- 博客(7)
- 资源 (1)
- 收藏
- 关注
RSS订阅转载 什么是敏捷软件测试
敏捷的理念已经深入人心，开发过程已经渐入佳境，测试的处境却稍显尴尬。测试从业者应该何去何从，怎样才能拥抱敏捷，体现出自己新的价值呢？InfoQ特地邀请了来自Google的敏捷测试专家段念，为读者答疑解惑，希望所有测试从业者可以从中得到自己的答案。更多关于敏捷测试的内容，请访问InfoQ中文站敏捷测试相关内容。 在与不少测试从业人员讨论到敏捷的时候，被问得最多的大约是两个问题：“到底什么是
2015-06-26 11:50:28
1536
转载 如何打造139团队（不同层次人员的选择与培养，大型研发团队，大型敏捷开发团队）
2001年的时候，我们注意到程序员个体差异很大，尤其是质量差异很大，即使他们天天坐在一起。原因在与大家几乎各自分工干各自的活动，中间缺少交流（不是交流学习会那种，而是每时每刻发自内心的交流）。而对于一个软件而言，质量最好的部分并不能导致整个软件质量好，但质量差的部分却可以导致整个软件质量差（可以认为是一个串联系统），因此建立一个学习型团队成为当时的工作重点。 最初希望建立
2015-06-25 14:15:16
796
转载 为什么中国需要职业经理人？
两年前，集结了我多年职场经验的小书《正能量：职业经理人的养成》付梓出版，旨在帮助中国越来越多的职业经理人快速成长。书出版两年多来，企业教练和培训工作一直在继续，这些经历让我不断对民企及职业经理人有更进一步的了解和认识，也促使我不断提炼过去的经验，调整我的课程和沟通方法，以便更有效帮助他们。这些新的“发现”和认识，让我不断系统梳理过去的经验，为将这些沉淀下来的经验分享给更多的职场人士，使我萌
2015-06-17 20:25:19
2014
原创 安全攻击：webgoat课程笔记
http拆分：需要有第二次请求，比如重定向302，第一次响应直接带了第二次响应的信息 缓存污染：在http拆分的第二次请求中增加last-modified设定未来的日期，以骗取浏览器缓存一直使用第二次响应的内容 访问控制漏洞： 绕过路径访问控制：在能传递路径参数的页面，通过../等相对路径参数，得到原本没有权限访问的路径页面响应返回
2015-06-12 14:59:21
1092
转载 安全测试之一：HTTP响应头拆分/CRLF注入详解
一：前言 “HTTP响应头拆分漏洞”是一种新型的web攻击方案，它重新产生了很多安全漏洞包括：web缓存感染、用户信息涂改、窃取敏感用户页面、跨站脚本漏洞。这项攻击方案，包括其衍生的一系列技术产生，是由于web应用程序没有对用户的提交进行严格过滤，导致非法用户可以提交一些恶意字符，更具体来说，是对用户输入的CR 和LF字符没有进行严格的过滤。 “HTTP响应头拆分漏洞”及其相关的攻击手
2015-06-11 20:40:07
3719
转载 Linux 查找指定名称的进程并显示进程详细信息
实际应用中可能有这样的场景：给定一个进程名称特征串，查找所有匹配该进程名称的进程的详细信息。 解决的办法是： (1) 先用pgrep [str] 命令进行模糊匹配，找到匹配该特征串的进程ID； (2) 其次根据进程ID显示指定的进程信息，ps --pid [pid]； (3) 因为查找出来的进程ID需要被作为参数传递给ps命令，故使用xargs命令，通过管道符号连接； (4) 最
2015-06-03 19:07:23
3389
转载 linux_nmon监控方法
一、介绍 Nmon 工具是 IBM 提供的免费的在AIX与各种Linux操作系统上广泛使用的监控与分析工具。该工具可将服务器的系统资源耗用情况收集起来并输出一个特定的文件,并可利用 excel 分析工具nmonanalyser进行数据的统计分析。并且，nmon运行不会占用过多的系统资源，通常情况下CPU利用率不会超过2%。针对不同的操作系统版本，nmon有相应版本的程序。 以下
2015-06-03 18:59:26
615
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人