1. Excercise in a Box　　Excercise in a Box是由英国国家网络安全中心(National Cyber Security Center)所推出的在线工具。它可以帮助用户获悉自己的应用是否容易遭受到网络攻击。　　同时，该工具可以提供各种场景，以便贵组织在安全的环境中，根据自己所设定的允许的时间，反复演练自身面对安全攻击事件的响应能力。可以说，它汇聚了您需要执行的各种计划、设置、交付、以及事后整改活动等一切资源。　　2. Needle　　作为iOS版的测试框架，Needle是由美国黑帽公司(Black Hat USA)所推出的。它是一种模块化的开源框架，其目标...

　　有这么个普遍现象　　测试招聘者，特别是一、二线互联网公司的招聘者最苦恼的事儿就是招人。想找到一个合适的人难于上青天，每天各种撒网，简历看几百份，面大几十人，能捞到一个中意的小伙伴就谢天谢地了。但同时很多测试小伙伴发现找工作很难，特别是进大一点的厂，他们特别挑：代码要会写，要有软件架构能力，问一大坨平时根本用不到的技术问题，还挑经验，挑沟通能力，挑这挑那，有时候还特么挑学历、挑年龄。。。供求总难以匹配起来，造成了双方都很痛苦。　　Why？　　能力要求不匹配是最核心的问题。软件、互联网近 20 年来飞速成长，其实也经历了很多阶段。行业软件兴盛阶段和外包兴盛阶段（2000-2010 年）行业进入...