分享

热门文章

    最新讲堂

      • 推荐阅读
      • 换一换
          • 前言:本篇讲堂是紧接【安全测试工具-进阶篇[路径穿越和SQL注入防御]】的内容。例牌,先说下安全测试工具的更新情况【工具地址:https://gitee.com/samllpig/SafeTool-51testing】定位内容模块,添加重放功能集成平台,增加令牌弱密钥爆破、时间戳转换、生成JWT身份令牌三大模块小工具-编码器模块,增加Base64Url编解码功能 身份验证、会话管理、访问控制堪称web系统最重要的三大安全机制,是恶意黑客重点进攻的方向,也就是测试人员重点测试的方面。 本篇讲堂详细讲解身份验证,让大家理解,黑客是如何利用身份验证的设计缺陷,或讲漏洞,获得合法身...
            2 2 34
            分享
          • 我们在进行iOS Appium自动化测试的时候,会遇到环境配置、兼容使用问题,这里做个总结,以避免后续踩着这些坑。问题1. 提示no module “appium”解决:第1步,在终端输入命令:cd /usr/local/bin   pip3 install Appium-Python-Client因为appium默认装在了python2上。第2步,新建项目时要勾选。Inherit global site-packages和Make available to all projects。问题2. ...
            0 1 1830
            分享
          • 参与《2022软件测试行业现状调查报告》读后感征文活动,领测试微课好礼。作为一名高级测试工程师,我很关注行业的发展和最新技术。通过阅读《2022软件测试行业现状调查报告》,我对行业现状和未来发展有了更深入的认识。报告重点内容及体会    从报告中可以看出,软件测试行业在通信及互联网行业占比最大,这与当前的行业形势一致。此外,公司测试团队的规模以10人以下和100人以上的团队最多,这也表明了目前的测试市场主要分为两类:小型的初创公司和大型的企业。    在测试人员的晋升问题上,有一半的测试人员没有晋升渠道,这也反映了...
            0 0 1897
            分享
          • HTTP首部字段根据实际用途被分为以下4种类型。1.通用首部通用首部字段(General Header Fields)请求报文和响应报文两方都会使用的首部。Cache-Control:用来声明服务器端缓存控制的指令。包括请求设置指令和响应请求指令。请求控制指令如下。no-cache:不使用缓存实体,要求从 Web 服务器去请求内容。max-age:只接受 Age 值小于 max-age 值的内容,即没有过期的请求对象。max-stale:可以接受过去的对象,但是过期时间必须小于 max-stale 值。min-fresh:接受生命期大于其当前 Age 跟 min-fresh 值之和的缓存对象。...
            0 0 653
            分享
          • 在天网查上看了一下全国软件公司有1000多万家,其中上市的公司有7万多家,也就是占比0.7%通过这个数据可以发现,大部分公司从实力和规模上都偏向中型或者小型也就说其中的流程不一定很健全,设置没有流程而言。下图窃取了两张数据的图片供参考 为什么要指出这个问题,笔者目前在二线城市,工作10年经历过几家公司,很少有公司把流程指定的很正规和完善基本上的形式是 常规瀑布模式和敏捷模式 相结合,赶上功能已上线,出现Bug时  常见的状态开发快速定位问题进行修改测试抓紧时间进行测试,测完后上线发布 所以得出的结论是流程不重要,重要的是大家同心协力把问题解决,产品快速上线那么问题...
            0 0 1549
            分享
      • 51testing软件测试圈微信