有很多小伙伴想转行进入测试行业，但是又不知道从何入手，就导致空有豪情壮志但是并没有付诸行动。那么我们到底应该从何入手呢？　　首先我们应该先去了解一下，测试都分为哪几种？比如说黑盒测试、白盒测试、功能测试、性能测试、自动化测试、安全性测试、兼容性测试等等。　　这里面最基础的应该就是功能测试的黑盒测试。　　什么是黑盒测试呢，顾名思义就是我们只管输入和输出，至于实现方式是什么我们不关心。　　那么什么是功能测试呢？功能测试就是对产品的各项功能进行验证是否符合需求。　　那么我们验证是否符合要求的标准又是什么呢？　　一个就是UI设计图及需求说明书，一个就是实际用户的需求。　　先来说一下UI设计图和需求...

API安全概述       Application Programma Interface (API)由一组定义和协议组合而成，可用于构建和企业集成应用软件。随着数字化转型的深入，API产品的价值日益增高，特别是与微服务、DevOps等技术的融合，使得API成为企业战略发展加速的利器，但随之而来的安全问题也不容忽视。常见的API安全漏洞有以下五种：首先是API应该与应用系统一样在设计之初就考虑安全的因素，比如防篡改（签名）、防重放（时间戳）、防止敏感信息泄露（传输加密与数据最小化）等。API规范性带来的一个问题就是API很容易被发现，比如在URL中出现的...