9 小时前 / PingCAP
分布式技术的发展，深刻地改变了我们编程的模式和思考软件的模式。值 2019 岁末，PingCAP 联合 InfoQ 共同策划出品“分布式系统前沿技术 ”专题， 邀请众多技术团队共同参与，一起探索这个古老领域的新生机。本文出自我司 CTO 黄东旭，为「分布式系统 in 2010s」系列最终篇。 我觉得面对测试的态度是区分一个普通程序员和优秀程序员的重要标准。现如今我们的程序和服务越来越庞大，光是单元测试 TDD 之类的就已经很难保证质量，不过这些都是 baseline，所以今天聊点新的话题。 说测试之前，我们先问下自己，为什么要测试？当然是为了......
5 天前 / 十三少
很多刚刚步入GJB5000A门槛的组织，面临的一个巨大的问题就是软件工程的能力薄弱，尤其是测试能力。 在一些领导的眼中，测试工作是一种辅助工作，所以测试人员没有开发人员那样重要（仅仅是二者的相对值，不要自取其辱地和系统人员比），测试工作没有几人愿意承担；领导也不愿意在测试工具上加大投入。 所以，我们更应当考虑测试的敏捷性，构建敏捷的测试过程：用尽量少的人，办尽量多的事；投入的工作量不多，收到的效果不差。 可是，天上不会掉馅饼。要实现这样的敏捷测试，就要克服以下的困难： 1. 没有一个成熟的测试过程 就像练功的三层境......
10 天前 / 逸飞兮
以下内容，翻译自官方文档，并结合了学习过程的demo。 Spring Boot提供了许多实用程序和注解，帮助测试应用程序。测试支持由两个模块提供：spring-boot-test包含核心项，spring-boot-test-autoconfigure支持测试的自动配置。 大多数开发人员使用spring-boot-starter-test，它同时导入 SpringBoot 测试模块以及JUnit Jupiter、AssertJ、Hamcrest和许多其他有用的库。 此文使用当前最新稳定版本：SpringBoot 2.2.2.RELEASE此 starter 还带来了 vintage 引擎，因此可以同时运行JUnit 4和JUnit 5测试。如果已经将测试迁移到JUnit5，那么应该排除JU......
25 天前 / 携程技术
作者简介 王幸福，携程酒店研发部高级测试经理，负责无线自动化测试相关工作。在测试框架和平台研发、移动测试、DevOps等领域有着丰富的经验。 如今很多大型互联网公司、创新型企业都在积极地进行DevOps实践和落地。为什么DevOps如此受青睐 我们该如何实施DevOps？DevOps中Dev代表开发，Ops代表运维，那么在这个崭新的流程体系中，QA又该如何找到自己的位置？带着这些疑问和困惑，我们希望在本文中都能进行探索和解答。 一、业务和技术变革驱动流程的变革 以往在软件开发的世界里，以月甚至以年为周期进行发布是一种常态。但随着近些......
32 天前 / 十三少
测试是软件开发必不可少的一种验证和确认的方法。我们都希望能够通过测试尽可能地去除掉软件中潜在的缺陷，这样通过测试的软件的质量就是得到保证的。但是，这样的前提是测试是有效的。那么怎么样的测试才是有效的测试呢？ 下面是几种常用的评价测试有效性的方法。 1. 判断 这是一种主观的意识行为，甚至不需要有数据支持。评估的人作出有效的评价，可能仅仅是因为做测试的人是值得信任的。比如，一个非常有经验的测试人员，他以往测试的软件一直都表现出具有很高的质量，这次又没有什么意外情况发生，评估人员就会判断他的这次测试也是有效的。......
41 天前 / xF0rk
零时科技安全团队《交易所安全测试》这一系列的文章已经结束了，为了方便广大安全人员查阅，我们将这十期文章做了一个总结，希望在安全人员们测试或各大交易所想要检查自家交易所安全问题时，能够提供便利。 一.信息收集 信息收集对于安全测试来说，是非常重要且必要的第一步。有时一次非常全面完善的信息收集甚至会占到一次渗透测试总工程量的的70%到80%，为后续的工作提供大量便利。 Checklist 域名 Whois及备案信息采集 服务器真实 IP 发现 服务器指纹识别 目标子域探测 邮件服务探测 证书信息采集 Web服务组件指纹采......
43 天前 / HueiFeng
总篇72篇 2019年 第46篇作为电商部门的测试团队，每天要应对的各种场景、流程的验证，而这些场景中无论是商家入驻、商品发布或订单产生，都需要一个严谨的审核验证流程，无形之中对手动创建一个可使用的场景测试数据造成了操作复杂且耗时偏长的结果。那么如何可以使创建测试数据变得简单便捷呢？没错，就是自动化。获取数据首先要分析不同场景的测试数据所需要的具体信息，如果直接设置固定参数的话，创建的数据千篇一律，这样就失去了自动化的意义。究竟该如何获取这些信息呢？答案是从数据库获取，由于我们使用的开发语言是py，所以引用了sqlal......
48 天前 / 十三少
测试技术的选择过程从选择测试因素开始（测试因素参考前文《面对15种影响软件质量的测试因素，开发人员都能做些什么？》）。一旦选择了测试因素，测试人员就知道将使用何种测试技术。 测试技术分为结构测试和功能测试两大类。 1. 结构测试 结构测试包括压力测试、执行测试、恢复测试、操作测试、一致性测试、安全测试等6种。 压力测试 压力测试是测试出现超过预计容量的情况下软件系统能否正确运转。压力测试的领域包括输入的事务、内部表格、磁盘交间、输出、通信以及计算机容量等等。 选择指南：当不能确定软件系统在不出现故障的情况下能......
56 天前 / 姬野
一. 概述输入输出的安全问题来源于开发人员编码过程中的粗心大意以及应有的安全意识的缺失。这些安全问题对于网站来说是非常严峻的，对数据库，网站管理权限，内网都有巨大威胁。而且利用手法很多，如利用任意文件上传漏洞可直接获取网站shell，利用命令执行漏洞可执行命令反弹shell，利用SQL注入漏洞可查看和修改数据库信息，利用服务端请求伪造（SSRF）漏洞可攻击内网等。因此关于输入输出的安全测试必不可少，并且是重中之重，丝毫不能疏忽和遗漏。以下是对交易所进行测试后列出的详细测试条目，以及一些存在输入输出安全问题的经典案例......
59 天前 / u551771
活动内容收起展开尊敬的先生/女士： 您好！ 兹定于2019年11月23日（星期六）于上海举办测试方向线下沙龙。届时将特邀两位技术大咖——丁国富和卢意，分享“云计算基础设施的性能测试”和“小程序服务器压测实战”两大主题。同时，两位权威专家还将进行现场答疑，为行走在软件研发道路上的小伙伴们支招。在此特邀请您出席此次沙龙，体验新技术，实现跨越式发展！ 福利：活动设有抽奖环节，参会人员将有机会获得TiD2020质量竞争力大会B票及优惠券等奖品！赶快报名吧！ 时间：2019年11月23日（星期六） 地点：上海市静安区，平型关路108......
60 天前 / u551771
活动内容收起展开尊敬的先生/女士： 您好！ 兹定于2019年11月23日（星期六）于上海举办测试方向线下沙龙。届时将特邀两位技术大咖——丁国富和卢意，分享“云计算基础设施的性能测试”和“小程序服务器压测实战”两大主题。同时，两位权威专家还将进行现场答疑，为行走在软件研发道路上的小伙伴们支招。在此特邀请您出席此次沙龙，体验新技术，实现跨越式发展！ 福利：活动设有抽奖环节，参会人员将有机会获得TiD2020质量竞争力大会B票及优惠券等奖品！赶快报名吧！ 时间：2019年11月23日（星期六） 地点：上海市静安区，平型关路108......
64 天前 / xF0rk
一、概述对于所有安全相关的测试来说，信息收集都是非常重要且必要的第一步，有时一次非常全面完善的信息收集甚至会占到一次渗透测试总工程量的的70%到80%，能为后续的工作节省大量精力，提供便利，数字货币交易所的安全测试也是一样，第一步的信息收集至关重要。本文将展示零时科技安全团队的多年攻防经验，以及大量交易所客户真实案例，虽然见微知著，但是通过案例就可以了解到，在安全测试过程中数字货币交易所有什么样的信息可供黑客收集利用以及导致怎样的危害。其中几点将会被单独加以说明，以供参考。 二、测试列表 信息收集列表域......
67 天前 / xF0rk
0x00:简介 偶遇app测试，然，记录下所用到的笔记。乃，分享心得，做记录之用！ 0x01:信息获取 1、基础信息获取(这里用一个邮箱的app做演示) 利用工具(APK-Info v0.2) 2、查壳 利用工具(ApkScan-PKID) 3、证书与签名的查看 利用工具(apktool) 注：jre默认安装apktool,只需要在当前目录执行CMD就可以调用运行 首先要把apk的后缀名改为rar 解压找到rsa后缀的文件 这个RSA文件挺难找的，汗。 keytool -printcert -file rsa文件地址 4、源码查看 利用工具(AndroidKiller) 5、组件查看 android四大组件 ActivitySe......