Was macht eigentlich ein Softwaretester?

asian and Indian Developer team discussion feedback analysis coding data with software computer at office
Bild: ©weedezign/stock.adobe.com

Herr Krahl, wie wird man Tester?

Frank Krahl: Da gibt es unterschiedliche Wege. Oft sind es Entwickler, die ganz klassisch Informatik studiert haben und etwas Neues ausprobieren wollen. Die andere Möglichkeit, so war es bei mir, ist eine informatiknahe Ausbildung mit mehr oder weniger direktem Weg in den Testing-Bereich. Ich war zunächst im Support eines Software-Unternehmens, wo sich mein Aufgabenbereich hin und wieder mit dem Testing überschnitten hat. 2017 bin ich dann zu KIX gewechselt, und heute koordiniere ich diesen Bereich. Tester müssen eine Software nicht zwangsläufig bis ins Detail kennen, das ist eher der Job der Entwickler. Aber dafür müssen sie mit den Augen eines Kunden darauf schauen. Und häufig auch über den Tellerrand.

Den typischen Alltag gibt es bei Ihnen also gar nicht?

mailingassets f2ddc5088d5f0bbaf987e 20240701111114
Frank Krahl, Testing-Koordinator bei KIX Service Software (Bild: KIX Service Software GmbH)

Krahl: Wir haben schon feste Strukturen, Abläufe und Einzelschritte. Sei es beim Test einer neuen Funktion, bei der Prüfung eines Fehlers oder der Durchführung von RC-, Release- oder Regressionstests. Der Alltag besteht darin, neu entwickelte Funktionen und behobene Fehler auf den Prüfstand zu bringen und auf das jeweilige erwartete Verhalten hin zu checken. Spannend und abwechslungsreich ist aber, dass wir täglich mit neuen Themen und Aufgaben konfrontiert werden und wir unser technisches und fachliches Wissen so andauernd erweitern. Langweilig wird es bei uns jedenfalls nie. Und erst, wenn wir alle Schritte durchgeführt haben, erteilen wir eine Freigabe.

Wie gehen Sie dabei konkret vor?

Krahl: Zuerst versuchen wir das Problem auf einem aktuellen System nach den gemeldeten Reproduktionsschritten nachzuvollziehen. Gelingt dies nicht, versuchen wir dies auf einem System mit der gleichen Version wie die des Kunden. Gibt es auch hier keinen Erfolg, schauen wir uns das Kundensystem genauer an. Nicht selten sind die spezifischen Konfigurationen ein wichtiger Teil, um den Fehler hervorzurufen. Es ist also eine Mischung aus genauer Abbildung der vom Kunden durchgeführten Schritte und analytischer Detektivarbeit. Manchmal komme ich mir wie ein Ermittler vor (lacht). Am liebsten schnappe ich den Täter bzw. den Bug aber natürlich im Vorfeld. Es gibt bereits genügend Beispiele, bei denen ein fehlerhaftes Programm Schäden in Millionenhöhe verursacht hat.

Nutzen Sie auch digitale Unterstützung?

Krahl: Ja, klar. Wir nutzen dafür eine Testautomatisierung. Also ein Tool, das Testschritte durchführt, die sich regelmäßig wiederholen. Das nimmt uns einen Teil unserer Arbeit ab, unser Job dabei ist es vor allem, dieses Tool mit Anforderungen zu füttern. Wir definieren als Testszenarien und -schritte je nach Anforderungen und das Tool arbeitet diese in der Regel einmal pro Tag ab. Findet es einen Fehler, werden wir automatisch benachrichtigt.

Sie arbeiten mit einem IT-Servicemanagement-System auf Open Source-Basis. Setzt es Sie besonders unter Druck, dass alle User den Quellcode einsehen und von Ihnen übersehene Fehler entdecken können?

Krahl: Ganz im Gegenteil, dafür überwiegen die Vorteile eines offenen Quellcodes einfach. Mögliche Fehlerquellen können von einer viel größeren Zahl an Personen erkannt und häufig sogar direkt behoben werden. Bei tausenden Anwendern offenbart sich ein Problem einfach schneller als im internen Testing- und Entwicklungsbereich. Zudem ist eine komplett fehlerfreie Software auch einfach utopisch. Sogar die Software des Space Shuttles enthielt Fehler.

Wie kann es sein, dass Bugs immer wieder durchrutschen?

Krahl: Die natürlichen Grenzen des Testings liegen meist in der Wirtschaftlichkeit. Es gilt immer einen Kompromiss zwischen Fehlerkosten und Fehlerverhütungskosten zu finden. Das heißt im Umkehrschluss, dass es immer eine sogenannte Grauzone an möglichen Fehlern gibt, die in der Software noch enthalten sind. Vor einem Release werden die Tests ausgeführt, die alle wichtigen Funktionen abdecken, deren Fehlfunktion gravierende Auswirkungen auf das Geschäft des Kunden haben könnten. Bei KIX arbeiten wir mit fünf Fehlerklassen von A bis E. Ein Fehler der Klasse A wäre hier ein schwerwiegendes Problem, dass direkt behoben werden muss. In Klasse E gehören dagegen eher triviale Dinge, wie etwa Rechtschreibfehler. Die Wahrscheinlichkeit, dass dies zu einem geschäftskritischen Zustand führt, ist sehr gering. Die wichtigsten Funktionen sind dann Bestandteil des Regressionstests. Die geringfügig wichtigen Testfälle werden nur ausgeführt, wenn es der zeitliche Rahmen erlaubt.

Hat sich ein Bug am Ende schon einmal als nützlich herausgestellt?

Krahl: Das kommt hin und wieder vor. Wenn wir eine Fehlermeldung bekommen, schauen wir zunächst nach, ob es sich wirklich um einen Bug handelt. Denn über eine Feature-Liste können wir schnell feststellen, ob das so gewollt ist oder nicht. Und selbst wenn es ein neuer Bug ist, muss das nicht zwangsläufig schlecht sein. Es gibt Momente, in denen wir ein vermeintliches Problem in unsere Lösung integrieren. Das kommt in der Branche immer wieder mal vor. Ein Beispiel dafür ist etwa der fast 50 Jahre alte Space Invaders-Bug: Je mehr Raumschiffe der Spieler im Computerspiel Space Invaders abschoss, desto weniger Rechenleistung wurde benötigt. Das sorgte dafür, dass sich die verbliebenen Gegner schneller auf den Spieler zubewegten. Die Entwickler hatten das nicht vorgesehen, ließen es aber im Spiel, um die Schwierigkeit zu erhöhen.

Gab es Fehler, die Sie zum Lachen gebracht haben?

Krahl: Witzige Erlebnisse haben wir immer wieder mal. Zumindest können wir dann im Anschluss öfter darüber lachen, wenn die Auswirkungen nicht zu gravierend waren. Ein Beispiel wäre etwa der von uns so getaufte Montagsbug. Bei einem unserer Kunden gab es einen ganz seltsamen Fehler in der Zeiterfassung, der immer nur an Montagen auftrat und nicht an anderen Wochentagen. Letztendlich war es ein Formatfehler in einem Datenbankfeld, der zu hunderten Fehlermeldungen geführt hatte. Einen anderen lustigen Fehler hatten wir bei der Kontaktsynchronisation in einem LDAP-System, bei dem zufällige Vor- und Nachnamen erstellt wurden. Hier hatte das das System anstatt der Kundendaten unsere Demo-Daten geladen. Es ist von allem etwas dabei – mal was zum Lachen, mal etwas Neues und mal sind wir Detektive.

Quelle: Pressemitteilung der KIX Service Software GmbH



  • Hindernisse für den KI-Einsatz überwinden

    Hindernisse für den KI-Einsatz überwinden

    Trotz zahlreicher Innovationsmöglichkeiten zögern viele Unternehmen und Behörden noch bei der Nutzung von künstlicher Intelligenz (KI) im Bereich Cybersicherheit.

    mehr lesen: Hindernisse für den KI-Einsatz überwinden

  • Integrierte OT-Sicherheit

    Integrierte OT-Sicherheit

    Rhebo und Barracuda adressieren mit einer kombinierten Lösung vollumfängliche Cybersicherheit für industrielle Netzwerke und IIoT-Geräte.

    mehr lesen: Integrierte OT-Sicherheit

  • Credential Stuffing in der Medienbranche

    Credential Stuffing in der Medienbranche

    Angriffe auf Medienunternehmen durch Kontoübernahmen stiegen bereits zwischen 2018 und 2019 deutlich an. Im Zuge der diesjährigen Pandemie vervierfachten sich schädliche Anmeldeversuche sogar.

    mehr lesen: Credential Stuffing in der Medienbranche

  • Nutzung von Cloudanwendungen in Unternehmen

    Nutzung von Cloudanwendungen in Unternehmen

    Cloudanwendungen boomen: Aktuell gibt es nach Aussagen von führenden TÜV Rheinland-Experten mehr als 30.000 Cloudanwendungen weltweit, von denen Unternehmen aktiv durchschnittlich 1.500 Anwendungen nutzen – mit oder ohne Freigabe der…

    mehr lesen: Nutzung von Cloudanwendungen in Unternehmen

  • Schutz von Remote-Mitarbeitern

    Schutz von Remote-Mitarbeitern

    Um die Verwaltung der Cybersicherheit einfacher und zugänglicher zu gestalten, stellt SonicWall die Zero-Touch-fähigen Multi-Gbit TZ-Firewalls mit SD-Branch-Funktionen vor. Die neuen Firewalls TZ570 und TZ670 sind die ersten Desktop-Firewalls, die…

    mehr lesen: Schutz von Remote-Mitarbeitern

  • Sicherheit vor Malware und Hackern

    Sicherheit vor Malware und Hackern

    Fernwirkanlagen und Scada-Systeme nutzen das Internet und sind damit potenziellen Angriffen von Hackern und Schadsoftware ausgesetzt. Auf der Seite der Datenbank kann auch das Unternehmen ConiuGo nur die bekannten Konzepte…

    mehr lesen: Sicherheit vor Malware und Hackern

  • Maschinenbau baut digitale Dienste aus

    Maschinenbau baut digitale Dienste aus

    Fast 80 Prozent der Maschinenbauer sehen die Notwendigkeit, bei digitalen Geschäftsmodellen zu kooperieren. Das hat der VDMA in einer Befragung mit McKinsey ermittelt. Auf großes Wachtumspotenzial deutet dabei hin, dass…

    mehr lesen: Maschinenbau baut digitale Dienste aus

  • 15 Jahre SmartFactory Kaiserslautern

    15 Jahre SmartFactory Kaiserslautern

    Die Technologieinitiative SmartFactory KL feiert ihr 15-jähriges Bestehen. Heute beteiligen sich mehr als 50 Unternehmen und Wissenschaftseinrichtungen an der Initiative.

    mehr lesen: 15 Jahre SmartFactory Kaiserslautern

  • Eine Matte gegen Haltungsschäden

    Eine Matte gegen Haltungsschäden

    Wissenschaftler vom Fraunhofer-Institut für Produktionstechnik und Automatisierung IPA haben in Zusammenarbeit mit der Isoloc Schwingungstechnik GmbH eine Sensormatte für Steharbeitsplätze entwickelt. Sie erfasst die Fußposition eines Mitarbeiters und erkennt Gewichtsverlagerungen.

    mehr lesen: Eine Matte gegen Haltungsschäden

  • Verschlüsselungskomponenten, die Angreifern ausweichen

    Verschlüsselungskomponenten, die Angreifern ausweichen

    Verschlüsselungssoftware spielt auf dem Weg zu mehr Datenschutz eine wichtige Rolle, doch können Computersysteme auch auf physikalischem Wege angegriffen werden. Durch das Abfangen von Stromschwankungen oder das Auslösen von Fehlern…

    mehr lesen: Verschlüsselungskomponenten, die Angreifern ausweichen

  • Unternehmen sehen Notwendigkeit für mehr IoT-Sicherheit

    Unternehmen sehen Notwendigkeit für mehr IoT-Sicherheit

    Das Internet der Dinge ist für viele Unternehmen in Deutschland sowohl eine Chance als auch ein Risiko, so das Ergebnis einer aktuellen Studie im Auftrag von Palo Alto Networks.

    mehr lesen: Unternehmen sehen Notwendigkeit für mehr IoT-Sicherheit

  • Gaia-X-Mitglieder unterzeichnen Gründungsurkunde

    Gaia-X-Mitglieder unterzeichnen Gründungsurkunde

    Die Gründungsmitglieder der Gaia-X-Initiative haben die Gründungsurkunden zur Gaia-X AISBL unterzeichnet. Interessierte Unternehmen und Initiativen sind aufgerufen, sich an der gemeinnützigen Vereinigung zu beteiligen.

    mehr lesen: Gaia-X-Mitglieder unterzeichnen Gründungsurkunde