随着 Web 应用越来越广泛，Web 安全威胁日益凸显。黑客利用网站操作系统的漏洞和 Web 服务程序的 SQL 注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题，对 Web 应用安全的关注度也逐渐升温。下面向大家推荐8款非常有...
Network Link Conditioner Network Link Conditioner工具是Mac下提供的一个弱网测试工具。 安装Network Link Conditioner Xcode > Open Developer Tool > More Developer Tools 安装Hardware IO 运行Network L...
APP的CPU，内存，耗电，流量测试工具下载地址，后续文章会介绍如何使用Emmagee、itest、gt APP应用的CPU，内存，耗电，流量调查 可和同类产品比较，使用GT等工具；CPU靠system dump命令进行跟踪，内测靠DDMS的GC之后查看object 工具GT http://gt.qq.com/download.html 可下载最新的...
小程序入口构造工具&二维码测试工具 本文将介绍我们小程序中隐藏的两个工具页面。原理虽不复杂，收益却实实在在，或许也能给诸君带来启发。 入口构造工具 痛点 PM&运营 投放链接PM&运营每次投放新入口时，都需要找FE要页面链接。投放多少链接就要找FE多少次，一方面相互之间的沟通等待会耗掉不少时间，另一方面询问/回复过程会打断对方手头...
gprof是GNU组织下的一个比较有用的性能测试功能： 主要功能： 找出应用程序中消耗CPU时间最多的函数； 产生程序运行时的函数调用关系、调用次数 基本原理： 首先用户要使用gprof工具，必须在GCC编译该文件的选项中添加-pg选项，然后GCC会在用户应用程序的每一个函数中加入一个名为mcount（或者是_mcount、...
首先目前的话主要可以大的可以分为两个方向，要么是基于Java的自动化，要么是基于Python的自动化，很多做培训在培训的时候也是这样去划分，不过这个倒是不重要，归根结底都是为了解决问题的。 本文从3个面向去解答这个问题： 一、自动化测试的学习步骤； 二、自动化测试需要掌握的技术能力； 三、自动化测试的认识误区 首先要说的就是自动化测试的学习步骤 1. 做...
引子： 本文是林奕在腾讯 DevDays 2018 分享内容的脱敏整理，介绍了 CSIG 测试开发中心（前 SNG 测试开发中心）在自动化测试领域所做的智能化尝试。 大致分成下面几部分： 使用AI面对和解决的问题是什么 AI带来的曙光 使用了哪些技术，效果是怎么样的 未来展望 UI自动化测试的问题 从业务角度看自动化测试，看到的东西仅仅是冰山浮在水...
一开始知道Airtest大概是在年初的时候，当时，看了一下官方的文档，大概是类似Sikuli的一个工具，主要用来做游戏自动化的，通过截图的方式用来解决游戏自动化测试的难题。最近，移动端测试的同事尝试用它的poco库来做自动化，看样子还不错，所以，这里推荐给各位同学。 官方网站http://airtest.netease.com/ ### Airtest...
一、首先明白接口是什么 软件接口是指程序中具体负责在不同模块之间传输或接受数据的并做处理的类或者函数。（而不是指传输的数据！！） 二、什么是接口测试 接口测试就是通过向接口传递数据来测试这个接口是否正确。比如：一个QQ登录功能接口，就需要我们传递QQ号和密码去验证这个登录接口是否正确，能否使用。 三、进行接口测试需要掌握哪些知识 1、了解系统及内部各个组件...
在性能测试的学习过程中，坚持思想与工具（分开）并行，当前面世面上的性能测试书籍大多把理论与loadrunner融为一体讲解，这样做是正确的，因为有一些性能名词概念也源于工具。但是，性能测试不是loadrunner，所有的作者也是这么认为的。但他们在讲性能测试的时候讲的就是loadrunner有，只是讲的多少不同罢啦。 你是否觉得我对loadrun...