中高级自动化测试工程师技术栈

 

1.测试管理工具

1，TestDirector(大而全)

2，jira(简单好用)

3，Quality Center(复杂，收费)

4，禅道（简单好用）

5，bugzilla(功能简单)

6，svn(代码和文档管理工具)

7，vss类似svn

8，git，同svn，但是多分支管理比svn好

9，Note（大而全，费用太贵）

10，CQ(ClearQuest-IBM产品-大而全)

2.接口测试工具

1，Jmeter（开源）

2，postman

3，SoapUI

推荐使用 jmeter 和 postman

jmeter是一款100%纯Java编写的免费开源的工具，它主要用来做性能测试，相比loadrunner来说，它内存占用小，免费开源，轻巧方便、无需安装，越来越被大众所喜爱。

Postman是谷歌的一款接口测试插件，它使用简单，支持用例管理，支持get、post、文件上传、响应验证、变量管理、环境参数管理等功能，可以批量运行，并支持用例导出、导入。

3.性能测试工具

1，loadrunner，大而全，要学精通还是有点难度，重量级工具

2，jmeter 基于java平台的性能开源测试工具，其实也很强大，而且比较好用

3，Web bench 一个简单的web基准指标测试工具

4，Load UI，一款开源的压力测试工具，支持图形化

5，httperf 一款高性能的web性能测试工具

6，Siege 一款开源的压力和指标测试工具

7、Gatling

前两种是比较常用的

4.C/S自动化工具

1，qtp (录制回放和脚本编辑)，用到的是vb语言

2，winrunner IBM产品类似qtp

3，autoit 在窗口定位上做到很不错

5.白盒测试工具

1，jtest java语言的单元测试框架

2，JUnit 验证java的工具

3，cppunit 跨平台的c++单元测试框架

4，gtest 跨平台的c++单元测试框架

5，PhpUnit Php

6，BoundsChecker C++,Delphi API和OLE错误检查、指针和泄露错误检查、内存错误检查

7，TrueTime C++,Java,Visual Basic 代码运行效率检查、组件性能的分析

6.代码扫描工具

1，Coverity源代码静态分析工具

2，cppcheck c++静态扫描工具

3，gcover代码覆盖率工具

4，findbugs：基于字节码分析，大量使用数据流分析技术，侧重运行时错误检测，如空指针引用等

5，SonarLint

6，TscanCode

7持续集成工具

1，jenkins

2，Hudson

8.网络测试工具

1，思博伦 目前流行的一款网络自动化测试商用平台了(而且能够完全顶替loadrunner)，基本上能够满足所有的网络产品测试需求了，不过很贵

2，Ixia，也是对网络设备进行性能和压力测试工的平台

3，wireshark 数据包抓取分析和回放测试工具

4，tc 网络丢包和试验模拟工具，非常好用

5，iperf 用来测试tcp和udp的网络质量

6，tcpping工具工作在 TCP 层，通过发送伪造的 TCP SYN 包并侦听来自服务器或中间设备返回的 SYN/ACK 或 RST

9.app自动化工具

1，appium 这个应该算是目前最流行的基于app的自动化测试框架了

2，instruments ios平台下的自动化测试框架，用java语言写的

3，uiautomator安卓自动化测试框架，基本上支持安卓的所有事件操作

4，Monkey 安卓自带的测试工具

5，Monkey Runner Monkey改进版，支持自己编写脚本测试，用Python语言

6，Robotium 一款国外的Android自动化测试框架，用法比较简单

10.web安全测试工具

金融服务和银行业一直是安全漏洞的受害者，因为会破坏了大量敏感的用户数据。然而，金融服务是每个人的必备品。所以在这里我们列出了一些安全测试工具，用于构建一个健壮的应用程序。

1，appscan，算是用的非常多的一款工具了，扫描后能够将绝大部分的漏洞找出来。

2，Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件。牛逼的是还能提供解决方案

3，Websecurify 这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。运行后可生成多种格式的检测报告

4，Wapiti 这是一个用Python编写的开源的工具，可以检测网页应用程序，探测网页中存在的注入点。

5，N-Stalker Free Version 此工具可一次检测100个以上的页面，包括跨页脚本的检测。

6，skipfish 这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。

7，Scrawlr HP的一款免费软件，可检测SQL注入漏洞。

8，Watcher: 这个是Fiddler的插件，可在后台静默运行，可检测跨域提交等。。

9，WebScarab 这个实际上是一个代理软件，有很多功能，可以检测XSS跨站脚本漏洞、SQL注入漏洞等。。

10，抓包工具:fiddler

11、burpsuite：暴力破解、抓包工具

理论部分

1.测试分为哪几个阶段

2.测试的流程是什么

3.如何做好测试计划

4.常见的测试用例设计方法有哪些

5.一条bug记录包含哪些内容

 5.如何分层自动化测试

6.如何保证脚本的有效性

7.如何降低自动化维护成本

8.常见的测试覆盖类型

9.B/S和C/S架构什么区别

，客户端，比如微信，QQ

，浏览器页面，比如百度页面

10.安全性都包含哪些内容

11.测试报告都包含哪些内容

12.Alpha和Beta测试的区别是什么

13.bug的类型都有哪些

 

Python部分

1.面向对象的概念

代码示例：

 1 # Animal是类,相同事物的统称
 2 class Animal(object):
 3     def run(self):
 4         print('Animal is running...')
 5 
 6 
 7 # Dog类,继承于Animal类
 8 class Dog(Animal):
 9     pass
10 
11 puppy = Dog()
12 puppy.run()
13 
14 # 多态,子类方法覆盖父类方法
15 class Cat(Animal):
16     def __init__(self, name):
17         # __name是属性
18         self.__name = name
19 
20     def getName(self):
21         print(self.__name)
22 
23     def run(self):
24         print('Cat is running...')
25 
26 
27 # limi是一个猫类的实例
28 limi = Cat("limi")
29 # run是实例的一个方法
30 limi.run()
31 # getName方法
32 limi.getName()

2.什么是进程，线程，协程

代码示例：

 1 # encoding: utf-8
 2 #进程
 3 # from multiprocessing import Process
 4 #
 5 # def foo(i):
 6 #     print("This is Process ", i)
 7 #
 8 # for i in range(5):
 9 #     p = Process(target=foo, args=(i,))
10 #     p.start()
11 
12 #线程
13 # import threading
14 #
15 # def show(i):
16 #     print('This is Thread', i)
17 #
18 # for i in range(5):
19 #     t = threading.Thread(target=show, args=(i,))
20 #     t.start()
21 
22 #协程
23 import gevent
24 
25 def foo():
26     print("start_foo")
27     gevent.sleep(2)
28     print("end_foo")
29 
30 def bar():
31     print("start_bar")
32     gevent.sleep(0)
33     print("end_bar")
34 
35 # foo()
36 # bar()
37 gevent.joinall([
38     gevent.spawn(foo),
39     gevent.spawn(bar),
40 ])

 3.如何使用python实现socket编程