刚刚面了某大厂的的外包测试，吐槽一下，不知是我的水平过低还是对方的水平过高，给我一种何不食肉糜的感觉，A 为对方，B 为我
A：你是怎么做安全测试的？
B：用自动扫描工具，巴拉巴拉
A：也就是说你不对结果进行分析？
B：是的，有安全方面的问题看日志然后提单或者给开发说一下
A：好的，清楚了，接口测试你是怎么做的
B：根据接口文档，用 Postman 或者 Python 的 request 库测试对应接口
A：那你在接口测试时关注哪几个指标？
B：接口的响应时间，状态码，响应体
A：那你不关注这个接口的类型吗？比如 get 或者 post 接口？
B：接口文档里面有这些参数，我们也会根据接口文档进行一些边界值以及异常情况的用例的编写
A：那你是怎么做性能测试的？
B：用 jemeter 做，根据开发给的参数，创建线程组，然后填入对应参数，进行压力或者并发、负载测试，然后看对应的性能参数。
A：也就是说你只是进行一个执行，这些参数怎么来的你知道吗
B：根据前端埋点得来的，因为我入职时产品已经很稳定了，用户量也没太大的起伏，都是开发埋点然后分析完在给到我们测试性能测试的指标
A：也就是说你只进行执行？安全测试听你说也就跑一个脚本嘛，性能也是，也就照着写一下，只进行执行，好像也没啥技术含量？
B：听你说，好像差不多（已经红温）

后面就照常问了一些问题，有几个点以我的视角来看真的有点无语
1.安全测试的结果需要进行分析吗？自动扫描完都是一些基础 sql，css，csrf 相关的问题不提给开发，难道还开个会分析一下这个问题产生的原因？怎么处理？预计多久处理完？
2.接口的类型以及参数文档里面不是有吗？
3.性能这方面我确实不足，这个参数我记得是有公式计算的，但是一个初中级岗位问这个问题是不是有点超标了？
4.最受不了的是只进行执行这句话，借用阿里的测试之道的一句话，” 测试的本质就是反馈 “，不执行怎么反馈？
5.全程一种何不食肉糜的语气，真的很欠