第1章軟件產品1
1.1產品願景7
1.2軟件產品管理11
1.3產品原型設計16
要點17
推薦閱讀18
習題19
第2章敏捷軟件工程20
2.1敏捷方法20
2.2極限編程24
2.3Scrum27
要點47
推薦閱讀48
習題48
第3章特征、場景和用戶故事50
3.1人物角色54
3.2場景59
3.3用戶故事66
3.4特征識別70
要點79
推薦閱讀80
習題80
第4章軟件架構82
4.1為什麼架構很重要84
4.2架構設計88
4.3繫統分解92
4.4分布架構103
4.5技術議題109
要點113
推薦閱讀114
習題115
第5章基於雲的軟件116
5.1虛擬化和容器118
5.2一切即服務124
5.3軟件即服務127
5.4多租戶繫統和多實例繫統132
5.5雲軟件架構140
要點147
推薦閱讀148
習題149
第6章微服務架構150
6.1微服務154
6.2微服務架構157
6.3RESTful服務173
6.4服務部署179
要點182
推薦閱讀183
習題184
第7章安全和隱私185
7.1攻擊和防範188
7.2認證195
7.3授權201
7.4加密203
7.5隱私213
要點217
推薦閱讀218
習題219
第8章可信賴編程221
8.1避免錯誤223
8.2輸入驗證242
8.3失效管理249
要點256
推薦閱讀256
習題257
第9章測試259
9.1功能測試262
9.2自動化測試273
9.3測試驅動開發281
9.4安全測試285
9.5代碼評審288
要點292
推薦閱讀292
習題293
第10章DevOps和代碼管理295
10.1代碼管理299
10.2DevOps自動化310
10.3DevOps度量321
要點326
推薦閱讀326
習題327


Contents
Chapter 1 Software Products 1
1.1 The product vision 7
1.2 Software product management 11
1.3 Product prototyping 16
Key Points 17
Recommended Reading 18
Exercises 19
Chapter 2 Agile Software Engineering 20
2.1 Agile methods 20
2.2 Extreme Programming 24
2.3 Scrum 27
Key Points 47
Recommended Reading 48
Exercises 48
Chapter 3 Features, Scenarios, and Stories 50
3.1 Personas 54
3.2 Scenarios 59
3.3 User stories 66
3.4 Feature identification 70
Key Points 79
Recommended Reading 80
Exercises 80
Chapter 4 Software Architecture 82
4.1 Why is architecture important? 84
4.2 Architectural design 88
4.3 System decomposition 92
4.4 Distribution architecture 103
4.5 Technology issues 109
Key Points 113
Recommended Reading 114
Exercises 115
Chapter 5 Cloud-Based Software 116
5.1 Virtualization and containers 118
5.2 Everything as a service 124
5.3 Software as a service 127
5.4 Multi-tenant and multi-instance systems 132
5.5 Cloud software architecture 140
Key Points 147
Recommended Reading 148
Exercises 149
Chapter 6 Microservices Architecture 150
6.1 Microservices 154
6.2 Microservices architecture 157
6.3 RESTful services 173
6.4 Service deployment 179
Key Points 182
Recommended Reading 183
Exercises 184
Chapter 7 Security and Privacy 185
7.1 Attacks and defenses 188
7.2 Authentication 195
7.3 Authorization 201
7.4 Encryption 203
7.5 Privacy 213
Key Points 217
Recommended Reading 218
Exercises 219
Chapter 8 Reliable Programming 221
8.1 Fault avoidance 223
8.2 Input validation 242
8.3 Failure management 249
Key Points 256
Recommended Reading 256
Exercises 257
Chapter 9 Testing 259
9.1 Functional testing 262
9.2 Test automation 273
9.3 Test-driven development 281
9.4 Security testing 285
9.5 Code reviews 288
Key Points 292
Recommended Reading 292
Exercises 293
Chapter 10 DevOps and Code Management 295
10.1 Code management 299
10.2 DevOps automation 310
10.3 DevOps measurement 321
Key Points 326
Recommended Reading 326
Exercises 327

軟件產品（例如單機程序、Web應用和服務、移動App等）改變了我們的日常生活和工作。全世界有幾萬家軟件產品公司和幾十萬名軟件工程師在從事軟件產品開發工作。
與一些人的想法不同，我認為軟件產品工程化需要的技能遠比編程技能多得多，因此撰寫了本書，旨在介紹一些重要的軟件工程活動，這些活動對開發高可信、高安全性的軟件產品至關重要。
本書是寫給哪些讀者的？
本書面向剛剛開始學習軟件工程課程的學生。對於那些準備進行軟件產品開發又沒有多少軟件工程經驗的技術人員來說，本書也非常適用。
為什麼需要一本關注軟件產品的軟件工程書籍？
大多數軟件工程教材關注基於項目的軟件工程，核心思想是客戶給出需求規約，公司開發軟件。然而，用於大規模項目開發的軟件工程技術和方法並不適合軟件產品的開發。
學生通常很難理解大型定制軟件繫統，我的看法是，當學生關注他們經常使用的軟件類型時，就會發現理解軟件工程技術其實並不難。同樣，當學生在做項目時，若更多地關注產品工程化技術而不是面向項目的技術，就會更容易理解軟件工程技術。
本書是作者其他軟件工程教材的新版本嗎？
不是，本書考慮的是完全不同的方法，除了幾幅圖之外，沒有重用任何來自《軟件工程》（第10版）的資料。
本書包含哪些內容？
本書共10章，討論的主題分別是：軟件產品，敏捷軟件工程，特征、場景和用戶故事，軟件架構，基於雲的軟件，微服務架構，安全和隱私，可信賴編程，測試，DevOps和代碼管理。
本書適合一個學期的軟件工程課程。
本書與其他軟件工程導論教材有什麼不同？
正如前面所說，本書關注產品而不是項目，介紹的技術是其他軟件工程教材所沒有涉及的，如人物角色和場景、雲計算、微服務、安全和DevOps等。由於產品創新不是來自高校的學術研究工作，所以書中沒有應用或提及這個方面，並且全書的寫作風格也是“非學術”的。
如何從書中學到有用的知識？
閱讀本書前好具有現代面向對像語言的編程經驗，例如，能熟練地使用Java或者Python語言編程，知道如何使用有意義的命名。同時，也應當熟悉基本的計算概念，如對像、類和數據庫等。書中的實例程序盡管是用Python語言編寫的，但任何具有編程經驗的人都能輕松理解。
本書為教師提供哪些教輔資源？
1. 教師手冊中包含每章的習題和測驗問題的參考答案。
2. 一些有關如何在一個學期的軟件工程課程中使用本書的建議。
3. 教學講義（Keynote、PowerPoint和PDF三種形式）。
你可以通過訪問網站https://www.pearsonhighered.com/sommerville獲得這些材料。本書的其他輔助材料可以通過網站https://iansommerville.com/engineering-software-products/獲得。
致謝
感謝所有的評審人，他們在評審本書的初始寫作計劃時給出了有建設性的建議，他們是：
Paul Eggert—加州大學洛杉磯分校
Jeffrey Miller—南加州大學
Harvey Siy—內布拉斯加大學奧馬哈分校
Edmund S. Yu—雪城大學
Gregory Gay—南加州大學
Josh Delinger—陶森大學
Rocky Slavin—得克薩斯大學聖安東尼奧分校
Bingyang Wei—中西部州立大學
感謝聖安德魯斯大學的Adam Barker，他幫我與本書的制作人Rose Kernan建立了很好的聯繫。
和以前一樣，我要感謝我的家人，他們在撰寫本書的過程中給了我無私的幫助和支持。特別感謝我的女兒Jane，她閱讀了大量的書稿並給出了評論。她是個嚴格的編輯！她提出的修改意見大大提高了本書的質量。
後，特別感謝我們家的新成員—我可愛的小孫子Cillian。他在我撰寫本書期間出生，他活潑的個性和開心的微笑驅散了寫書和編輯工作中的枯燥。

Ian Sommerville