测试之家
  • 软件测试职业发展：有点迷茫，不知道以后该咋走 at 2024年11月11日

    只要不被裁，蒙着眼走

  • 人机接口测试在逐步被攻破 at 2024年11月11日

    一杯茶的功夫，你就被优化了

  • 那些 “被消失” 的缺陷 at 2024年11月07日

    没管理者乱来谁愿意搞这些鬼名堂

  • 家人们是怎么从初级测试慢慢过渡到大佬的，一路走来都会遇到什么困难，是怎么克服的 。 at 2024年11月07日

    有目标有行动的苟着

  • 世纪难题：AI 目前在测试领域有哪方面应用 at 2024年11月05日

    最大的作用是代替了以前需要查的工具书。

  • 吐槽一下最近一些号称自然语言进行自动化测试的框架 at 2024年10月28日

    AI agent 基本都长这样

  • 测试软考中级有必要考吗 at 2024年10月28日

    个人觉得还是有必要的。
    新入行的有个系统的认知。
    老家伙可以对自己的知识结构进行一定梳理。
    主要是钱不多也不难

  • 大家所在公司在测试领域都有哪些 AI 方面的实践？有哪些已经产生了不错的效果？对于 AI 提效/带来新的保障手段信心如何？ at 2024年10月18日

    AI 写的用例可以帮你做出好看的数据，比如领导 PPT 上 XX% 的用例已经用 AI 编写，反正他们又不看用例质量的。

    具体实际效果如人饮水，冷暖自知。叫得越凶的，往往是离一线越远的。

  • 安全测试学习 at 2024年10月14日

    以下是问的 AI，我觉得没啥毛病（学习内容可能少了点，毕竟安全什么都要懂）。

    学习安全测试是一个系统的过程，以下是一个为期三个月的学习计划，可根据个人情况进行调整：

    第一阶段：基础知识（1-4 周）

    1. 了解安全测试概念

      • 学习网络安全和应用安全的基本概念。
      • 推荐书籍：《Web Application Security Testing Cookbook》。

    2. 学习基础网络知识

      • TCP/IP 协议、HTTP/HTTPS 协议。
      • 推荐资源：Coursera 或 Udacity 上的网络安全课程。

    3. 掌握操作系统基础

      • 熟悉 Linux 和 Windows 的基本操作。
      • 学习命令行操作和常用工具。

    第二阶段：安全测试工具与技术（5-8 周）

    1. 学习常用安全测试工具

      • 了解并实践使用工具，如 Burp Suite、OWASP ZAP、Nmap、Metasploit 等。

    2. 进行静态和动态分析

      • 学习静态代码分析工具（如 SonarQube）。
      • 学习动态应用测试（DAST）的基本方法。

    3. 学习渗透测试基础

      • 学习渗透测试的流程和方法论。
      • 推荐阅读《The Web Application Hacker's Handbook》。

    第三阶段：实践与项目（9-12 周）

    1. 进行模拟测试

      • 在虚拟环境中进行模拟测试，尝试攻击和防御。
      • 可以使用 DVWA（Damn Vulnerable Web Application）进行练习。

    2. 参与线上 CTF（Capture The Flag）竞赛

      • 通过 CTF 平台（如 Hack The Box、TryHackMe）提升实战技能。

    3. 总结与复习

      • 复习所学的知识，整理笔记和心得。
      • 尝试撰写测试报告，总结测试发现与整改建议。

    额外资源

    • 在线课程：Udemy、Coursera 上的网络安全课程。
    • 书籍推荐：
      • 《Hacking: The Art of Exploitation》
      • 《Penetration Testing: A Hands-On Introduction to Hacking》

    进阶学习

    • 根据自己的兴趣深入研究特定领域，如移动安全、云安全或 IoT 安全。

    希望这个学习计划对你有所帮助！如需进一步细化某部分内容，请告诉我。

  • 如何保障你的被测系统覆盖度是全的 at 2024年10月14日
    1. 让干系人相信你覆盖全了，哪怕一个用例，你能做到相信
    2. 不会出生产问题
    3. 如果出了生产问题，让大家觉得怪不了你
  • 请问下有人 搞过 提取图片里的文字吗? at 2024年10月10日

    除了 tesseract、PaddleOCR、EasyOCR 等，还可以直接调用 LLM~

  • 求大佬解惑 jmeter 压测 at 2024年10月10日

    先搞清楚测试目的，测试范围、测试场景（负载？容量？疲劳？or 其他）、业务指标等
    确定这些才能弄清楚有几个事物，然后放到事物控制器下。
    至于线程组，一般根据你测试需求来，比如你对同一个事物做负载测试和疲劳测试，参数肯定是不一样的，就弄多个线程。
    类似以下格式：
    /线程 1_负载/事物查看首页/news 请求
    /线程 2    疲劳/事物_查看首页/news 请求

  • 大家股市挣钱了没 at 2024年10月08日

    银证转账都给干异常了。。。可怕

  • 面试官请回答 at 2024年09月29日

    呔！倒反天罡，反问是你来面试我的吗，you out！

    其实很多技术面试官并不是管理者，这么问有些时候不是很适合。

  • 请问大家如何进行提效？ at 2024年09月23日

    学到了学到了，真·干货

  • 已删除 at 2024年09月23日

    赚钱么，不寒碜。行业如果领域知识门槛高，你自己写挺好的。

  • 手工测试如何打破壁障转型升级 at 2024年08月29日

    做点自己喜欢的，热爱的并花大量时间在上面

  • 生活怪圈 at 2024年08月28日

    一个月强制改一次密码且不能与历史一样才叫痛苦，逼我在密码里加了时间戳

  • 测试用例最佳实践 at 2024年08月27日

    我来说点我实际工作中的：

    无论功能大小，能不写测试用例就不写。
    测试用例一般没时间严格和完整的执行。
    长期的项目，测试用例也没有持续维护。
    压根儿不使用版本控制软件对测试用例进行版本控制。
    一切为了统计需要。
    测试点列列就差不多了，规则穿肠过，用例心中留。
    能录制就不代码，能代码就不再写一遍用例。
    根据优先级和风险应对紧急发布。

  • 测试最终的归宿是什么？ at 2024年08月21日

    承包地之后，从打工人变成给自己打工了，我觉得只要不想着赚大钱，还是不会像现在这么焦虑

  • 测试最终的归宿是什么？ at 2024年08月21日

    不好干才没那么卷呀。。。现在年轻人干农业的少了，我个人感觉是条出路

  • 测试最终的归宿是什么？ at 2024年08月21日

  • 测试最终的归宿是什么？ at 2024年08月21日

    家里有地的专业农业技术人员。

  • 测试最终的归宿是什么？ at 2024年08月21日

    我个人觉得当个职业农民可能算一种出路。。。

  • 公司又又又又要裁员啦！直面天命 at 2024年08月21日

    兄弟，祝你好运