lolo_zhu的博客

原创 招聘：组件新测试团队招聘指南

  一个新的测试团队组件，首先要清楚，整个项目的具体情况，比如前端、后端整体的招聘计划，暂时按“国际”标准比例，开发：测试：3:1进行招聘，因为测试招聘的速度相对开发招聘速度要快，所以招聘时需要和开发招聘进度相匹配（除特别特别合适的人选外），招满三个开发后再进行下一个测试的招聘，以应对公司的不同情况！幕布地址：https://mubu.com/docfLJJZ14goK  高级测试工程师：测试...

原创 文化：测试团队建设--读书会

  如何做管理，曾经很迷茫？一路跌跌撞撞，慢慢的发现了，想要做好管理，团队文化和团队建设也是管理的重要环节，其实在一个大的测试团队里，有很多测试同学相互之间是没有交集的，如何让大家熟悉团结起来？团队建设是其中一个方法，下面和大家分享，团队建设–读书会的建设，一步步打造团队文化，增强团队成员间的粘合度；#### 【读书会的意义】1、团队建设 打造团队氛围，增强凝聚力；2、软能力建设 ...

原创 安全-开源项目安全检查规范

  有些公司为了提高在IT圈的技术知名度，增加行业影响力，一些技术会定期将非核心业务源代码以公司级名义上传到源码开源平台，如GitHub。特此输出相关的安全检查规范第一条   开源的代码项目可以为通用的解决方案，禁止将公司业务相关的核心代码上传到开源平台。第二条   为保证上传的源代码未泄漏公司内部敏感信息（配置信息、密码、密钥、公司内网IP地址等），...

原创 安全-系统上线安全检查规范

  现在各个公司都开始重视安全，不仅仅是因为国家开始重视安全，而是安全漏洞一旦暴露，被有心之人发现进行破坏，损失将无法估量；比如：前端时间拼多多优惠券事件…  安全测试是一项比较重要的测试项，但是在测试之前，安全规范之类也应该有所了解，今天来说说上线安全检查规范：在业务系统发布或在版本迭代中存在的安全隐患，在系统提测环节和发布环节应该引入安全红线原则，这样减少编码不规范、使用存在漏洞的依赖...

原创 jmeter之content-type

  今天写公司一个登录接口的测试用例，请求参数都写好了，请求成功，但是就是没有返回数据，急死了，看了好几遍到底哪里出错，最后，才发现原来是请求头中content-type不对；  查了各种资料，首先，怀疑jmeter版本不行，之后怀疑，请求的参数格式不对，崩溃边缘，最后发现，原来是请求头中的content_type不一样，需要增加http信息头管理器，进行content_type格式定制化。...

原创 锦囊妙计--组建新团队整体规划

详细请见幕布链接：https://mubu.com/dockepEaZqA0K幕布内的具体内容还在持续完善中，敬请期待！

原创 富爸爸提高你的财商—读书笔记

第一、二章 什么是财商1、富人为什么越来越富有？2、穷人为什么越来越穷？其主要原因是，富人不断的去解决财务问题，而穷人则是逃避财务问题，去找理财专家帮忙解决财务问题，从而财商智慧一直不增长，一直在原地踏步，钱赚的越多，越是会陷入到财务问题当中！富人的财务问题：钱太多穷人的财务问题：钱不够用如何解决？训练5种财商，第一，赚更多的钱；第二，守住你的钱；第三，预算你的钱，第四，撬起金钱的杠杆...

原创 精准测试可行性分析

第一部分 精准测试概述一、背景公司慢慢的进入到敏捷开发模式，在此模式下，迭代频繁，回归测试时，总不知道变更的地方在哪里？有时知道修改的地方在哪里，但却不知道影响的范围有多大，通常情况，要么测试范围定小了，遗漏了，要么测试范围过大，付出过多的代价，每次回归，测试心里总是没底气，生怕漏了哪里，每次上线都是一次惊心动魄的实验，如何才能准确定位到变更的范围呢？故此引出精准测试概念；二、 可行性研究结...

原创 DevOps与测试

  每个公司都在提倡保证质量，提高效率，但有人的地方必定有是非…只要不需要人操作，那么质量和效率都会直线上升，DevOps，某个牛x的人提出的概念，强调从构建、集成、测试到部署和运维等全过程的高度自动化。  构建工具链或自动化全覆盖的持续研发的方法和工具，让基础设施、运维也成为产品代码的一部分，能够实现持续设计、持续编程、持续构建、持续测试、持续发布、持续部署、持续监控等，能够及早发现并更快地修...

原创 深入浅出数据分析--读书笔记

一、数据分析的基本流程确定----分解----评估----决策确定：确定问题，了解问题；分解：数据分析总的来说就是分解问题和数据，使其成为更小的组成部分；评估：这才是分析大餐，在这一步对前两个步骤了解到的情况作出各种结论；决策：最后，把这些结论重新组合在一起，作出（建议）或一个决策；你的客户可能：相当了解或不甚了解自己的数据；相当了解或不甚了解自己的问题或目标；相当了解或不甚了解自己...

原创 整理学习python时遇到的问题

1、注释有中文时，运行报错；原因：python的默认编码文件是用的ASCII码，而你的python文件中使用了中文等非英语字符。解决：在Python源文件的最开始一行，加入一句：# coding=UTF-8（等号换为”:“也可以）或者# -- coding:UTF-8 --...

原创 学习笔记四：python基本语法

一、输入与输出输入：raw_input输出：print例子：刚执行第一个例子，就报错了：EOFError: EOF when reading a line查了下资料，是因为Sublime中运行带input或raw_input的Python代码出错，处理步骤如下：aa、打开sublime console，快捷键 ctrl+`bb、粘贴如下语句import urllib2,os; p...

原创 学习笔记三：sublimetext及python安装

不要安装sublimetext，超级麻烦，还不好用，什么轻便型，方便型，还不如比较厚重的pycharm；一、mac安装python1、现在Mac上安装homebrew，安装后，可以简化这mac上安装软件的过程；直接把首页的安装命令cope到终端： /usr/bin/ruby -e “$(curl -fsSL https://raw.githubusercontent.c...

原创 学习笔记二：数据挖掘最佳路径--摘自陈旸课程

一、数据挖掘的基本流程、十大算法、数学原理A、分类算法：1、c4.5这个算法是得票最高的算法，可以说是十大算法之首。c4.5是决策树的算法，它创造性地在决策树构造过程中就进行了剪枝，并且可以处理连续的属性，也能对不完整的数据进行处理。它可以说是决策树分类中，具有里程碑式意义的算法。2、朴素贝叶斯（naive bayes）朴素贝叶斯模型是基于概率论的原理，它的思想是这样的：对于给出的未知...

原创 学习笔记一：数据分析总揽--摘自陈旸课程

数据分析有三个重要的组成部分：第一，数据收集第二，数据挖掘第三，数据可视化第一，数据采集第二，数据挖掘第三，数据可视化

原创 如何在mac上查找是否安装了git

原创 富爸爸提高你的财商—读书笔记

第一、二章 什么是财商1、富人为什么越来越富有？2、穷人为什么越来越穷？其主要原因是，富人不断的去解决财务问题，而穷人则是逃避财务问题，去找理财专家帮忙解决财务问题，从而财商智慧一直不增长，一直在原地踏步，钱赚的越多，越是会陷入到财务问题当中！富人的财务问题：钱太多穷人的财务问题：钱不够用如何解决？训练5种财商，第一，赚更多的钱；第二，守住你的钱；第三，预算你的钱，第四，撬起金钱的杠杆...

原创 如何和测试团队做复盘？

经常听到一个词“复盘”，一个项目复盘会，一个开发阶段复盘会，一个里程碑后的复盘会，所有的这些，测试同学都跟随着脚步一个一个的参与，那针对单纯的测试团队，是否需要进行复盘呢？有必要进行复盘么？ 回答是肯定的，测试是项专业的工作，测试工作需要不断挑战新的情况，测试需要不断的发展，测试需要复盘，需要真正的、深度复盘。测试复盘，不仅仅只是写一份总结报告，不仅仅是对提交的缺陷进行数...

原创 如何和测试团队做复盘？

经常听到一个词“复盘”，一个项目复盘会，一个开发阶段复盘会，一个里程碑后的复盘会，所有的这些，测试同学都跟随着脚步一个一个的参与，那针对单纯的测试团队，是否需要进行复盘呢？有必要进行复盘么？ 回答是肯定的，测试是项专业的工作，测试工作需要不断挑战新的情况，测试需要不断的发展，测试需要复盘，需要真正的、深度复盘。测试复盘，不仅仅只是写一份总结报告，不仅仅是对...

原创 规范：测试计划规范

  很多测试同学会问，测试计划有什么好写的？不就那几个时间节点么？什么需求评审的时间，测试用例编写的时间，开发提测时间，测试执行时间，上线时间；最多加一些测试测试目的，测试范围，测试策略，好像就没啥了… 额，同学们，如果这样想，那看来这个规范就必要出现一下了。  其实制定测试计划最重要的部分是测试策略，而测试策略中的重要的是，明确产品质量目标，进行风险分析，需求分析后给出的测试类型，测试方法等等...

原创 测试用例制度及规范

  测试用例是测试的基础，很多测试说点点点没技术含量，其实这样理解是不正确的，我觉得功能测试才是最重要的，至少你没听说过有公司不做功能测试吧？而且，自动化、性能、安全等测试，都是功能测试主流程稳定后才开始的，特别提出测试用例制度及规范，快速编写测试用例，管理测试用例，才能为后面的自动化、性能、安全保驾护航！测试用例要素1、测试用例编号2、测试标题3、所属模块4、测试需求项编号5、案例状...

原创 测试何时终止？--质量评估

  测试同学应该都有过类似经历，这个项目测到什么时候可以结束？这个迭代已经没有缺陷了是否可以上线了？相信有一部分同学都是靠感觉，或是项目倒排期，如果有点儿要求的可能会做到以下场景：场景一：项目计划时间到了，就发布产品。场景二：将缺陷修复率作为产品的质量目标，产品必须达到一定的缺陷修复率，才能发布；场景三：为产品建立了很多指标来作为质量目标，如：缺陷修复率、测试代码覆盖率等，产品必须达到制定...

原创 制度：缺陷管理制度

缺陷严重性分类概念统一：l 致命类----造成系统或应用程序崩溃、死机、系统挂起，或造成数据丢失，主要功能完全丧失，导致本模块以及相关模块异常等问题。如代码错误，死循环，数据库发生死锁、与数据库连接错误或数据通讯错误、未考虑异常操作，功能错误等；l 严重类----系统的主要功能部分丧失、数据不能保存，系统的次要功能完全丧失。问题局限在本模块，导致模块功能失效或异常退出。如致命的错误声明，程序接...

原创 制度：自动化用例分支管理

  自动化测试用例代码也是代码，也需要进行管理，当多个测试同学共同维护一个自动化测试项目时，分支管理就很重要了，下面介绍一种非常灵活的工作流，不仅适合开发团队，同样适合测试团队；  Feature Branch Workflow是一种非常灵活的开发方式。对于一些规模比较大的团队，最好就是给特定的分支赋予不同的角色。除了功能分支(feature branch)，Gitflow Workflow还使...

原创 制度：测试管理制度

测试管理制度规范一、目的本制度规定测试日常项目实施、大型项目实施等质量保证过程中各个阶段及每一阶段的任务、要求和交付文件，以及每个阶段的测试职责。使整个项目质量保证过程阶段清晰、要求明确、任务具体，实现产品质量保证过程的标准化。二、适用范围本制度适用于公司发起的、结果数据直接或间接影响财务报表的系统开发及日常项目实施，以及大型项目期间的维稳项目实施。三、相关角色和职责3.1测试负责人...

原创 测试团队角色定位

一、实干型  非常现实、传统甚至有些保守，崇尚努力，计划性强，喜欢用系统的方法解决问题；  有很好的自控力和纪律性，对公司的忠诚度高，为公司整体利益着想而较少考虑个人利益。  性格相对内向，比较保守，但对工作有一种责任感，效率很高，守纪律、可靠、高效率及处理具体工作的能力，使实干者在企业作用巨大；  他不是根据个人兴趣，而是根据组织来完成工作  好的实干者会因为出色的组织技能和完成重要任...

原创 流程：支援流程

  在资源缺乏的时候，项目与项目之间难免会进行相互支撑的情况，但是有时相互支撑后，信息互通不及时，造成很多组内组外重要的联系人不知道情况，时间界限也不明确，所以提出支援流程，解决这类问题！触发支援流程条件，组内紧急项目或大型项目在有限时间内无法完成，可触发支援流程，确认后，邮件通知各组支援的开始时间及结束时间；对于临时支援，属于临时辅助支援，其主要职责还在原来的项目；对于全职支援，属于全职...

原创 流程：上线流程

此流程仅供参考！

原创 流程：提测流程

此流程仅供参考！

原创 流程：测试流程

各个公司里的测试流程大致相同，但根据不同公司的风格，不同项目的风格，测试流程又不尽相同，此流程仅供参考！

原创 流程：入职引导流程

入职引导走一波，让新进员工顺利入职，并让新员工感受到团队的氛围；###第一天【HR】基本入职引导，相关人力资源入职流程；【Leader】带领新员工入工位，参观办公室；【Leader】介绍mentor，团队结构、同组成员及日常合作的产品、开发等；【Leader】介绍团队文化，强调重点事项；【Leader】邀请新员工及mentor进行会餐，闲聊，拉近mentor和新员工距离；###第二天...

原创 书籍：测试团队推荐书籍一

  推荐系列测试团队应该具备的系列书籍，其中有些书籍看过了，有些书籍还没看，这里会给大家反馈我的看法，但这些书，感觉都值得去读，只是精读和泛读的区别；第一本：《Google软件测试之道》 作者：（美）惠特克等第二本： 《软件测试》 作者：朱少民第三本：《探索式软件测试》 作者：（美国）惠特克（James A.Whittaker）第四本：《全栈性能测试修炼宝典 JMe...

原创 适用所有公司的安全测试用例

现在对测试的人员要求越来越高，纯手工测试即功能测试已经不满足企业的需求，测试需要了解更多的技术领域，比如安全，作为一个非专业安全测试人员，如何进行安全测试呢？ 特整理出功能测试同学可以发现的安全问题，如下：...