![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
测试学习笔记
文章平均质量分 77
牛屁哄哄叫兽
这个作者很懒,什么都没留下…
展开
-
《入侵的艺术》读书心得:第一章:赌场黑客轻取百万美金
等一些列分析、研究的过程,在当时互联网还不够发达、程序分析工具匮乏的年代是相当不易的、图书馆查阅资料、晦涩难懂的汇编逐步抽丝剥茧分析出程序的核心脆弱性是相当有韧性的。这里可能是 2的32次方,即40亿个数。有了成稳定的赌场分工与协作技术和流程之后,他们还不忘迭代和优化,逐步将一些繁杂的“打电话”的流程进行优化、工具化这种“不满足”的精神十分难能可贵。不安全的随机数生成算法,使得Alex他们能够预测下一个随机数,即能帮忙预测到他们想要的牌面如:同花顺何时到来,这样就让赌博变为稳赢不赔的买卖。原创 2023-05-26 09:43:55 · 528 阅读 · 0 评论 -
《入侵的艺术》读书心得:第六章:渗透测试中的智慧与愚昧
渗透测试可能是具有破坏性的,渗透测试开始之前必须要拿到“授权”给自己的渗透行为兜底,避免出现一意外之后被“反咬一口”第二层含义:作为优秀甚至只是合格的渗透测试人员,他的**渗透测试工作本质是"探索"或"实验" 而不是检查。正常的反应是欣然接受。而文中所讲的纯正的黑客团队却说**“不,且看我先把你的系统X穿,再看我值不值这个价?相结合的案例:尾随、垃圾搜寻、物理入侵等手段综合应用加上与过硬的心理素质,也是渗透成功的关键。那么在测试是不可穷尽的原理的前提下,资源足够的情况下,是一定能够发现和利用漏洞的。原创 2023-05-26 09:48:39 · 920 阅读 · 0 评论 -
软件测试思维总结(2)-----跳跃性思维:不按套路出牌
软件测试思维总结(2)-----跳跃性思维:不按套路出牌【回顾】上一章节聊到了,测试人员安身立命的核心能力和价值,以及比较思维,本章继续聊测试探索中的思维:跳跃性思维。回想起十年之前,还在HW做测试的时候,测试团队墙壁上挂着这样一个标语至今令我记忆犹新:用户想咋用咋用、用户爱咋测咋测…”这表现了对产品质量的极高最求和自信…,华为对质量的高要求助力着企业的高速发展。反观“敏捷”大行其道的今天,我们打着需求实例化、快速迭代的幌子…实则是对质量的漠视。Later is Never…请保持对质量的原创 2022-01-07 20:03:40 · 484 阅读 · 0 评论 -
软件测试思维总结(1)-----比较思维:利用好可参照的资源
软件测试思维总结(1)-----比较思维:利用好可参照的资源【背景】又到一年跳槽季,最近手机脉脉、BOSS直聘消息框闪烁的也特别频繁…茶余饭后也在翻看一些招聘信息,寻思着如果选择离开承载我的下一艘客船在哪里?我的“船票”是什么?“测试已死” 喊了这么多年,似乎“测试开发”似乎成为测试人员的救命稻草…却慢慢遗忘了你的价值究竟是测试还是开发?你开发又是为了什么?是为了当年没有走上开发岗位寻求的安慰吗?当招聘广告中满是 QTP、LoadRunner、Jmeter…的时候,你靠什么安身立命?工具总有一天会失原创 2022-01-04 09:37:30 · 706 阅读 · 0 评论 -
ISTQB知识体系中的测试过程及其要点
ISTQB知识体系中定义的测试过程及其要点ISTQB中定义的测试过程包括如下几个阶段:测试计划->测试分析->测试设计->测试实施->评估出口准则及报告->测试阶段;除此之外还包括 测试监督和控制,它贯穿于整个测试过程之中。下面将分别总结每个阶段的定义和要点:一.测试计划阶段:测试计划阶段关注如下几方面内容:测试策略(较高层级的)、测试资源、风险应对预案、出...原创 2019-05-29 20:04:15 · 2702 阅读 · 0 评论 -
ISTQB知识体系中的测试策略与测试价值
ISTQB知识体系中的测试策略与测试价值作为测试人员我们工作的价值究竟是什么?是输出用例?是输出测试脚本?还是测试执行的数量?且听下分析。如下图所示:在ISTQB的只是体系中,测试人员的商业价值可以分为定量价值和定性价值。不同的测试价值,我觉得应该通过不同的测试策略来实现。1.分析型测试策略来实现定量及定性价值:1.1基于架构化的测试测试分析与测试设计:如:邰晓梅的MFQ&...原创 2019-05-14 19:31:55 · 513 阅读 · 0 评论 -
中兴开发者大会心得分享---ReThink测试
刘琛梅,她在《软件测试架构师修炼之道》这本书中提出了“测试策略”是测试人员核心技能的理念,这次的分享的“ReThink测试”也是关于测试策略的。这里是我的心得和总结原创 2017-12-24 16:04:11 · 1358 阅读 · 0 评论 -
《MFQ&PPDCS》实践--Modeling---S-state在ARP协议测试中的应用
ARP是TCP/IP协议栈中最经典和基础的协议之一,它是一个有状态的协议。以协议的状态为分析视角是对ARP协议测试设计的一个不错的思路。原创 2017-10-09 19:19:10 · 1158 阅读 · 0 评论 -
《MFQ&PPDCS》学习心得--TE---测试广度和深度
我们经常会碰到这样的现象,同样的被测对象不同的人去测试发现的缺陷不尽相同?有的人会遗漏测试深度层面的缺陷,有的人会遗漏测试广度上的缺陷?什么是测试的深度和广度?原创 2017-10-08 11:29:32 · 1852 阅读 · 0 评论 -
《MFQ&PPDCS》学习心得--TCO(测试覆盖大纲)
TCO 即Testing Coverage Outline 测试覆盖大纲,做TCO是从测试的角度分析当前被测系统有哪些测试需求、测试要点。原创 2017-10-07 23:46:52 · 10728 阅读 · 0 评论 -
《软件测试的艺术》读书心得 ---一次自我评价测试
第一章作者主要阐述了如下两个观点:1.测试需要确认软件完成的功能和其不该有的操作。2.然而没有绝对的完备的测试。原创 2017-10-07 11:27:27 · 1878 阅读 · 0 评论 -
《软件测试的艺术》读书心得 --- 软件测试的心理学和经济学
本章主要谈了两个问题,软件测试的心理学和经济学。其中,心理学其实主要讲的是对于对待软件测试的态度,经济学讲主要是软件测试的成本问题。原创 2017-10-07 12:42:39 · 915 阅读 · 0 评论 -
用户故事拆分与MFQ
这两天在学习用户故事拆分,突然感觉它和MFQ是存在着那么多的相似性,故在此简单谈谈我的感想。原创 2017-03-16 22:29:22 · 5995 阅读 · 0 评论 -
《MFQ&PPDCS》学习心得--了解测试任务
本章邰老师通过如下的测试模型开始了分享原创 2017-03-08 23:08:10 · 3782 阅读 · 0 评论 -
《MFQ&PPDCS》学习心得--序
本书的序中谈到了6个问题,心得如下:原创 2017-03-08 23:00:36 · 2800 阅读 · 0 评论 -
缺陷趋势分析
缺陷趋势分析可以帮助测试管理人员调整测试策略,帮助项目决策是否要结束测试。原创 2017-02-05 00:15:52 · 4444 阅读 · 0 评论