1 天前 / u128287
作者：ciuwaalu，腾讯安全平台部后台开发 研发效能提升是一个系统化的庞大工程，它涵盖了软件交付的整个生命周期，涉及到产品、架构、开发、测试、运维等各个环节。而单元测试作为软件中最小可测试单元的检查验证环节，可以说是这个庞大工程中最细致但又不可忽视的一个细节因素。本文内容梳理自安全平台部测试效能提升的经验实践，从零开始介绍探讨单测的方法论和优化思路，期望为大家带来参考，欢迎共同交流。
6 天前 / HelloGitHub
作者：HelloGitHub-Anthony 这里是 HelloGitHub 推出的《讲解开源项目》系列，本期介绍一款标星 17.7k 纯 Go 语言实现的 HTTP(S) 压测工具——vegeta 项目地址：https://github.com/tsenart/vegeta Vegeta 是一款用 Go 语言编写的多功能 HTTP(S) 压测工具：安装方便、功能齐全、使用简单，还可作为命令行工具或者开发库进行使用。它不仅提供了常见的压测功能，还支持格式化结果并输出为图表或动态显示当前结果。
7 天前 / 煎鱼
大家好，我是煎鱼。 小咸鱼经过前文所提到的折磨人的 “微服务拆分、微服务环境” 问题后，终于顺顺利利的上到了测试环境进行测试。 这时候开发、测试同学又闹新的头疼了，测了一轮下来。发现好好的。结果发现一上生产就有一些地方有问题，发现没测到。 这到底是为什么呢？ 背景在以往，小咸鱼他们团队都是传统的大单体应用。也就是一体化应用，包含了前端、后端等模块，具备天然的协调性： 测试同学能够很方便的就直接测到前后端接口。测试能够直接对系统本身进行集成测试。
9 天前 / AggrxTech
快应用是国内主流手机厂商共同推出的应用生态。开发者低成本接入、快速发布自己的应用，用户无需下载即可使用。目前，随着各厂商对快应用产品的大力扶持，越来越多的产品开始了快应用方向的探索。提出问题 与原生 APP 相同，在快应用的版本迭代中，我们仍然需要耗费大成本对原有功能进行回归，而某些功能往往变化不大，操作和执行结果也相对固定。在原生项目中，我们用 UI 自动化来解决此类问题，在快应用中，我们仍然希望以自动化测试的方式对既有功能进行快速、低成本的回归测试，以节约人力成本、提高团队效率。
15 天前 / Thoughtworks
符号执行，从漏洞扫描到自动化生成测试用例 2021 年 5 月 25 日 by 王张军 Leave a Comment 背景 ThoughtWorks 安全团队曾经在可信 Frimware 领域做了一些探索和研究。背景大概是这样的：整车制造过程中，常常会引入供应商的部分设备，如车载娱乐系统，但是出于知识产权的原因，这些供应商很难提供完整的源码给整车制造方，因此二进制的固件就成了整车制造环节中的安全隐患，各种漏洞都可能被供应商的零部件引入，存在于车载系统之中，随时可能被攻击者利用而影响整车的安全性。
30 天前 / u128287
一、线上压测背景 1、公司业务组织大联考活动 实际报名数量翻倍增长，大大超过原计划课耗，如临考试日期，会存在集中登录去考试的流程，此时并发量较大。 2、连续两周出现后端服务不稳定的情况，要么 CPU 被打满，要么 DB 数据库被打满。 3、由于业务发展招师课堂需支持单节课 3000 人以上的大培，之前单节课只支持 1000 人同时在线 ，但是实际上每次我们大培都在 1500 以上，每次需要开启两台电脑两节课进行培训，根据业务发展需要我们需要支持 3000 人以上的大培。
42 天前 / 十三少
一个优秀的软件测试工程师应当具备以下 12 项能力： 具备三年以上的软件开发经验 没有开发经验的人员，就算能够发现一些软件中的错误，但是也无法发现那些关键的致命的错误。 只有具备一定开发年限的人，因其具备的开发经验，会知晓软件中哪些地方容易出错，哪些地方不容易出错，由此为测试提供宝贵的经验。 具备逆向思维的能力 开发是为了实现用户需要的功能，测试是为了找出软件中的错误。开发是正向思维，测试是逆向思维。一个测试工程师必须具有逆向思维的能力，这样他才能够找到更多软件中深层次的 bug。
52 天前 / 十三少
自动化测试可以极大地提高测试效率，但也不是说所有的测试场景都适合自动化测试。关于自动化测试，我们要有正确的认知。 自动化测试可以覆盖软件测试中的每个阶段 自动化测试绝不仅仅只限于系统测试阶段，它同样适用于单元测试和集成测试。包括 C++test 在内的很多工具都可以用于单元和集成测试阶段的自动化测试，甚至还可以对代码规范进行自动化检查。 软件测试自动化是敏捷开发强有力的工具 敏捷开发的核心是希望提高软件开发的效率，而自动化测试能够极大地提高软件测试的效率，这和敏捷开发的核心思想是完全一致的。
55 天前 / u128287
1. 背景 2. 全链路压测核心设计 2.1 业界全链路压测 2.2 达达全链路压测 2.3 压测平台 3. 全链路压测落地 3.1 链路梳理 3.2 优化预案设定 3.3 精细化压测模型构建 3.4 压测预热 3.5 压测复盘 4. 总结与收益 作者简介 加入我们 1. 背景 达达集团是 2014 年在上海成立的本地即时配送平台， 过去 7 年中稳步前进； 2020 年双 11 大促时， 日配送完成单量突破 1000 万； 单量的增长需要稳定性的保障， 全链路压测在达达稳定性保障中扮演着重要角色，本文将阐述达达全链路压测的核心设计与落地。
57 天前 / 知了一笑
一、背景描述在版本开发中，时间段大致的划分为：需求，开发，测试； 需求阶段：理解需求做好接口设计；开发阶段：完成功能开发和对接；测试上线：自测，提测，修复，上线；实际上开发阶段两个核心的工作，开发和流程自测，自测的根本目的是为自己提前解决可能出现的问题；如果缺少自测和提测两个关键步骤，那么问题就会被传递给更多的用户，产生更多的资源消耗； 自测是于开发而言，提测是对专业的测试人员而言，如果尽可能在自测阶段就发现问题，并解决问题，那么一个问题就不会影响到团队协作上的更多人员，如果一个简单的问题上升到团队协作层面...
63 天前 / 豌豆花下猫
系统安全 PwnLnX：一款针对 Linux 系统的渗透测试工具 2021-04-29 19:06:23 关于 PwnLnXPwnLnX 是一款功能强大的高级多线程、多客户端 Python 反向 Shell，可以帮助广大研究人员对 Linux 操作系统进行渗透测试。 请广大用户合法合理使用这个反向 Shell，请不要在未授权系统上使用该工具。 工具要求首先，我们需要在本地设备上安装并配置好 Python3 环境，然后安装下列模块： vidstream pyfiglet tqdm mss termcolor pyautogui pyinstaller pip3 pynput 工具安装使用下列命令下载 PwnLnX 源码： git clone https://github.com/spectertraww/PwnLnX.gitcd Pw...
65 天前 / sjf0115
01 前言 随着互联网用户增长拐点的到来，竞争态势更多转变为博弈存量用户，做到极致的用户体验就成为其中关键。用户反馈作为用户对产品体验最直接的表达，是改善及衡量用户体验的重要输入，它具备海量、多样化的特征，业务团队可从中挖掘到不同维度的有效信息，进行体验的优化迭代： 1)产品运营可从中提取用户典型需求、快速感知用户对新功能 / 内容的反馈，辅助调整决策； 2)研发测试可通过反馈快速召回并修复线上质量问题，及时止损，同时反哺线下测试方案。 初期业务线内在处理用户反馈时，面临以下问题： 1)渠道多数据量大，提取问题成本高。
66 天前 / 十三少
在软件测试学当中有一种现象叫杀虫剂现象。 什么是杀虫剂现象？就像我们为了给花草树木驱虫喷洒杀虫剂那样：同一种杀生剂用久了之后，虫子就会对杀虫剂产生抗药性。 软件测试也是一样。 同一个软件，如果让一个人进行测试，那他一开始是能够测试到出问题来的，但是几天后他就再也测试不出来问题。而如果这时换了另外一个人测试同样的软件，他又能测出一些问题。 这并不能说明第二个人的水平就一定比第一个人的水平高，而是像虫子对杀虫剂有了抗药性那样，测试 bug 也会对同一个测试员产生“抗药性”。 这就是软件测试当中的杀虫剂现象。
76 天前 / 携程技术
作者简介 Liang，携程研发总监，关注 DevOps，前端 & 服务端质量保障、能效提升； Tony，携程资深测试经理，关注自动化测试框架及平台类工具开发。 一、背景 在携程内部业务高频率敏捷迭代发布节奏下，线上生产服务质量需要同步快速提升。这就依赖自动化测试的覆盖率提升，测试任务执行频次提升，测试任务执行速率提升。 通过调研机票前台内部，以及携程其他事业部前台研发和测试团队，发现存在普遍共性痛点。需要清晰化解耦自动化测试体系的三层架构，解决当前核心瓶颈。 SaaS 上层服务，例如 UI 测试，API 测试，兼容性测试，稳定性测试。
76 天前 / Mohuishou
7. kubebuilder 进阶： 测试 2021 年 5 月 13 日 凌晨 1k 字 14 分钟 kubernetes 系列 Kubernetes 扩展： Operator(8)1. Operator 概述： 如何对 Kubernetes 进行扩展 2. Kind: 如何快速搭建本地 K8s 开发环境？3. KubeBuilder 简明教程 4. kustomize 简明教程 5. kubebuilder 实战： CRUD6. kubebuilder 实战： status & event7. kubebuilder 进阶： 测试 8. kubebuilder 进阶： webhook7. kubebuilder 进阶： 测试注：本文所有示例代码都可以在 blog-code 仓库中找到 Operator 的测试是一个比较头疼的问题，在 kubernetes 资源是在不断变化的...