скриншот результуючого вікна системи TestCAD-2d, суміщеного з вікном BudCAD, наведений нижче. Рис. 1 Тестова робота для проектувальника полягає у виконанні креслення в пакеті САПР визначених завданням примітивів та виконанні кількох операцій по їх редагуванню (перетин, масштабування, обрізання тощо, прив’язка).Результат виконаної роботи зберігається у файлі DXF (використана версія 2004) засобами самого пакету БудКАД.Особливість цього тесту в тому, що він є навчальним, оскільки видає «протокол» (лог-файл) дій учасника тестування, який порівнюється з відповідним протоколом дій викладача. Складність оцінки правильності виконання завдання полягає в тому, що викладач і учень можуть виконувати елементи креслення різними способами, навіть в рамках заданої інструкції. Наприклад, трикутник може бути накреслений з використанням методів ВІДРІЗОК або ПОЛІЛІНІЯ з операцією ЗАМКНУТИ або без неї.Тепер розглянемо завдання, наведене на рис. 2, яке виконане в інтегрованій системі будівельного проектування Allplan (Nemetschek, Німеччина).Рис. 2 Результат збережено у форматі DXF версії 2002. Слід відмітити, що штриховка, виконана в AllPlan, не прив’язана до об’єкту ПРЯМОКУТНИК, на відміну від BudCAD.Ще один приклад демонструє вміння суб’єкта тестування створювати блоки та вставляти їх в креслення. Результат виконання такого типу тестового завдання наведений на рис. 3. Рис. 3 Тести для оцінки знань відмінні від навчальних тестів лише відсутністю протоколу дій учасника тестування.Програмні аспекти системи тестуванняПлагін для тестування навиків володіння САПР має наступну структуру вхідних параметрів:<OBJECT classid="clsid:F1687401-5C57-476D-BD6F-B57994DE87F1" tabindex="1" codebase="http://bil.gov.ua/ActiveBudCADProj1.ocx"><param NAME="CAD" VALUE="BudCAD"><param NAME="TestNum" VALUE="107"><param NAME="CorrectAnswer" VALUE="CIRCLE: 5,55,0;45.3$LINE: 10,10,0;10,100,0$LINE: 10,10,0;50,50,0$ LINE: 10,100,0;50,50,0"></OBJECT>Відмітимо, що тут наведено «миттєвий знімок» HTML-коду завдання, представленого на рис. 1, оскільки значення параметрів CAD, TestNum і CorrectAnswer формуються «на льоту» за допомогою програмного забезпечення, розміщеного на сервері. Крім цього, цей плагін має ще одну можливість – він відсилає варіант відповіді на сервер.ВисновокВ статті розглянуті питання розробки навчально-тестових Web-систем для оцінки рівня кваліфікації та навчання спеціалістів будівельної галузі з використанням Web-технологій. Розглянуто ряд типів тестових завдань для тестування роботи в САПР в частині 2d-проектування, як простих, так і більш складних.

Метою доповіді є реалізовація Kubernetes Operator для наступних інструментів тестування програмного коду: SpotBugs (SAST) та OWASP ZAP (DAST). Отримано ефективний інструмент автоматизації сканування безпеки програмного коду, що розробляється в середовищі Kubernetes. Цей інструмент дозволяє забезпечити ефективний та швидкий процес аналізу безпеки програмного коду без необхідності конфігурації та постійної підтримки інструментів сканування.