如何跟项目经理和开发人员反馈安全测试报告的问题

2019独角兽企业重金招聘Python工程师标准>>>

 

在安全测试过程中，我们测试人员经常会遇到扫描时间好长的功能模块，好不容易拿到了测试报告，比如一个登录功能就有100多个安全问题，其中中级以上的二十多个，数量是有点多，所以测试人员不知道怎样拿这个测试报告和开发人员沟通让其修改，担心开发人员对该测试报告会置之不理。

对于这种情况，有以下建议：

1、  首先要反馈给项目经理，特别是高中级别的问题，并提出你的修复建议(如你觉得比较重要的问题、对客户使用有影响的问题、对产品上线有影响的问题等)。

2、  每个功能模块的测试报告，要反馈给对应负责该功能模块的开发人员，若开发人员看不懂测试报告，则你要给开发人员解释说明，并提出你的修复建议。

3、  像以上例子说的登录功能就有20多个中级问题，此时你要分析下哪些中级问题比较紧急优先要解决，反馈给项目经理和开发人员。

 

跟项目经理和开发人员反馈的方式有:
1.当面反馈，测试报告上传到SVN
2.发电子邮件给相关人员（项目经理和负责开发人员），附件附上测试报告
3.公司沟通聊天工具群组里截个图并说明情况，测试报告上传到SVN

注意:

1、记得测试报告一定要优先反馈给项目经理，因为由项目经理去推动开发人员修复问题是最好有效的。

2、每个功能模块的安全问题要通知到对应负责功能模块的开发人员。

转载于:https://my.oschina.net/u/2315260/blog/795747