解决方案-测试安全警示教育50分-零基础白客记录贴

解决方案-测试安全警示教育50分-零基础白客记录贴

1、前言

根据 主导的一项全球调查为我们提供了几个有关测试趋势的重要观察。趋势表明，团队倾向于使用功能测试（自动化测试）。

怎样选择测试框架？这里有一些标准可参考：

1、相对快速和方便设置（或开箱即用的解决方案）

2、支持社区或开发者自己可以为其框架提供支持

3、有清晰而全面的文档

4、与其他工具充分集成

5、有一些很酷的功能，例如代码可重用性支持在多个平台和环境进行测试

接下来作者汇总了一些测试工具，大家可以参考一下。

还有很多值得推荐的测试工具没有列举出来，欢迎大家在留言处进行补充。

2、（自动化测试）

诞生于 2004 年，它已经逐渐成为 QA 工程师的必备测试工具。它在 上有近 20000 Star，是市场上最受欢迎的功能自动化测试工具之一。

是一个涵盖几种工具的生态系统，主要包括： 、 IDE 和 Grid。

的核心特性是跨浏览器和跨平台测试，多种测试语言（、Java、C＃等），高度可调整的开源代码，并行运行测试等。

官网地址：

3、（自动化测试）

是一个开源自动化测试工具，用于在 IOS 移动平台、 移动平台和 桌面平台上自动化本地、移动 Web 和混合应用程序。本机应用程序是那些使用 IOS、 或 SDK 编写的应用程序。移动网络应用是使用移动浏览器访问的 web 应用程序（ 支持 IOS 上的 ，支持 上的 或内置的“浏览器”应用程序）。混合应用程序在 “” 上有一个包装器，支持与 web 内容交互的本机控件。

是跨平台的，它允许您使用相同的 API 编写针对多个平台（IOS、、）的测试。这使 IOS、 和 测试套件之间的代码重用成为可能。

官网地址：

4、（自动化测试）

是基于 web 的下一代前后端测试工具，与 相比，底层协议不采用 ，这使得它能够实现快速、简单、可靠的测试。

支持端到端测试、集成测试、单元测试。

官网地址：

5、Robot （自动化测试）

Robot 是一款 编写的功能自动化测试框架。具备良好的可扩展性，支持关键字驱动，可以同时测试多种类型的客户端或者接口，可以进行分布式测试执行。主要用于轮次很多的验收测试和验收测试驱动开发（ATDD）。

官网地址：

6、（自动化测试）

是网易出品的一款基于 语言、可通过图像识别和 poco 控件识别的一款 UI 自动化测试工具，包括 、、Poco、 等部分，有 Poco、图像识别、 三个大类库，适用于游戏、APP、web、 程序项目的自动化测试，可以轻而易举的实现自动化测试流程。

官网地址：

7、（自动化测试）

是一套完整的自动化测试解决方案。其特性是支持移动端和 PC 端，支持 , , H5 等多种应用类型，提供客户端工具和持续集成服务等。

官网地址：

8、（自动化测试）

是一站式测试自动化解决方案。其包括 、 、 、。

官网地址：

9、 （自动化测试）

（UFT）称为统一功能测试，是一种自动化测试工具，可为软件应用程序提供自动化功能和回归测试。原名为 （QTP）。

UFT 支持关键字和脚本界面，并具有图形用户界面。它使用 Basic （）脚本语言来指定一个测试过程，并操纵被测试应用程序的对象和控件。

官网地址：

10、Taiko（自动化测试）

Taiko 是一个免费的开源 Node.js 库，带有一个简单的 API 来自动化基于 的浏览器（、 Edge、Opera）和 。

Taiko 测试脚本是用 或任何编译为 的语言编写的，例如 。

Taiko 的 API 是为测试人员设计的，与其他测试框架不同，Taiko 将浏览器视为一个黑匣子，使用 Taiko，您可以通过查看网页而不检查其源代码来编写脚本。

官网地址：

11、（自动化测试）

是一款端到端的功能测试工具，具有自动超时处理、动态网页元素识别和内嵌页面对象映射。

特性是跨浏览器和跨平台测试，具有回归、数据驱动、关键字驱动测试选项，扩展的、详细的报告，可用于真实及模拟 iOS 和 设备的自动化测试。

官网地址：

12、（BDD工具）

是一个行为驱动的开发测试工具，用于增强终端用户的体验。

涵盖几个产品： Open（可执行的规范验证）、（BDD 协作平台）和 （培训和教程）。

核心特性是与源代码控制系统集成，大量面向业务的文档，兼容多种语言（包括 Java 和 ）等。

官网地址：

13、（BDD工具）

是 .Net 平台的 BDD 工具，可以用自然语言编写测试用例。 源于 ，概念和用途几乎一样，可以理解为 是 .net 平台下的 。

官网地址：

14、（缺陷管理）

是一个开源的缺陷记录工具，专门为 QA 工程师和测试人员而设计。它提供本地和托管的安装环境，并支持所有运行 PHP 的平台（、Linux、Mac）。

核心特性是内置报告选项，从时间跟踪工具到聊天工具的多样化集成，适用于台式机和移动设备，与您选择的插件兼容，多 DBMS 和多语言库支持。

官网地址：

15、（测试管理）

被定位为应用生命周期管理方案的一体化工具，该工具提供了手动和测试自动化管理选项，还有探索性测试功能。

特性是测试用例管理，问题状态管理，可定制的仪表板，并附有详细报告，可重用的测试，与其他工具集成：Jira（云、数据中心、服务器）。

官网地址：

16、禅道（项目管理）

禅道是第一款国产的开源项目管理软件，其核心管理思想基于敏捷方法scrum，内置了产品管理和项目管理，同时又根据国内研发现状补充了测试管理、计划管理、发布管理、文档管理、事务管理等功能，在一个软件中就可以将软件研发中的需求、任务、bug、用例、计划、发布等要素有序的跟踪管理起来，完整地覆盖了项目管理的核心流程。

官网地址：

17、Jira （项目管理）

Jira 是 公司开发的课题管理工具（项目管理工具）。通过高度的自定义性，实现 bug 管理，还有任务管理，工数管理，进度管理，日程管理等整个项目的管理。可统一管理多个项目的进度和任务。

Jira 是整合旧 Jira 和旧 Jira Agile 的敏捷开发工具。即使是敏捷开发的新手也可以很快上手。通过操作 Scrum 板、看板，Jira 可以很方便地实现团队任务的可视化。

官网地址：

18、（单元测试）

是成熟的功能齐全的 测试工具，可帮助你编写更好的程序。

是一个使构建简单和可伸缩的测试变得容易的框架。测试具有表达性和可读性，不需要样板代码。几分钟后就可以开始对应用程序或库进行小的单元测试或复杂的功能测试。

官网地址：

19、（单元测试）

是 自带的一个单元测试框架， 又被称为 ，是由 Java 的 Junit 衍生而来，基本结构是类似的。对于单元测试，需要设置预先条件，对比预期结果和实际结果。

由于 是 自带的标准模块，所以不需要单独再去安装。引入包 即可使用。

官网文档地址：

20、（单元测试）

是基于 Java 的单元测试工具，受非常流行的工具 NUnit 和 JUnit 启发。与 NUnit 和 JUnit 相比， 具有更加强大的功能，使其成为集成和端到端测试的多功能工具。

核心特性是多线程测试执行，数据驱动的测试支持，使用 JDK 方式提供日志和运行，借助 IDE 插件或使用了 build.xml 的 Ant，从而得以灵活执行。

官网地址：

21、JUnit（单元测试）

JUnit 是一个 Java 语言的单元测试框架。它由 Kent Beck 和 Erich Gamma建立，逐渐成为源于 Kent Beck 的 sUnit 的 xUnit 家族中最为成功的一个。JUnit 有它自己的 Junit 扩展生态圈，多数 Java 的开发环境都已经集成了 JUnit 作为单元测试的工具。

官网地址：

22、（性能测试）

是 组织开发的基于 Java 的压力测试工具。用于对软件做压力测试，它最初被设计用于 Web 应用测试，但后来扩展到其他测试领域。它可以用于测试静态和动态资源，例如静态文件、Java 小服务程序、CGI 脚本、Java 对象、数据库、FTP 服务器等等。

可以用于对服务器、网络或对象模拟巨大的负载，来自不同压力类别下测试它们的强度和分析整体性能。另外， 能够对应用程序做功能/回归测试，通过创建带有断言的脚本来验证你的程序返回了你期望的结果。为了最大限度的灵活性， 允许使用正则表达式创建断言。

官网地址：

23、（性能测试）

是一种预测系统行为和性能的负载测试工具。通过模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题， 能够对整个企业架构进行测试。企业使用 能最大限度地缩短测试时间，优化性能和加速应用系统的发布周期。

可适用于各种体系架构的自动负载测试，能预测系统行为并评估系统性能。

官网地址：

24、（性能测试）

Web 应用程序的企业级负载和性能测试工具。 是用户负载大、测试需求复杂的企业的首选工具。它允许您通过从云和本地机器生成负载，在任何应用程序上执行负载和压力测试。

的优势在于它的灵活性和易用性——允许您使用基于 dom 的录制/回放、自动相关性和 脚本语言等特性快速定义所需的测试。该工具提供了对 web 应用程序性能的清晰分析，指出了可能阻碍实现负载和响应需求的问题和瓶颈。

支持数百种技术——从 web 协议到企业应用程序，并内置与、 和许多其他工具的集成，以支持 的持续负载测试。

官网地址：

25、（性能测试）

是一个性能和负载测试框架，用于诊断 API 和 UI 性能问题。

具有内置的 技术，与传统的按协议进行的性能测试相比，该技术可使测试终端用户体验的速度提高 60％。

核心特性是数以千计的在真实浏览器上的用法，测试脚本的录制和回放，问题实时诊断。

官网地址：

26、（性能测试）

是一款基于 Scala 开发的高性能服务器性能测试工具，同时也是一款功能强大的负载测试工具，它为易于使用，高可维护性和高性能而设计。开箱即用， 由于对 HTTP 协议的出色支持，使其成为负载测试任何 HTTP 服务器的首选工具。

官网地址：

27、（性能测试）

是一个负载和性能测试工具，以 为核心，任何用户都会立即熟悉它。只需在嵌入式浏览器中单击，就可以在不编写脚本的情况下创建测试场景。也不需要代理设置或浏览器插件。它的功能是自动生成包含测试及其结果的所有细节的报告。结果包含自动评估的验收标准、统计信息、图形比较工具和多个测试运行的趋势分析。

官网地址：

28、 （性能测试）

是一种自动化的性能测试工具，它可以用于web 应用程序或者基于服务器的应用程序，在这些应用程序中包含一个输入和输出的过程。

官网地址：

29、（性能测试）

是一个用于可扩展的，分布式的，性能测试的，开源的，用 编写框架/工具，它非常容易使用，也非常好学。它的主要思想就是模拟一群用户访问你的网站。每个用户的行为由你编写的 代码定义，同时可以从 Web 界面中实时观察到用户的行为。

官网地址：

30、（性能测试）

是一个基于桌面的高级 HTTP 负载测试工具。Web 浏览器可以用来记录脚本，使用 GUI 可以进行动态变量修改基本脚本以验证响应，通过控制网络带宽，可以为应用程序压力测试模拟大型虚拟用户群，测试执行后，生成 HTML 报告进行分析。此工具最适合识别应用程序中的性能瓶颈。

官网地址：

31、k6（性能测试）

k6 是高性能的负载测试工具，也是一种高性能工具，旨在在预生产和 QA 环境中以高负载运行测试，可使用 编写脚本。它是一个以开发人员为中心(当然，测试人员亦可以使用，因为真的很方便)，免费和开源的负载测试工具，旨在使性能测试具有生产力和令人愉悦的体验，可最大程度地减少系统资源的消耗。

官网地址：

32、性能狗（性能测试）

性能狗是移动全平台 iOS\ 性能测试工具平台，快速定位分析性能问题，提升 APP 应用及游戏性能和品质，手机无需 ROOT/越狱，手机硬件、游戏及应用无需做任何更改，极简化即插即用。

官网地址：

33、（性能测试）

是 SDK 提供的一个命令行工具，使用简单、方便地运行在任何版本的 模拟器和实体设备上。 会发送伪随机的用户事件流，适合对 app 做压力测试。

34、QNET（弱网测试）

QNET 网络测试工具能够不借助 PC 或者服务器，搭建一套完善的弱网环境，进行弱网络模拟测试，只需在任一智能手机上安装 QNET 网络测试工具，即完成弱网络环境搭建工作，接下来根据需要选择不同场景进行测试即可；还提供了网络数据包抓包功能，便于进行网络数据问题的分析。

官网地址：

35、（接口测试）

最早是 的一个插件存在的，之后团队对工具的定位，主攻 PC端的开发与优化，现在的 插件已经很少再使用了， 虽然是一个商用软件，但是对于普通用户来说，基本功能已完全够用了。

从最初设计上就是为接口测试而生的，所以在程序员中广泛使用，在开发调试网络程序时跟踪一些网络请求，能够高效的帮助后端开发人员独立进行接口测试。

官网地址：

36、（接口测试）

工具可以进行 API 文档、API 调试、API Mock、API 自动化测试。

= + + Mock +

官网地址：

37、（接口测试）

是为开发人员和测试人员等构建的，是唯一涵盖整个测试范围（功能、安全、负载、模拟）的开源工具。凭借其易于使用的图形界面， 是 API 测试的入口点，因此您可以轻松验证基于 REST 和 SOAP 的 Web 服务。

官网地址：

~

网络安全学习，我们一起交流

~