Vai al contenuto
SDETRole
SDETRole

Documentazione QA

Guida a severità e priorità dei bug

Definizioni, esempi reali e un aiuto in 4 domande per severità e priorità.

Funziona interamente nel tuo browser Senza registrazione

Decision helper

1. What is the impact on the product?
2. Is there a workaround?
3. How many users are affected?
4. How visible or urgent is it for the business?

Suggestion

Severity
Major
Priority
P2 High

Why

  • A partially broken feature starts at Major.
  • Customer-visible problems are scheduled for the current release.

These rules give a consistent starting point. Your team’s definitions and the triage owner have the final say; priority in particular depends on business context this helper cannot see.

Severity vs priority: the 2 × 2

Severity is the technical impact on the system. Priority is how soon the business needs it fixed. They are set independently, often by different people (QA proposes severity; the product owner decides priority).

Severity HighPriority High

  • Checkout fails with a 500 error for all card payments
  • Users can see other customers' order history
  • App crashes on launch on the most-used Android version

Severity HighPriority Low

  • Report export crashes the app, but only on a legacy browser used by 0.1% of users
  • Data corruption in a feature behind a disabled feature flag
  • Crash when importing a 2 GB file when the documented limit is 50 MB

Severity LowPriority High

  • Company name misspelled in the homepage header
  • Wrong price shown in a launch-day marketing banner (checkout charges correctly)
  • Partner logo missing on a page required by a contract

Severity LowPriority Low

  • Tooltip text misaligned by a few pixels in an admin settings page
  • Inconsistent capitalisation in a rarely used dialog
  • Footer link hover colour differs from the design

Severity levels

LevelDefinition and example
BlockerStops testing or use of the product entirely: crash on start, cannot sign in, build not deployable. No workaround.e.g. App crashes on launch; sign-in returns HTTP 500 for every user.
CriticalA core function fails, data is lost or corrupted, or there is a security/privacy breach. No acceptable workaround.e.g. Customers are charged twice; one user can read another user’s invoices.
MajorA significant function does not work as specified, but there is a workaround or the impact is limited to part of the feature.e.g. Search ignores the date filter; export fails over 10 MB but smaller exports work.
MinorBehaviour is wrong but the function is usable: unclear error message, wrong default, layout problem that does not hide content.e.g. Error says “Invalid input” without naming the field; wrong default sort order.
TrivialCosmetic issue with no functional impact: spacing, alignment, minor wording in rarely seen places.e.g. A settings dialog button is 2px out of alignment.

Priority levels

LevelMeaning
P1 HighestFix now. Hotfix or blocks the release; someone starts on it today.
P2 HighFix in the current sprint/release before shipping.
P3 MediumFix in a planned upcoming release.
P4 LowFix when convenient; may be batched or deferred to the backlog.

Jira’s default priorities (Highest, High, Medium, Low, Lowest) map naturally onto P1–P4 with Lowest as a backlog bucket. Names vary between teams; agree on definitions, not just labels.

Common mistakes

  • Setting priority equal to severity by default. Severity describes impact on the system; priority is a business scheduling decision. They are often different.
  • Inflating severity to get a bug fixed sooner. It erodes trust in triage; argue for priority instead, with the business reason.
  • Rating a crash as Critical without checking reach. A crash in an unreachable code path is still high severity, but rarely high priority.
  • Treating all cosmetic issues as Trivial. A broken layout that hides the Buy button is a functional problem.
  • Never revisiting priority. A Low-priority bug can become urgent when a customer escalates or a launch date approaches.
  • Leaving security and data-loss bugs at default severity. These are at least Critical until someone with context downgrades them.

Informazioni sullo strumento

Le discussioni in bug triage nascono di solito dal confondere due domande. La severità indica quanto il bug danneggia il prodotto; la priorità indica quanto presto il business ha bisogno della correzione. Un refuso nel nome dell’azienda in homepage ha severità bassa ma priorità alta, mentre un crash in un report raggiungibile solo da un browser non supportato può avere severità alta e priorità bassa. Questa pagina fornisce le definizioni di cinque livelli di severità e quattro di priorità con un esempio per ciascuno, la classica matrice 2×2 con casi reali e gli errori che creano più attrito. L’aiuto decisionale pone quattro domande su impatto, workaround, diffusione e visibilità per il business, poi suggerisce severità e priorità spiegando ogni passaggio del ragionamento, così puoi usarlo per allineare un team invece che per sostituire il giudizio.

Come si usa

  1. Rispondi alle quattro domande sul bug: impatto, workaround, quanti utenti e visibilità per il business.
  2. Leggi la severità e la priorità suggerite e il ragionamento che le motiva.
  3. Confronta con gli esempi della 2×2 e le definizioni dei livelli, poi copia il suggerimento nel tuo ticket.

Guida a severità e priorità dei bug: domande frequenti

Chi stabilisce la severità e chi la priorità?

Di solito il tester propone la severità perché descrive l’impatto tecnico, mentre il product owner o il responsabile della triage stabilisce la priorità perché dipende dal contesto di business, dalle date di rilascio e dagli impegni con i clienti.

La severità può cambiare dopo la segnalazione del bug?

Sì. Se l’analisi rivela perdita di dati, un impatto sulla sicurezza o una diffusione molto più ampia del previsto, alzala. Se si trova un workaround, può scendere. Annota il motivo in un commento.

Questi livelli corrispondono a quelli di Jira?

Il campo priorità predefinito di Jira usa Highest, High, Medium, Low e Lowest; la severità è di solito un campo personalizzato. I nomi usati qui sono convenzioni comuni. Ciò che conta è che il tuo team metta per iscritto le proprie definizioni e le applichi in modo coerente.

Scrivi per cercare in tutto SDETRole.

Ricerca full-text con Pagefind · funziona nel tuo browser Apri la pagina di ricerca →