De Do’s en Dont’s van testdata Testnet, 10 September Bart Knaack.

Presentatie over: "De Do’s en Dont’s van testdata Testnet, 10 September Bart Knaack."— Transcript van de presentatie:

1 De Do’s en Dont’s van testdata Testnet, 10 September Bart Knaack

2 Inhoud 2 ● Introductie ● Manieren om Testdata op te bouwen ● Testdata management ● Valkuilen en bedreigingen ● Wrap up ● Waarom Testdata?

3 ●Compliancy:Niet meer testen met productie data o Wet Bescherming Persoonsgegevens o Europeze richtlijnen ●Security: o Bedrijfsgevoelige gegevens o Logins en paswoorden o Klanten bestanden ●Efficiëntie: o Productie volumes nemen veel schijfruimte in o Productie runs draaien kost veel tijd o Fouten zoeken in production size output is tijdrovend ●Noodzaak: o Er is (nog) geen productie data o Nieuwe functionaliteiten moeten getest worden o Maakbaarheid van de omgeving Waarom Testdata? 3

4 Welke gegevens gaat het om? 4 Bron: Richtsnoer Beschermingpersoonsgegevens http://www.cbpweb.nl/downloads_rs/rs_2013_richtsnoeren-beveiliging-persoonsgegevens.pdf

5 Maar dus ook: ●Creditcard gegevens ●Internetbankieren gegevens ●Pasfoto’s ●Declaraties en facturen ●Opmerkingen velden!?! ●Andere BLOBs ●CVs ●Informatie die in vertrouwen is vrijgegeven (bijvoorbeeld patentaanvragen.) ●Server architecturen ●Vakantie schema’s ●Beveilingscodes Welke gegevens gaat het om? 5

6 En dan? 6

7 ●Productie gelijkend o Format o Kwaliteit o Controles ●Functioneel dekkend o Bestaande functionaliteit o Nieuw functionaliteit ●Herkenbaar als testdata. Waaraan moet testdata voldoen? 7

8 ●Genereren (fingeren) ●Anonimiseren o Voorkomen van identificatie o Risicoklasse(s) ●Subsetting o Doel ●Dataprofiling Manieren om Testdata op te bouwen 8

9 ●Toolselectie o Gebruiksgemak o Toepasbaarheid o Mogelijkheden o Bestaande tooling ●Inzet tooling o Training o Initiële inspanning o Inrichten infrastructuur o Organisatorisch ●Onderhoud tooling o Updates o Nieuwe functionaliteiten Tooling 9

10 ●Opbouw ●Onderhoud ●Afstemming o Intern o Extern ●Planning ●Updates Testdatamanagement 10

11 ●Productie verstoringen/migratietesten ●Awareness ●Routine ●Keten testen ●Managementcommitment ●Onderhoud ●Outsourcing Valkuilen en bedreigingen 11

12 Wrap up 12