引言什么是软件质量当我们说一个软件“质量好”时到底在说什么是运行速度快是界面好看是从来没崩溃过还是代码写得漂亮这个问题软件工程界争论了几十年。直到ISO/IEC 25010的出现——它像一部“宪法”为“软件质量”给出了全球公认的定义和衡量框架。从 McCall 到 ISO 25010质量模型的演进软件质量模型并非一蹴而就。早在1977年McCall 模型就提出了软件质量的11个维度。随后Boehm 模型、ISO/IEC 91261991年发布等相继出现。ISO/IEC 9126曾是全球最广泛使用的软件质量标准它将质量分为内部质量、外部质量和使用质量三个层面。2011年ISO/IEC 25010正式取代了 ISO/IEC 9126将内部质量和外部质量合并为统一的“产品质量模型”。2023年11月ISO/IEC 25010 发布了第二版ISO/IEC 25010:2023将质量特性从8个扩展为9个。产品质量模型 vs 使用质量模型ISO/IEC 25010 实际上定义了两个质量模型产品质量模型Product Quality Model关注软件本身的内在属性——功能是否完整、代码是否好维护、运行是否安全。这些是开发人员可以直接影响的技术特性。使用质量模型Quality in Use Model关注用户在真实场景中使用软件的结果——用户是否有效达成了目标、是否满意、是否存在风险。简单说产品质量是“软件做得好不好”使用质量是“用户用得爽不爽”。产品质量模型的 9 大特性ISO/IEC 25010:2023 的产品质量模型由9 个质量特性组成每个特性下又细分为多个子特性1. 功能适用性Functional Suitability软件在特定使用场景下满足明确及隐含需求的程度。包含功能完整性该有的都有、功能正确性算得全对和功能适当性不多不少刚刚好。2. 性能效率Performance Efficiency在特定条件下软件的响应速度、处理能力及资源消耗表现。包含时间行为响应快不快、资源利用率CPU/内存省不省和容量能扛多少并发。3. 兼容性Compatibility软件与其他系统共存并交换信息的能力。包含共存性能否和睦相处和互操作性能否顺畅沟通。4. 交互能力Interaction Capability⭐ 2023 新增命名取代旧版的“易用性Usability”。强调用户与系统双向交互的体验包含包容性无障碍设计、可学习性、用户粘性等子特性。5. 可靠性Reliability在规定条件和时期内维持稳定性能的能力。包含可用性不宕机、容错性出错不崩溃和可恢复性挂了能重启。6. 安全性Security保护信息和数据免遭泄露或篡改的能力。包含机密性、完整性、不可否认性、真实性以及新增的抗性Resistance。7. 可维护性Maintainability软件被修改修复、增强、适配的难易程度。包含可分析性、可修改性、稳定性和可测试性。8. 灵活性Flexibility⭐ 2023 新增命名取代旧版的“可移植性Portability”。指软件适应不同硬件、环境或业务需求变化的能力包含适应性、可扩展性Scalability、易安装性和易替换性。9. 防危性Safety⭐ 2023 全新特性2023版全新新增的质量特性。指软件运行时不造成人员伤亡、设备损坏或环境灾难的风险控制能力——这对自动驾驶、医疗设备、工业控制系统至关重要。2023 版的核心变化相比 2011 版ISO/IEC 25010:2023 的主要变化变化类型旧版2011新版2023特性数量8 个9 个新增防危性易用性 →交互能力强调双向互动可移植性 →灵活性强调适应变化安全性已有新增子特性抗性灵活性—新增子特性可扩展性交互能力—新增子特性包容性、自描述性这些变化反映了软件行业的最新趋势现代软件必须安全、包容、有弹性、能适应变化而不仅仅是“能用”。这个模型有什么用ISO/IEC 25010 不是象牙塔里的理论它在软件工程实践中有着广泛的应用需求定义用质量特性作为框架系统化地梳理和验证需求架构设计在技术选型时明确每个决策在“保护”或“牺牲”哪些质量维度测试规划根据质量特性制定测试策略功能测试、性能测试、安全测试等质量度量建立可量化的质量指标持续追踪和改进验收标准为产品上线设定客观、可衡量的准入门槛结语ISO/IEC 25010:2023 是全球软件工程质量领域最权威的参考框架。它不仅是面试中的加分项更是架构师日常决策的“指南针”。真正的架构能力不是背下9个特性而是在性能与可靠性、功能正确性与用户体验之间做出明智的权衡。本文参考自 ISO/IEC 25010:2023 官方标准及 SonarSource 等专业机构的解读。