安全测试方向选择安全还是性能呢

tester · 2022年05月16日 · 最后由请叫我叼毛回复于 2022年06月21日 · 6793 次阅读

干了好几年测试了，从功能到自动化到测开，从小公司到大厂，依然感觉到测开的无力。经常要思考团队的痛点怎么解决。
实际上很多是解决不了的，开发的测试平台 git 上也随随便便就一堆。
年纪也 30 了，于是想转方向，开发就不想了，人太多了，我这个年纪没啥优势，卷不过。
只有测试了，打算买课程去学习，选择性能还是安全呢

共收到 15 条回复时间点赞

王稀饭 #3 · 2022年05月16日

安全 topic 比较深，从基础的安全测试思路，到各类专门的测试工具学习，再慢慢到专业的渗透测试人员（相对专业的安全测试还是得看乙方安全公司的人员，甲方企业安全更多是研发主导）。不知道市面上的课程讲得怎么样，个人感觉这个方向不好做，需要大量实操积累。而且在大公司内部，安全问题已经泛化成如何应对隐私安全监管等，至少我看到的兄弟质量团队也还在搞安全体系化建设，业界还没多少测试团队把这块做得很好（另外，监管的不确定性也注定做这块会比较疲倦）。

性能就比较成熟了，估计课程也很容易把它讲透，也很好学，至少体量不大的公司中，性能一般比安全的优先级更高（因为安全问题没人去揭发，所以显得危害没那么大）。