前言： 作为测试人员，和我们最常打交道的，莫属bug。当你发现bug后，会采取什么样的行动？是直接报出来，亦或找找问题原因？不管是我们自己找到的，亦或是开发修复后告诉我们的，知道问题之所在总是好的。在本篇文章中，笔者试图带领大家一起梳理下，为什么测试人员定位问题很重要，以及我们可以使用什么样的定位方法。一、定位问题的重要性很多测试人员可能会说，我的职责就是找到bug，至于找原因并修复，那是开发的事情，关我什么事？好，我的回答是，如果您只想做一个测试人员最基本最本分的事情，那么可以这么想。但是，如果您想要在测试甚至开发的道路上长足发展，就要知其所以然。那么，为什么定位问题如此重要？可以...

什么是自动化测试？自动化测试是把以人为驱动的测试行为转化为机器执行的一种过程。通常，在设计了测试用例并通过评审之后，由测试人员根据测试用例中描述的规程一步步执行测试，得到实际结果与期望结果的比较。在此过程中，为了节省人力、时间或硬件资源，提高测试效率，便引入了自动化测试的概念。为什么做自动化测试？1）对个人来说随着时代科技的进步，越来越多的工作偏向于了自动化，软件测试当然也不例外。从发展的趋势来说，只有不断的提升自己，面对各种变化，才可以追上科技的进步。手动测试虽然是基础，但是企业不会在乎你的过程。只有高效率的工作才会让企业觉得你更有价值。自动化测试是软件测试的主流，也是软件测试的高薪专场！2...

性能测试工具Loadrunner中监控指标的名词解释 Transactions(用户事务分析)用户事务分析是站在用户角度进行的基础性能分析。1、Transation Sunmmary(事务综述)对事务进行综合分析是性能分析的第一步，通过分析测试时间内用户事务的成功与失败情况，可以直接判断出系统是否运行正常。2、Average Transaciton Response Time(事务平均响应时间)“事务平均响应时间”显示的是测试场景运行期间的每一秒内事务执行所用的平均时间，通过它可以分析测试场景运行期间应用系统的性能走向。例：随着测试时间的变化，系统处理事务的速度开始逐渐变慢，这说明应用系统随着...

沐沐这几年主要参与的是政务相关的产品测试，交付到项目现场的系统需要满足三级等保要求，因此对于系统的安全性要求较高。这里先简单的说明下等保测评，我国将信息系统的安全保护分为五个等级，等保测评主要内容有五个方面，即物理安全、网络安全、主机安全、应用安全、数据安全。沐沐参与测试的产品需要满足三级等保要求，作为测试人员，我们主要关注的就是应用的安全性。安全测试实际上是测试种类中门槛较高的一类，因此我们在安全测试过程中也主要是使用安全工具进行扫描。下文将简单的介绍一下沐沐日常工作中常用的几款Web端安全扫描工具。一、AppScanAppScan是IBM公司的出品的一款功能非常强大的Web 应用安全测试工...