目录
引言
作为一名软件测试工程师，你是否发现自己的工作范围越来越广，技能要求也越来越高？想要在这个行业中脱颖而出，不断提升自己的技能是必不可少的。但是面对如此多的知识和技能，我们往往不知道从何入手。
本文将为大家分享软件测试工程师的技能树，以及如何从初级到高级逐步打造一流的测试工程师。让我们一起探索这个神秘的领域，迎接更有挑战的未来！
测试工程师面临的核心问题
如何以最小的投入，最大程度保证产品的质量
这个问题相信大家都有所体会，商业社会追求的就是效率，甚至是极致的效率。测试工程师也不能例外，不管是叫测试工程师，QA，或者是听着高大上的测试开发工程师，其实老板们的目标是一致的，就是在尽可能少的投入，最大程度保证产品的质量。说得现实一点，你的薪资水平就取决于你能解决这个核心问题的能力。 明确了我们的目标，我们所需要的能力，也是围绕着这一个目标来设定的。
概述
按照笔者的经验和理解，一个软件测试工程师需要具备以下的技能：
- 测试设计能力
- 代码能力
- 自动化测试技术
- 质量流程管理
- 行业技术知识
- 数据库
- 业务知识
测试设计
作为一名测试工程师，最基础的能力应该就是根据产品来设计测试用例的能力。最基础的能力往往也是最难做到精通的能力。要设计好的测试用例，需要对产品的特性和业务非常的熟悉，对用户的使用场景有着系统化的思考。除此之外，还有一些科学的测试用例设计方法可以帮助我们设计规范化的用例，而不是仅仅根据经验或者天马行空的想法来设计用例。 业界有一些经典的测试用例设计方法需要测试工程师掌握：
- 边界值分析
- 等价类划分
- 因果图
- 判定表
- 正交实验设计
上述的这些方法并不是教条，而是帮助我们理清测试用例设计的思路和提高效率的工具。
代码能力
在传统的思维中，对测试人员的代码能力要求似乎不是很高，在业界确实也是这样的。很多测试工程师基本上不具备代码的能力，更多是测试的执行者。 但是在当今这个时代下，要想突破传统功能测试人员的天花板，代码能力是必须的。 具备代码能力的测试工程师有这样两个优势：
阅读开发代码
如果能够具备阅读开发代码的能力，对于提高测试人员的效率是很有帮助的，它可以帮助我们做到这些一些事情
- 通过开发修改的代码预估影响的范围，即测试的范围
- 参加技术评审，预估测试的风险，难点，重点
- 通过代码的逻辑设计测试用例，强化测试用例的覆盖程度
- 对缺陷进行初步的定位
其实可以做到的事情还有很多，体现在测试过程的很多细节当中
自动化测试的开发
自动化测试是测试发展的方向，也是提高效率的有效方法。具备了代码能力，你可以轻松的驾驭各种流行的自动化测试框架和用例开发。
自动化测试
接着上面关于自动化测试的讨论。在目前的热门公司的招聘中，自动化能力已经是必备的能力，也是大家很关注的一个领域。 目前可以粗略的把自动化测试分为这么几类：
UI自动化
UI自动化实现的目标是模拟人在产品UI界面上的操作，从而观察结果来完成测试的执行。UI自动化也可以从客户端的形态上分为PC端和移动端的自动化测试，有这样一些著名的自动化工具需要我们掌握：
Selenium
Selenium是一个很经典的WEB端产品的UI自动化工具，针对不同的开发语言都有很好的支持。它的原理简单来说就是通过WebDriver把脚本产生的操作指令传递到浏览器，执行我们需要的操作并且获取相应的反馈，在脚本中完成校验。
Appium
从这个名字就可以看出这个工具和Selenium的相似之处。其实Appium可以理解为就是移动端的Selenium。同样也是在移动端模拟人的操作来实现执行测试用例的目的。 随着移动互联网时代的到来，更多的业务已经从PC的WEB端转移到了移动端，移动端的自动化测试越来越重要。
其实UI的自动化实现的原理都是很类似的，基本的逻辑都是：
- 定位元素
- 操作元素
- 获取反馈
最后通过某种测试用例框架来管理测试用例，例如python的unittest，JAVA的TestNG，Ruby的respec等等。 所以说了解了某一种UI自动化的框架和工具，很容易的就能触类旁通的学习新的框架和工具。
接口自动化
在目前SaaS成为主流的情况下，API，即接口，成为了支撑业务的核心部分。前端页面和App里面的业务数据都是通过各种API与服务器进行通信，从而实现业务功能。 目前大多数的接口都是基于HTTP协议的，其中Restful的接口又占大多数。而很多语言，例如Python和Ruby都有很好的库来支持HTTP协议的请求，这就为我们设计接口自动化提供了很好的基础。 回到我们的核心问题，投入产出比的衡量。UI的自动化无论是从实现的成本还是维护的成本来说都是巨大的，所以业界越来越把重心放到了接口层的自动化实现上。 接口的自动化具备这样的优势：
- 运行效率高
- 开发成本低
- 维护成本低
- 可以与开发代码同步开发
接口自动化的实现思路也是简单明了的，那就是模拟浏览器，发送HTTP请求来实现对接口的调用，然后比较返回与期望值，达到验证结果的目的。 当然，要设计一套真正高效的接口自动化框架也是不容易的。这里面涉及到如何提高用例的开发效率，降低开发维护成本等关键问题。同时还可以把接口测试与性能测试结合起来，丰富接口自动化测试的内涵。
质量管理流程
在敏捷开发的流程中，测试工程师有了一个新的定义：Quality Assurance Engineer。而测试的执行仅仅是职责中的一部分，更为重要的是要为整个团队的产品质量负责。 从整个sprint的周期来看，QA工程师都要始终如一的贯彻质量保证的意识，与开发的关系也从早期的发现bug，转变为如何帮助开发团队一起提高产品的质量。同时还要和产品团队密切的合作，在需求的分析阶段就介入，分析质量保证工作如何规划和设计，而不是在产品发布前的测试执行阶段才介入。 这个里面还包含很多Soft skill的要求，包括如何与团队合作，沟通等等，这也是敏捷开发模式的关键之一。
行业技术知识
这一部分内容其实涵盖的内容是非常丰富的，就以互联网行业举例吧。 对于一个互联网产品，测试工程师需要了解的甚至是精通的知识是很多的，从前端页面的技术栈，API的设计，后端服务器的设计，后面会专门提到的数据库，还有整个服务的架构等等，测试工程师都需要有所了解。 针对这个问题，其实有一个非常好的问题可以帮助大家去梳理涉及到的知识，这就是：
从在浏览器的输入框输入一个网址，到看到网页的内容，这个过程中发生了什么？
回答这个问题的深度和广度，基本就能反映一个测试工程师对于互联网产品技术的掌握情况。 在这里呢，我简单的罗列一些涉及到的技术和概念，这些内容对于我们测试产品，都是非常有帮助的。
- DNS
- TCP/IP
- HTTP
- SSL
- Restful
- HTML
- DOM
- CSS
- Render
- Xpath
- 服务器
- nginx
- SQL
- Cookie&Session
- XSS，CSRF 这里仅仅是涉及到一部分内容，具体的内容可以根据工作中遇到的场景去深入学习和了解。
数据库
之所以把数据库单独列出来，是因为数据库的知识对于当今的很多产品都是非常核心的内容。 不管是在手动测试还是自动化测试中，都有需要到数据库进行数据校验的时候。 目前主要使用的数据库可以分为两类：
- 关系型数据库
- 非关系型数据库
关系型数据库
关系型数据库是最常见的数据库类型，这类数据库通过RDBMS数据库程序来进行管理和使用，常见的有SQL Server, MySQL等等。 关系型数据库中强调一个事务（Transaction）的概念。所谓事务是用户定义的一个数据库操作系列，这些操作要么全部执行，要么全部不执行，是一个不可分割的工作单位。例如在关系数据库中，一个事务可以是一条SQL语句、一组SQL语句或整个程序。 事务应该具有4个属性：原子性、一致性、隔离性、持久性。这四个属性通常称为ACID特性。
- 原子性（Atomicity）：事务作为一个整体被执行，包含在其中的对数据库的操作要么全部被执行，要么都不执行。
- 一致性（Consistency）：事务应确保数据库的状态从一个一致状态转变为另一个一致状态。一致状态的含义是数据库中的数据应满足完整性约束。
- 隔离性（Isolation）：多个事务并发执行时，一个事务的执行不应影响其他事务的执行。
- 持久性（Durability）：一个事务一旦提交，他对数据库的修改应该永久保存在数据库中。
对于实际的应用来说，SQL语言是必须要掌握的。能够通过SQL语句在数据库中找到需要的数据，是测试工程师必备的技能。SQL语句的语法大体上比较类似，在一些细节上不同的RDBMS会有些许的差别。 对于自动化实现来说，在自动化测试中通过访问数据库来获得期望值也是很常见的场景。不同的语言都有访问数据库的库，整体来说应用也很简单。
非关系型数据库
随着互联网中大量的非结构化数据的产生，例如社交网络等等应用，用户的个人信息，社交网络，地理位置，用户生成的数据和用户操作日志已经正在以几何级数的速率增加，同时还面临大量的数据挖掘工作，传统的关系型数据库已经无法满足。所以NoSQL渐渐的发展了起来。 NoSQL最突出的特点就是数据的非结构化，通俗的讲，就是数据不再是以列和行这样的形式存储的。 NoSQL存储数据的方式很多：值对存储，列存储，文档存储。 例如比较常见的MongoDB就是将数据存储为一个文档，数据结构由键值(key=>value)对组成。MongoDB 文档类似于 JSON 对象。字段值可以包含其他文档，数组及文档数组。
RDBMS vs NoSQL
RDBMS
- 高度组织化结构化数据
- 结构化查询语言（SQL） (SQL)
- 数据和关系都存储在单独的表中。
- 数据操纵语言，数据定义语言
- 严格的一致性
- 基础事务
NoSQL
- 代表着不仅仅是SQL
- 没有声明性查询语言
- 没有预定义的模式：键 - 值对存储，列存储，文档存储，图形数据库
- 最终一致性，而非ACID属性
- 非结构化和不可预知的数据
- CAP定理
- 高性能，高可用性和可伸缩性
业务知识
对于测试工程师来说，所测试产品的业务知识也是非常重要的。 一个测试工程师可能已经具备了上述的所有技能，但是怎么把这些技能用来解决我们最先提到的软件测试的核心问题呢？这个里面的关键，或者说中心点，就是你所测试的产品的业务。 测试的方法，规划，实施方法都是多种多样的，如果在这些方法中进行选择，所依赖的正是对产品的业务的深刻理解。 这里的产品业务不仅仅指产品的特性，同时还包括了产品的用户特征，用户的使用习惯，以及由此带来的对产品的流量趋势。也可以说，测试人员必须要站在用户的角度来分析产品，而不是产品开发人员的角度。 测试人员还需要找到产品的核心功能和核心业务，通过这样的分析来进行测试优先级的划分，以及缺陷的定级。同时对于自动化测试的规划和架构也有着重要的影响。例如在自动化测试中要首先覆盖那些核心的业务和功能，同时根据业务的特性，用自动化的方法去模拟用户的使用场景，把有限的自动化资源投入到最关键的部分。 这一块技能听起来可能很虚，好像没有什么具体的知识点，但是在不断的工作和总结中，优秀的测试工程师是能够总结出一套符合某一类产品的测试方法的，甚至还可以提炼出一些更具备通用性的best practice，用到不同的产品中。
技术的准备
接下来我将分享一下这些年来，我对于技术一些归纳和总结，和自己对作为一名 高级测试工程师需要掌握那些技能的笔记分享，希望能帮助到有心在技术这条道路上一路走到黑的朋友！
一、测试基础
了解测试的基础技能，掌握主流缺陷管理工具的使用，熟练测试环境的操作与运维
| 软件测试凡哥（公众号） | 测试基础 |
|---|---|
| 测试计划/测试用例 | 黑盒用例设计等价类/边界值/场景分析/判定表/因果图分析/错误推断 |
| 缺陷 | 缺陷生命周期/缺陷分级/缺陷管理工具禅道/Jira |
| 数据库 | Mysql/环境搭建/增删改查/关联查询/存储过程 |
| Linux | 系统搭建/基本指令/日志分析/环境搭建 |
二、Linux必备知识
Linux作为现在最流行的软件环境系统，一定需要掌握，目前的招聘要求都需要有Linux能力。
| 软件测试凡哥（公众号） | Linux必备知识 |
|---|---|
| Linux系统简介与准备 | Linux作为现在最流行的软件环境系统，一定得会，从CenterOS版本系统进行介绍，安装，目录结构等基础内容学起，也为后续自建测试环境准备。 |
| Linux远程工具Xshell | 详细介绍如何入门使用Linux，并进行常规的远程管理，文件传输操作，涉及其中的工具Xshell，Xftp |
| Linux文件属性与管理 | 详细介绍如何入门使用Linux，并进行常规的远程管理，文件传输操作，涉及其中的工具Xshell，Xftp- |
| Linux文件属性与管理 | 详细介绍如何入门使用Linux，并进行常规的远程管理，文件传输操作，涉及其中的工具Xshell，Xftp |
| Linux文件属性与管理 | Linux文件，目录基本属性，文件操作，文件管理，目录操作，目录管理。切忌自毁行为操作，如何预防意外操作 |
| Linux用户与组管理 | 如何在Linux中新增，删除，修改用户与组，并赋予相应权限，不再因为权限问题而卡壳-- |
| Linux文件编辑器 | Linux文件编辑器vi的使用，命令模式，输入模式，操作实例，快捷键，管道命令，使用心得。在一个没有图形化的系统下到底如何编辑的呢？ |
| Linux常用系统设置 | 网络设置，环境变量，磁盘管理，时间设置，系统资源，防火墙，应有尽有，不用担心毫无头绪。 |
| Linux安装软件 | Linux安装命令，以及如何通过tar，gz等网络上下载的安装文件进行安装，如MySQL数据库安装。 |
| Linux Docker容器 | Docker容器技术讲解，image镜像管理，仓库，容器创建，启动，操作，镜像打包，赶上行业流行技术 |
三、Shell脚本
掌握Shell脚本：包括Shell基础与运用、Shell逻辑控制、Shell逻辑函数
| 软件测试凡哥（公众号） | Shell |
|---|---|
| Linux Shell基础与应用 | shell脚本编程介绍，环境类型，变量，参数，运算符，数组的使用，零距离接触脚本 |
| Linux Shell逻辑控制 | shell逻辑应用，test命令，流程控制，数据输入与输出，脚本逻辑不再单调，玩出花样 |
| Linux Shell函数 | -shell脚本函数写法，文件互相调用，脚本实战应用，懂得开发，测试，运维都可以做什么 |
| Windows 脚本批处理 | inux玩够了，再来看看Windows常规命令用法，批处理脚本写法，实战应用，并不是到哪都是Linux，Windows脚本也是常用脚本之一，看到这里可能你就用的Windows |
四、互联网程序原理
自动化必经之路：前端开发基础知识以及互联网网络必备知识
| 软件测试凡哥（公众号） | 互联网程序原理 |
|---|---|
| Web前端开发基础 | HTML、CSS基本内容学习。为什么测试课程有开发？对不起，如果不会，自动化可能不欢迎，很多自动化测试问题都出自于开发基础 |
| Web前端开发脚本 | JavaScript最主流的脚本学习，同样的，这也会在自动化测试中涉及，在一些工具中其实也经常用到动态脚本，也是JavaScript语言 |
| 开发者调试工具测试应用 | JavaScript最主流的脚本学习，同样的，这也会在自动化测试中涉及，在一些工具中其实也经常用到动态脚本，也是JavaScript语言 |
| 开发者调试工具测试应用 | 虽然浏览器的F12被命名为开发者工具，但实际上测试不管在功能测试还是自动化测试中，都起到了很关键的作用。如解析HTML，定位元素，调试脚本，监控网络抓包等等 |
| 互联网程序网络架构 | 通过网络架构详细理解互联网程序的诞生，逻辑细节，互联网通讯原理又是如何将数据传递到其他计算机的，TCP，UCP，HTTP，等等协议的关系又是什么。 |
| HTTP协议数据结构分析- | -完整解析HTTP协议数据结构，包括Request、Response数据格式，Header的定义和用法各种状态代表什么，如何辨别错误。分析协议中参数的位置，rest结构，各种常见的body数据形式，解析方式，常见数据解析错误的原因。 |
| Cookie与Session机制 | 解读Cookie到底是什么，和Session存在什么样的关系，如何测试Cookie与Session，需要注意什么 |
五、MySQL数据库
软件测试工程师必备MySQL数据库知识，不仅仅停留在基本的“增删改查”。
| 软件测试凡哥（公众号） | MySQL数据库 |
|---|---|
| MySQL数据库测试应用 | MySQL环境搭建，客户端Navicat的基本使用与数据操作，学习并巩固基本的SQL语法，增删改查缺一不可，掌握各种条件的使用方法- |
| MySQL高级查询 | 查询升级，掌握多表查询，子查询，查询分组，统计函数的使用，并对经典面试题进行学习与分析 |
| MySQL自定义函数 | 既然有内置函数，当然也不缺自定义函数的位置，也是经常会使用到的，这就好比任意一种开发语言一样都离不开函数的定义与使用 |
| MySQL存储过程SP | 数据库必不可少的存储过程，通常也叫SP，如何定义？如何测试？怎么样使用更安全，测试到底用存储过程还能做什么更多便于测试的内容 |
| MySQL事物与编程 | 数据库事务使用案例，索引的原理与使用，数据库SQL编程在测试中的应用，如何用其快速精准的产生大量指定的测试数据 |
六、抓包工具
Fiddler，Wireshark，Sniffer，Tcpdump各种抓包工具适用于各种项目，总有一款适合你的
| 软件测试凡哥（公众号） | 抓包工具 |
|---|---|
| 抓包原理与方式 | 只有了解抓包的原理，才能真正去用好一个适合的工具，选择合适的方向和方法，否则都是徒劳的 |
| 抓包工具选择 | 抓包工具的分类与功效，什么样的项目适合哪种工具，如何去辨别工具的优势 |
| Fiddler基础功能 | 作为专业的HTTP体系的抓包工具，详细介绍其工具原理，如何过滤数据，如何搜索想要的数据，如何对web，非web，手机，HTTPS协议等各种环境进行抓包 |
| Fiddler高级功能 | 学会使用其进行接口测试，断电，脚本等方式进行数据的修改，替换，模拟数据进行接口Mock测试，创建自己定义的菜单功能 |
| Wireshark | 与其说是抓包，更是一种抓包后的分析工具，在各个系统下利用其它与系统一体化的抓包工具进行数据抓取整理并展示，有着强大的过滤和分析功能 |
| Sniffe | 黑科技抓包工具，有多种版本，非常专业的抓包工具 |
| Tcpdump | Linux、Android系列的系统中的抓包插件神器 |
七、接口测试工具
接口测试神器，你绕不开的强大工具：Jmeter。小巧灵活：Postman
| 软件测试凡哥（公众号） | 接口测试工具 |
|---|---|
| Jmeter接口测试入门 | Jmeter简介，环境准备，目录结构介绍 ，如何录制脚本，以及基础组件的使用，线程、作用域、HTTP请求、定时器、断言等等 |
| Jmeter接口测试进阶使用 | Jmeter逻辑控制、前置处理器、后置处理器、监视器、结果树，如何参数化、正则表达式关联、事务、检查点等等。并带领大家对带有token等动态数据的项目进行实战演练 |
| Jmeter接口测试高级功能 | Jmeter脚本思考时间、随机时间、线程启动间隔、并发集合点、联机远程调用，webservice、websocket、jdbc、命令调用等等 |
| Postman接口测试工具使用 | 行业标准HTTP、rest接口测试神器，基本请求、分组保存、动态变量、脚本、数据关联、参数化、自动断言、批量运行、持续集成。思路类似其他接口工具，避免泛滥学习 |
八、Web自动化测试Java&Python
了解自动化的目的，熟练掌握TestNG&unittest自动化框架，以及断言与日志处理
| 软件测试凡哥（公众号） | Web自动化测试Java&Python |
|---|---|
| 自动化框架思路引导 | 我们做自动化到底为了什么？节省人力、加快速度、还是让机器代替手动、还是提升自我。应该如何建立思路，而非无脑进坑任机器摆布 |
| Java&Python3开发环境及基本语法 | Java&Python开发环境搭建，基础语法入门，让不会代码的以最快速度入门，方便适应后续自动化测试开发内容学习，代码够用即可，并不是学得越多越好 |
| Java&Python3集合类型与面向对象开发 | Java&Python各种基本类型、集合数据类型的理解与操作，循环语句、判断语句，面向对象的开发，函数的使用，类的使用 |
| Selenium3环境与浏览器驱动配置 | 基于selenium3的web自动化环境搭建，正确的浏览器配置，不再为起不了浏览器而烦恼。支持IE、Firefox、Chrome等等 |
| Selenium3多种定位及动态操作 | 基于selenium3的web自动化环境搭建，正确的浏览器配置，不再为起不了浏览器而烦恼。支持IE、Firefox、Chrome等等 |
| Selenium3多种定位及动态操作 | selenium3常见定位方法，属性和值的获取，如何动态判断不一定存在的元素，复杂的网页结构，需要多步骤操作的元素等等 |
| Selenium3环境与浏览器驱动配置 | 基于selenium3的web自动化环境搭建，正确的浏览器配置，不再为起不了浏览器而烦恼。支持IE、Firefox、Chrome等等 |
| 特殊情况处理（js、特殊控件等） | selenium3自动化测试中，常见的特殊情况处理，如日期、控件、智能等待、文件上传下载、网页嵌套结构，各种弹窗的处理方式，cookie处理，JavaScript脚本调用等 |
| TestNG&unittest自动化框架使用 | Python unittest、Java TestNG自动化框架的使用，环境处理、基本使用逻辑，数据驱动模型，数据库数据载入等 |
| 自动化框架断言与日志处理 | 自动化中最重要的是什么？作为测试当然是断言，没有断言的自动化毫无用处，如何展示日志与结果是自动化测试的根本 |
| PageObject框架设计模式 | PageObject框架设计模式，到底是做什么的？如何更好的快速管理控件，从此做起 |
九、接口与移动端自动化
专业接口调用、测试解决方案。组建完整的web和接口自动化框架，Appium整体使用
| 软件测试凡哥（公众号） | 接口与移动端自动化 |
|---|---|
| 接口自动化方案Requests | Python Requests、Java HTTPclient接口框架，都是专业的接口调用、测试的解决方案，使用简单快速，结合工具的使用方式和功能，快速上手并对其操作，解决其中的疑难杂症 |
| web+自动化框架整合 | 自动化测试是相通的，如何将web与接口、甚至更多的测试类型和方向结合起来，组成完整的自动化框架 |
| Appium环境搭建 | Appium环境相对复杂，针对Android系统进行完整的环境搭建演练，解决环境上的问题，并进行基本的自动化操作 |
| Appium自动化实战与框架结合 | Appium整体使用与web自动化类似，引导使用典型功能，并针对一款APP进行实战操作 |
十、敏捷测试&TestOps构建
揭开TestOps的神秘面纱，持续集成Jenkins框架烂熟于心
| 软件测试凡哥（公众号） | 敏捷测试&TestOps构建 |
|---|---|
| 构建敏捷测试运维架构体系 | 敏捷测试是什么？为什么需要敏捷，行业都提到的devops又是什么？TestOps能做什么 |
| 持续集成Jenkins框架实战 | 持续集成最常见的一套框架，介绍Jenkins操作、权限、系统管理等，常用构建与运行实例讲解 |
| 静态扫描测试Sonar | 一款自动化的代码扫描工具，便捷式快速扫描代码中的问题，做到提前发现，统一规范，自动化中的代码测试神器 |
十一、性能测试&安全测试
软件测试的彼岸：性能测试和安全测试，选个方向努力爬坑吧！
| 软件测试凡哥 | 性能测试&安全测试 |
|---|---|
| 性能测试学习路线 | 如何学习性能测试，性能测试到底该怎么学习，使用什么工具？工具并不代表性能，接口的基础对性能测试非常重要，而工具只是辅助，更多的是思路和策略。你不会并不是分析而是准备阶段 |
| loadrunner脱离浏览器录制专题 | E无法启动被测网站？打不开浏览器？程序无法在浏览器中被打开？这些都没关系，还是一样能录制，但录制是偷懒专用的，对于学习有一定的辅助作用，也会带入无法脱离的坑 |
| 性能测试工具操作实践 | loadrunner、jmeter，有了前面的基础使用，看懂脚本不是问题，带上关键的参数化、动态数据关联、事物、日志，大部分的脚本都可以搞定进行实践 |
| 系统监控方案实施 | 工具自带监控？系统监控？JVM内部监控？数据库监控？各种监控的意义何在，如何在各种情况下精准监控数据 |
| 安全测试起源与工具介绍 | 应该如何进行安全测试，安全测试都有哪些分类？都会用到什么样的工具，各自的作用又是什么，如web漏洞扫描，端口扫描，系统扫描等 |
| web安全测试手工实战 | 接口测试在安全中的作用，不会手动的安全测试，那就永远无法理解自动化以后产出的结果 |
| 安全扫描工具测试实践 | 实际介绍以及使用APPscan、awvs等专业安全扫描工具 |
| 企业安全建设（SDLC） | 企业应该如何进行安全建设，制定更安全的软件生命周期。从哪些方面进行着手 |
| 安全扫描工具测试实践 | 实际介绍以及使用APPscan、awvs等专业安全扫描工具 |
| 企业安全建设（SDLC） | 企业应该如何进行安全建设，制定更安全的软件生命周期。从哪些方面进行着手 |
希望大家能照着这个体系在1-2年内完成这样一个体系的构建。可以说，这个过程会让你痛不欲生，但只要你熬过去了。以后的生活就轻松很多。正所谓万事开头难，只要迈出了第一步，你就已经成功了一半，古人说的好“不积跬步，无以至千里。”等到完成之后再回顾这一段路程的时候，你肯定会感慨良多。
这篇贴子到这里就结束了，最后，希望看这篇帖子的朋友能够有所收获。
获取方式：留言【软件测试学习】即可
如果你觉得文章还不错，请大家 点赞、分享、留言 下，因为这将是我持续输出更多优质文章的最强动力！
432
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
