トップダウンテスト

上位モジュールから下位モジュールへ順に統合・テストする手法。未完成の下位モジュールの代わりにスタブを使用する。システム全体の制御構造を早期に確認でき、重要な機能から検証できる利点がある。

上位モジュールから下位モジュールへ順にテストを統合していく手法。未完成の下位モジュールはスタブで代替する。上位の制御構造を早期に検証でき、主要な制御の流れを早い段階で確認できる利点がある。

上位モジュールから下位モジュールへ順に結合してテストする手法。未完成の下位モジュールの代わりにスタブを使用する。早期にシステム全体の振る舞いを確認でき、主要な制御構造の検証に有効。

プログラムの結合テストの進め方の一つで、上位のモジュールから順に下位のモジュールを結合してテストする方法。未完成の下位モジュールの代わりに、呼び出されたときに決まった値を返すスタブを使う。早い段階で全体の制御の流れを確かめられるが、下位のモジュールの十分なテストは後になる。

上位のモジュールから下位のモジュールへ順に結合しながら行う統合テスト。未完成の下位モジュールの代わりにスタブを使う。システムの主要な制御の流れを早い段階で確認できるが、下位モジュールのテストが後回しになりやすい。

システムやアプリケーションに存在する既知の脆弱性を検出するテスト。ネットワーク脆弱性診断とWebアプリケーション脆弱性診断に大別され、ツール（スキャナー）による自動診断と、専門家による手動診断がある。定期的な実施が推奨される。

攻撃者の視点でシステムに対して実際に攻撃を試み、セキュリティ上の弱点を発見するテスト手法。ネットワーク、Webアプリケーション、IoT機器などを対象に、脆弱性の悪用可能性や侵入の影響範囲を検証する。脆弱性診断より実践的な評価が得られる。

プログラムの入力に大量の予期しないデータ（ファズ）を自動的に生成・投入し、異常動作やクラッシュを引き起こすことで未知の脆弱性を発見するテスト手法。バッファオーバーフローやフォーマットストリング脆弱性などの検出に有効。

ソースコードやバイナリを実行せずに解析し、セキュリティ上の脆弱性を検出するテスト手法。開発の早い段階で脆弱性を発見でき、CI/CDパイプラインに組み込んで自動実行される。SQLインジェクションやバッファオーバーフローなどのコーディング上の問題を検出する。

実行中のアプリケーションに対して外部から疑似的な攻撃リクエストを送信し、脆弱性を検出するテスト手法。ソースコードを必要とせず、ブラックボックス的に検査する。XSS、SQLインジェクション、認証の不備などを実際の動作環境で発見できる。

アプリケーション内部にエージェントを組み込み、実行時の入出力データや内部処理の流れを監視して脆弱性を検出するテスト手法。SASTとDASTの利点を組み合わせ、誤検知を低減しつつ、脆弱性の発生箇所をソースコードレベルで特定できる。