2015年4月16日
转：如何准备性能测试数据
摘要： 在软件性能测试过程中，测试数据的准备是一个非常系统化、工作量非常庞大一项工作。如何准备支持不同业务操作、不同测试类型的大量测试数据来满足负载压力测试的需求是性能测试过程中经常面对的一个重要话题。中国软件评测中心在历来的性能测试过程中重视性能测试数据的准备工作，从而保证了性能测试工作的顺利进行，也保证... 阅读全文
posted @ 2015-04-16 22:02 xiaoxie59 阅读(208) 评论(0) 推荐(0) 编辑
转：性能测试用例设计策略
摘要： 性能测试在软件质量保证中起着重要的作用，它包括的测试内容丰富多样。同一个系统，不同的测试设计及测试过程会导致不同的结果，也会有不同的解读。合理的测试规划与设计是至关重要的。本文重点介绍如何结合用户实际业务特点制定有效的性能测试用例。一、系统业务特点和用户行为分析用户行为反映了用户对系统的使用模式和应... 阅读全文
posted @ 2015-04-16 21:50 xiaoxie59 阅读(133) 评论(0) 推荐(0) 编辑
2015年4月12日
测试总结
摘要： 测试的2个高难度问题问题1:如何最大限度的降低需求的变更对测试质量的影响？问题2:有没有什么有效的方法来降低测试用例的不断修改率？解决第一个问题的思路：减少需求变更规范需求文档与开发及时沟通需求问题需求变更流程控制执行到位尽量避免需求变更在测试后期阶段(成本大，风险大)及时采取办法应对需求变更(时间... 阅读全文
posted @ 2015-04-12 12:05 xiaoxie59 阅读(115) 评论(0) 推荐(0) 编辑
2015年4月11日
转：对测试自动化的看法－来自微软讨论组的争论
摘要： http://www.ltesting.net/ceshi/ceshijishu/zdcs/2007/0719/139415.html 阅读全文
posted @ 2015-04-11 10:38 xiaoxie59 阅读(97) 评论(0) 推荐(0) 编辑
转：探索性测试
摘要： 探索性测试，笔记一一些有意义的条目： 1、考虑自动化是否能发现有价值的缺陷，是否经得起时间的考验，是否值得付出维护费用 2、决定需要测试什么和何时测试 *对于每一个被发现的缺陷，明确的讨论它应该在什么时候被发现 3、决定如何测试 *是否有一种特殊的路径引导人员找到这个缺陷 ... 阅读全文
posted @ 2015-04-11 10:31 xiaoxie59 阅读(150) 评论(0) 推荐(0) 编辑
2015年4月10日
转：性能测试人员面试经典技术问题
摘要： 1.请问什么是性能测试、负载测试、压力测试？ 性能测试：对一个软件系统而言，包括执行效率、资源占用、系统稳定性、安全性兼容性、可扩展性等。 负载测试：通过逐步加压的方式来确定系统的处理能力，确定系统能承受的各项阀值。 压力测试：逐步增加负载，使系统某些资源达到饱和甚至失效的测试。 2.请分别... 阅读全文
posted @ 2015-04-10 16:52 xiaoxie59 阅读(199) 评论(0) 推荐(0) 编辑
如何防范SQL注入——测试篇（转）
摘要： 在上一篇文章《如何防范SQL注入-编程篇》中，我们讲了对于程序员而言，如何编码以防范代码存在SQL注入漏洞，那么，对于测试人员来说，如何测试SQL注入漏洞是否存在呢？ 首先，我们将SQL注入攻击能分为以下三种类型： Inband：数据经由SQL代码注入的通道取出，这是最直接的一种攻击，通过SQL... 阅读全文
posted @ 2015-04-10 16:51 xiaoxie59 阅读(1445) 评论(0) 推荐(0) 编辑
五个安全测试步骤保护应用程序（转）
摘要： 你可以不必找一个黑客或者解密高手来测试你程序的安全性，也不需要购买一大堆昂贵的黑客工具。但是，你必须有一套处理过程来发现潜在的问题。如果遵从我下面详细介绍的五个处理步骤，你就可以轻松发现一般的开发缺陷。而且一旦发现了这些缺陷，就可以减轻或消除他们。 步骤一：端口扫描 你需要做的第一件事是在客户端... 阅读全文
posted @ 2015-04-10 16:47 xiaoxie59 阅读(215) 评论(0) 推荐(0) 编辑
WEB安全测试所需的基础知识提纲（转）
摘要： ——说明：下文是从其他地方看到的关于WEB安全测试所需的基础知识纲要，大家可以结合本版面的其他WEB安全测试帖子一起学习 第一章：B/S架构体系安全渗透测试基础 1、HTTP协议基本概念 （1）介绍HTTP标示URL （2）HTTP响应状态码 （3）HTTP协议传输内容 2、WEB应用... 阅读全文
posted @ 2015-04-10 16:46 xiaoxie59 阅读(635) 评论(0) 推荐(0) 编辑
安全测试（转）
摘要： 安全测试（一）：安全测试简介最近接到关于安全测试的任务，先问了问同在测试行业的一个朋友，安全测试包括系统安全测试和代码安全测试。 先来简单了解下代码安全，通常可以从如下几个方面来审查代码的安全性： 代码以缺省值运行吗？ 代码以高优先级运行吗？ 代码是否侦听某个网络接口？ 网... 阅读全文
posted @ 2015-04-10 16:38 xiaoxie59 阅读(211) 评论(0) 推荐(0) 编辑