10 天前 / 十三少
如果把测试看作一场战争，那么测试之前，我们需要掌握哪些情报呢？ 所谓知己知彼，百战不殆。 测试之前，我们要了解包括测试目标（敌方）和测试团队（我方）两方面的情况。 敌方情报 1. 了解软件的设计原理和实现方式 测试之前，我们必须要了解清楚我们的测试对象。虽然，开发人员会提供软件研制任务书、需求规格说明、设计说明这些文档让测试人员来了解，但这可能还不够。**应当让测试人员多和开发人员沟通，甚至让设计人员和开发人员给测试设计人员进行专门的培训和讲解，**让测试人员尽早全面准确的了解软件的内部情况...
18 天前 / ThoughtWorks
ThoughtWorks 的敏捷测试 2020 年 3 月 12 日 by 刘冉 Leave a Comment 起因我的同事肖然在 《ThoughtWorks 的敏捷开发》一文中介绍了 ThoughtWorks 敏捷开发的全貌，并在其中简单介绍了 ThoughtWorks 是怎么做质量内建和敏捷测试的。我作为一名加入 ThoughtWorks 已经 7 年的 QA，想更为详细的介绍一下这些内容，希望能帮助业界中仍对于敏捷测试有疑虑和困惑的团队建立起自己的敏捷测试体系和实践，从而帮助团队更好的实施敏捷软件开发。
27 天前 / 开发者头条
2020 新冠肺炎疫情给国民经济和就业带来重创，随着全球性的蔓延扩散，直接引发股市／原油暴跌。其负面杀伤力可能远比人们预想的还要巨大（有专家认为超过2008 年次贷金融危机）。 虽然目前国内疫情控制形式好转，但在未来较长一段时间，经济下行、裁员失业和通货膨胀压力这些次生危机可能将持续展现。 2020，活下去！ 最近已经看到不少测试同学在疫情期间被裁员的消息，有的测试团队直接被裁掉一半，有的则按项目组固定比例裁员；也有企业强制全员降薪（持续三个月或半年），有些创业公司则直接清算倒闭。
30 天前 / 云水木石
国密算法包含了一系列的加密算法，用途广泛，可以用于软硬件加密、签名等地方。我主要研究国密算法在 SSL/TLS/HTTPS 通信中的应用，这会涉及到客户端和服务器端，最典型的用例就是浏览器访问 Web 服务器。它要求客户端和服务器都支持国密算法，才能进行通信。如果我们在开发客户端产品，就需要有一个支持国密的服务器配合测试，反之亦然。通常情况下，我们可以使用一些现成的产品，如果开发服务器端，可以使用密信浏览器，如果开发客户端，可以使用一个在线网站： https://sm2test.ovssl.cn/ 但使用第三方产品可能存在一些不可控因素...
45 天前 / 老张
年前收到一份 TesterHome 的调查问卷邀请：2019 年度问卷调查。最近翻邮箱发现结果已经出来了，和去年差不多，有 2000+ 的童鞋参与了问卷调查。相比于去年，今年的问卷类型更丰富，做了两年的同比数据，大家可以通过两年数据的变化来获取个人关心的信息。 正好年前我在自己公众号也做了一个问卷调查，这里取相同的问卷类型以及个人觉得比较重要的部分，做个解析。 PS：由于调研样本的局限性以及准确性，这份解析仅做参考，请理性看待...... 相关链接： TesterHome：2019 年度中国测试行业问卷调研报告 https://cloud.tencent.com/developer/article/158028...
48 天前 / vivo互联网技术
软件测试作为软件生命周期中不可缺少的组成部分，对提高软件质量起着重要作用。随着软件测试的发展，自动化测试技术也得到了很大提高。 本文首先介绍了自动化测试的概念、分类和现状，并分别对不同端上的自动化测试实现原理进行了详细地分析和阐述，通过对目前主流的一些自动化测试框架和工具的比较，指出了当前不同端上实施自动化测试的痛点和困难。 最后通过由数据驱动的自动化测试向关键词驱动的自动化测试的探索，进而由传统模式下的自动化测试转向基于 AI 的自动化测试的摸索，对自动化测试的未来进行了展望。
54 天前 / 开发者头条
向上的路很难走，但一旦踏上去，每一步都算数！ 1 为什么必须转型为测试开发？ 不懂开发的手工测试是新时代“文盲” 在移动互联网和大数据时代，为满足市场和业务需求，互联网应用既要实现产品功能快速迭代，又要高效保障数据安全和软件质量。这就要求 IT 研发团队必须具备持续交付的能力，而在测试这个环节，就意味着必须拥有自动化测试、持续测试和质量监控等能力，因此对测试从业人员也提出了更高能力要求。 只会点点点，不懂开发的手工测试已经无法胜任互联网测试技术体系“质量第一，效率为王”的要求，成为 IT 新时代的”文盲“。
55 天前 / xF0rk
0. 概述 web、PC 客户端、APP 客户端的区别： web 为 B/S 架构，服务端更新后，刷新一下页面就同步更新了PC、APP 为 C/S 架构，服务端更新后，需要对各个主流版本进行兼容测试及回归测试，客户端更新的话，需要重新安装或升级应用 PC 客户端漏洞挖掘主要是逆向工程和进程监控为主。 1. 信息收集 PC 客户端的信息收集有别于 web，主要收集一些比如：编译信息，开发环境 / 语言，协议，数据库，IP，接口，混淆 / 加密，是否加壳等。 1.1 信息提取提取 PE 文件中的敏感信息 Universal Extractor https://www.filecroco.com/download-universal-extractor/ bin...
76 天前 / 阿伟me
测试是每一个开发人员都需要掌握的技能，尽管你不需要像测试人员那么专业，但你也应该尽可能的做到那么专业，据我了解到我身边的一些 Go 开发人员，他们对 Go 的测试仅仅局限于写一个_test.go 测试文件，对执行方法进行测试，然后在 goland 的 Ide 中右键 run 方法运行，观测结果是否为绿色，仅此而已，我想说的是这只是一些皮毛，所以今天分享一些 Go 的测试技能，希望大家有收获。 Go 测试用例 Go 的测试文件命名规则为 xxx_test.go，其中 xxx 是需要测试的源代码文件的名称。
81 天前 / PingCAP
分布式技术的发展，深刻地改变了我们编程的模式和思考软件的模式。值 2019 岁末，PingCAP 联合 InfoQ 共同策划出品“分布式系统前沿技术 ”专题， 邀请众多技术团队共同参与，一起探索这个古老领域的新生机。本文出自我司 CTO 黄东旭，为「分布式系统 in 2010s」系列最终篇。 我觉得面对测试的态度是区分一个普通程序员和优秀程序员的重要标准。现如今我们的程序和服务越来越庞大，光是单元测试 TDD 之类的就已经很难保证质量，不过这些都是 baseline，所以今天聊点新的话题。 说测试之前，我们先问下自己，为什么要测试？当然是为了找 Bug。
86 天前 / 十三少
很多刚刚步入GJB5000A门槛的组织，面临的一个巨大的问题就是软件工程的能力薄弱，尤其是测试能力。 在一些领导的眼中，测试工作是一种辅助工作，所以测试人员没有开发人员那样重要（仅仅是二者的相对值，不要自取其辱地和系统人员比），测试工作没有几人愿意承担；领导也不愿意在测试工具上加大投入。 所以，我们更应当考虑测试的敏捷性，构建敏捷的测试过程：用尽量少的人，办尽量多的事；投入的工作量不多，收到的效果不差。 可是，天上不会掉馅饼。
90 天前 / 逸飞兮
以下内容，翻译自官方文档，并结合了学习过程的demo。 Spring Boot提供了许多实用程序和注解，帮助测试应用程序。测试支持由两个模块提供：spring-boot-test包含核心项，spring-boot-test-autoconfigure支持测试的自动配置。 大多数开发人员使用spring-boot-starter-test，它同时导入 SpringBoot 测试模块以及JUnit Jupiter、AssertJ、Hamcrest和许多其他有用的库。 此文使用当前最新稳定版本：SpringBoot 2.2.2.RELEASE此 starter 还带来了 vintage 引擎，因此可以同时运行JUnit 4和JUnit 5测试。