白盒测试是一种软件检查技术，涉及测试产品的底层结构、设计和编码，以验证输入输出流并改进设计、可用性和安全性。白盒测试也称为明盒测试、开盒测试、透明盒测试、基于代码的测试和玻璃盒测试，因为测试人员可以看到代码。
它是称为 Box Testing 的软件测试方法的两个组成部分之一。另一方面，黑盒测试需要从外部或最终用户的角度进行测试。另一方面，白盒测试侧重于应用程序的内部工作，并围绕内部测试展开。
由于透明盒的概念，术语“WhiteBox”被创造出来。名称“clear box”或“WhiteBox”是指通过其外壳（或“box”）查看软件内部工作的能力。类似地，“黑盒测试”中的“黑盒”表示无法观察软件的内部运作，只允许评估最终用户体验。
白盒测试需要将软件代码进行以下测试 -
内部安全漏洞
编码过程中的路径被破坏或结构不良
该路径由程序中的指定输入采用。
预期结果
条件循环在各种情况下都很有用。
每个语句、对象和功能的个性化测试
软件开发可能包括系统、集成和单元级别的测试。白盒测试的主要目标之一是确保应用程序的操作流程正确。它需要将一组预先确定的输入与预期或期望的输出进行比较，目的是在其中一个输入未能提供预期结果时识别错误。
我们将白盒测试分解为两个简单的阶段，以使其更易于理解。在利用白盒测试技术测试应用程序时，测试人员执行以下操作 -
程序的源代码通常是测试人员学习和理解的第一件事。由于白盒测试需要测试应用程序的内部工作原理，因此测试人员必须精通被测应用程序中使用的编程语言。此外，测试人员必须精通安全编码技术。
软件测试的主要目标之一是确保它是安全的。测试人员应该能够检测安全漏洞并防止黑客和天真的用户可能有意或无意地将危险代码注入程序的攻击。
在白盒测试的第二个基本步骤中，测试应用程序的源代码的流程和结构是否正确。一种方法是编写更多代码来测试应用程序的源代码。对于应用程序中的每个步骤或流程序列，测试人员将创建少量测试。这种方法需要测试人员对代码有广泛的了解，并且经常由开发人员执行。手动测试、试错测试以及测试工具的使用是本文稍后将讨论的其他一些方法。
代码 -
Printme (int a, int b) {------------ it is a function
int result = a+ b;
If (result > 0)
Print ("Positive", result)
Else
Print ("Negative", result)
} ----------- End of the code软件工程中的白盒测试旨在确保代码中的所有决策分支、循环和语句都是正确的。
WhiteBox 测试用例将用于将前面的白盒测试示例中的语句放入测试中。
A = 1; 乙 = 1
A = -1，B = -3
代码覆盖率分析是一种流行的白盒测试技术。测试用例套件的漏洞是通过代码覆盖率分析来填补的。它在一组测试用例中标识程序中未进行测试的部分。一旦检测到漏洞，您就编写测试用例来检查代码的未测试区域，从而提高软件产品的质量。
可以使用自动化技术执行代码覆盖率分析。盒子测试人员可以采用以下覆盖分析技术 -
语句覆盖- 在软件工程测试过程中，该技术要求代码中的每个可能的语句至少测试一次。
Branch Coverage - 此技术检查软件应用程序的每个可能的路径（if-else 和其他条件循环）。
除了上述覆盖类型，还有很多其他类型，包括条件覆盖、多条件覆盖、路径覆盖和函数覆盖。每种方法都有自己的一套优势，旨在测试（覆盖）软件代码的所有方面。使用语句和分支覆盖率通常可以实现 80-90% 的代码覆盖率，这就足够了。
以下是一些重要的白盒测试技术 -
报表覆盖
决策覆盖
分支机构覆盖
条件覆盖
多重条件保障
有限状态机覆盖
路径覆盖
控制流测试
数据流测试
确定 -
每个模块的独立路径至少已经测试过一次。
所有合乎逻辑的决定都经过测试，看它们是正确的还是不正确的。
内部数据结构的有效性由在其边界和操作约束内执行的所有循环确保。
查找下面列出的错误类型 -
当我们创建和实现不属于程序的功能、条件或控件时，我们更有可能犯逻辑错误。
由于程序的逻辑流程与其实际执行不匹配而导致的设计缺陷
检查语法和语法错误
白盒测试是指用于评估应用程序、一段代码或特定软件包的可用性的各种测试方法。以下是一个列表 -
单元测试- 单元测试通常是执行的第一种应用程序测试。随着每个代码单元或代码块的开发，它都要经过单元测试。程序员主要负责单元测试。作为软件开发人员，您需要编写几行代码、一个函数或一个对象，然后对其进行测试以确保其正常工作，然后再进行下一步。在软件开发生命周期的早期，单元测试有助于检测大多数问题。在此阶段发现的错误成本更低且更容易修复。
测试内存泄漏- 内存泄漏是应用程序运行缓慢的最常见原因之一。当您的软件应用程序运行缓慢时，您需要一位擅长检测内存泄漏的 QA 专业人员。除了前面提到的，黑盒和白盒测试都包括几种形式的测试。下面是它们的列表。
白盒渗透测试- 在这种类型的测试中，测试人员/开发人员可以访问程序的整个源代码，以及广泛的网络信息、涉及的 IP 地址和所有服务器信息。目标是从多个方面攻击代码以暴露安全漏洞。
白盒突变测试- 白盒突变测试经常用于确定用于发展软件解决方案的最佳编码策略。
通过检测隐藏缺陷来优化代码。
白盒测试的案例很容易自动化。
由于通常涵盖所有代码路径，因此测试更加彻底。
即使 GUI 不可访问，测试也可以在 SDLC 的早期开始。
白盒测试既费时又费钱。
它激怒了习惯于运行白盒测试场景的开发人员。开发人员在白盒测试中缺乏细节可能会导致生产问题。
白盒测试需要对编程和实现有透彻理解的专业资源。
白盒测试需要时间，而较大的编程应用程序需要更多时间进行彻底测试。
白盒测试是一项艰巨的任务。被测试的应用程序与所涉及的难度有很大关系。白盒测试执行单个简单任务的小型应用程序可能需要几分钟，而大型编程程序可能需要数天、数周甚至数月才能完全测试。
应该在软件应用程序开发时、编写后以及每次修改后对软件应用程序进行软件测试。