[发明专利]软件质量确定设备、软件质量确定方法和软件质量确定程序

说明书

提供了软件质量确定设备、软件质量确定方法和软件质量确定程序。软件质量确定设备包括：漏洞检测率计算器，其被配置成针对每个测试视点计算在该测试视点的测试中产生的漏洞的检测率，该测试视点是系统被测试时的视点；以及漏洞收敛性确定单元，其被配置成针对每个测试视点根据在测试视点的测试执行量已达到执行参考量之后的所计算的测试视点的检测率是否等于或小于参考值来确定测试视点的漏洞收敛性，该参考值用作测试视点的检测率的参考，该执行参考量用作测试视点的执行量的参考。

技术领域

本公开内容涉及软件质量确定设备、软件质量确定方法和软件质量确定程序。

背景技术

近年来，已经提出了用于确定在系统中产生的漏洞的收敛性的技术。

例如，日本未经审查的专利申请公开第2014-174895号公开了一种技术，该技术基于先前的漏洞产生结果数据预测将在系统中的特征中产生的漏洞的数量，并基于已经预测到的漏洞的数量和指示系统所需的质量的质量指标来预测漏洞将收敛的收敛时刻。

此外，由独立行政机构的信息技术推进机构的技术总部的软件工程中心撰写和编辑的“Revised Edition，Embedded Software Development Quality Reference guide”，2012年，第102-103页(在下文中该文献将被称为非专利文献1)公开了一种在测试周期的最后阶段中当漏洞检测率的增加率已接近零时确定漏洞已经收敛的技术。

发明内容

然而，由于在日本未经审查的专利申请公开第2014-174895号中公开的技术需要漏洞产生结果数据，因此存在的问题是该技术仅可以应用于之前已经确定漏洞收敛性的系统。

另一方面，非专利文献1中公开的技术不需要漏洞产生结果数据。因此，该技术也可以应用于之前尚未确定漏洞收敛性的系统，并且在非专利文献1中未出现日本未经审查的专利申请公开第2014-174895号中的问题。

然而，根据非专利文献1中公开的技术，在确定漏洞已经收敛的时刻处，存在其中实际产生了漏洞的测试视点之一未被测试的可能性，测试视点是系统被测试时的视点。因此，在刚确定漏洞已经收敛之后，可能产生漏洞并且漏洞检测率增加，这可能导致确定漏洞是否已经收敛的准确性降低的非预期意外事件的发生。

鉴于上述情况产生了本公开内容，并且本公开内容提供了能够在不使用先前的漏洞产生结果数据的情况下执行漏洞收敛性确定并且防止确定漏洞是否已经收敛的准确性的非预期降低的软件质量确定设备、软件质量确定方法和软件质量确定程序。

根据本公开内容的一个方面的软件质量确定设备是配置成确定在系统中产生的漏洞的收敛性的软件质量确定设备，该设备包括：

漏洞检测率计算器，其被配置成针对每个测试视点计算在测试视点的测试中产生的漏洞的检测率，该测试视点是系统被测试时的视点；以及

漏洞收敛性确定单元，其被配置成针对每个测试视点根据在测试视点的测试执行量已达到执行参考量之后的所计算的测试视点的检测率是否等于或小于参考值来确定测试视点的漏洞收敛性，该参考值用作测试视点的检测率的参考，该执行参考量用作测试视点的执行量的参考。

根据本公开内容的一个方面的软件质量确定方法是用于确定在系统中产生的漏洞的收敛性的软件质量确定设备的软件质量确定方法，该方法包括：

针对每个测试视点计算在测试视点的测试中产生的漏洞的检测率，测试视点是系统被测试时的视点；以及

针对每个测试视点根据在测试视点的测试执行量已达到执行参考量之后的所计算的测试视点的检测率是否等于或小于参考值来确定测试视点的漏洞收敛性，该参考值用作测试视点的检测率的参考，该执行参考量用作测试视点的执行量的参考。

根据本公开内容的一个方面的软件质量确定程序使确定在系统中产生的漏洞的收敛性的计算机执行以下过程：