在软件测试过程中，很多小伙伴沉迷于通过软件测试工具执行测试过程，往往忽略软件测试文档的作用。实际上，软件测试文档对于测试人员理顺测试步骤，提高工作效率都有很重要的意义。比如测试结束后的测试报告也是测试文档的一部分，它能够帮助测试人员与...
导言 收到一位新人的问题：该如何去制订适用的文档测试策略，这方面，有什么标准吗？ 好问题！文档测试是保证文档正确性与完整性（Easy to Use）的关键一环。对于文档测试的标准，我没注意到业内出过相关国际国内标准。不过，我很乐意根据以往的...
一、 安全测试的意义 安全问题，没发生的时候我们可以侥幸，一旦发生生产安全问题，对很多公司来说可能就是黑天鹅事件了。平台的安全，是我们测试中不可舍弃的一环，而且需要长期持续的关注。 二、 从哪里入手 很多公司没有专职的安全测试人员...
一、前言 移动互联网应用程序(Mobile APP，以下简称“APP”或“移动APP”)安全早已成为信息安全领域中广受关注的热点话题。作为安全检测人员，在日常测试工作中经常涉及移动APP的安全检测，在此结合相关移动APP检测标准和工作经验，从渗透测试角度，...
我们手机APP测试，主要针对的是Android和iOS两大主流操作系统，总体上来说android手机型号、版本多，bug也多；ios相对bug少。下面就针对Android说一下最容易忽略的测试点吧。 1、APP覆盖安装。有时候我们总是直接下载最新的版本进行测试，忘记覆盖安...
对于测试人员而言，软件产品每个按钮的功能是否准确，链接是否能正常跳转，搜索时会不会出现页面错误，验证并减少这些软件使用过程中可能出现的各种小问题都是功能测试的内容。而对于用户而言，功能能否正常执行都是非常直观的感受，直接影响用户对软件...
1.没有什么常理上不可能发生的bug 2.时刻要记住测试的是程序，是代码逻辑，一切都有迹可循，而不是一个自然事物 3.前期的用例编写尽可能细腻，覆盖度全面，并提前清除需求不确定项 4.测试过程中要进入用例深处，同时也要跳出用例之外，在测试...
一、页面链接检查： 测试每一个链接是否都有对应的页面，并且页面之前可以正确切换。 二、相关性检查： 1、功能相关性：删除/增加一项会不会对其他项产生影响，如产品影响，这些影响是否正确（常见的错误是：增加某个数据记录后，如果该记录某个...
单体系统和微服务的区别在于，一个单体系统是一个大而全的功能集合，每个服务器运行的是这个应用的完整服务。而微服务是独立自治的功能模块，它是生态系统中的一部分，和其他微服务是共生关系。随着微服务架构的普及，我们遇到了许多服务之间相互依赖。...
1、等价类划分法、边界值 应用场合:适用于输入框内容输入的用例设计 例：一个注册页面中，有一个“用户名”的输入框，输入要求为：6-18个字符；需包含字母、数字、下划线中的两种以上；以字母开头，字母/数字结尾。 将以上内容使用等价类划分...
下面通过一个简单的例子来讲解VS2005是如何做WEB测试的. 1、编写一个加法程序，其中编写一个加法方法，然后调用该方法。 //程序源代码usingSystem;usingSystem.Data;usingSystem.Configuration;usingSystem.Web;usingSystem.Web.Security;usingS...
我想应该有很多测试人员应该有这样的疑虑，自动化测试要怎么去做，现在我把自己的一些学习经验分享给大家，希望对你们有帮助，有说的不好的地方，还请多多指教！ 对于测试人员来说，不管进行功能测试还是自动化测试还是性能测试都是需要编写测试用例...
验证登录流程判断逻辑 前端 账户名、密码、验证码 是否为空？ 密码是否符合规则(特殊字符、大小写、数字、长度..) 服务端 验证码是否正确 （对应时间戳是否过期） 账户是否存在 （未注册、已注销） 密码是否正确 （记录连续...
web应用一般是指B/S架构的通过HTTP/HTTPS协议提供服务的统称。在目前的Web应用中，大多数应用不都是静态的网页浏览，而是涉及到服务器的动态处理。如果开发者的安全意识不强，就会导致Web应用安全问题层出不穷。 常见安全漏洞 一、SQL注入 ...
金融安全和网络安全均是国家安全的重要内容，全球主要国家越来越重视本国金融业的网络安全问题。要实现此目的，应当开展常态化的网络安全测试，如在全能银行制度的代表国家——德国，联邦金融监管局于2018年11月表示，今后将要求金融机构进行网络安全压...
技术双11系列#全链路压测是阿里的首创，我们将从工作内容、操作过程、运行总结等多个方向来介绍下阿里内部典型电商活动（如双11准备），以给大家展示一个完整的压测流程，帮助更多的企业和用户更好的完成性能测试。 前言 关于性能测试的重要性及...
webbench压力测试 安装 1、下载安装包 wget http://www.ha97.com/code/webbench-1.5.tar.gz 2、解压安装包 tar zxvf webbench-1.5.tar.gz 3、安装和编译 cd webbench-1.5 make && make install 错误解...
ab ab（Apache Bench）是apache自带的压力测试工具。ab非常实用，它不仅可以对apache服务器进行网站访问压力测试，也可以对或其它类型的服务器进行压力测试。比如nginx、tomcat、IIS等。 安装 我使用的环境为Ubuntu-14.04,输入命令： apt-ge...
CodeBenchmark是一款高性能可视化的并发测试组件，通过组件可以对任意逻辑代码或服务进行并发测试；组件最终通过可视化的方式来显示测试结果，在测试结果中可以看到具体的并发情况和处理延时的分布。组件不仅可以对单个逻辑或服务进行并发测试，还可以...
上半年的陆陆续续的网路安全事件都结束了，来到了下半年的时间又要重新开始远程。最近有趣的是我一个朋友前几天去面试的时候，技术面试的时候被一个简单的问题直接给刷下来了，渗透测试与漏洞扫描有什么区别？当时我一听也有点懵逼，说实话对于一个刚入...
