【你来问我来答第78期】：论全栈测试工程师的自我修炼之道（活动结束）

jacksonren1987

小斌哥 发表于 2017-2-8 13:35
大神，我是负责功能测试的，我想慢慢学习性能测试，应该i如何学习性能测试，希望能够给提点意见

你好，不好意思回复有些晚~很多同学都是从功能向性能转型，也很多同学通过一款工具开始进行性能测试的探索。总结起来，可以这么简单归纳，了解相应协议、学习一些语言基础（LR主要是c，jmeter主要是java）、从vugen、controller、monitor三个维度学习工具使用、再深入分析高级应用、性能调优等。

jacksonren1987

旧欢似梦 发表于 2017-2-8 13:52
本人从软件测试工程师 转向安全测试，工作年限5年多，做安全测试已经2年多  ，如何向安全工程师转型

其实所谓安全测试到安全工程师的转型有两方面，一是从安全的问题探索向漏洞的防御转型，从事后向事前，从后验到先验。二是从常见漏洞类型向各种0day漏洞的发展。其实说穿了还是从测试维度向QA、QC维度的变化~我的建议是从测试思路跳出来，多关注代码，关注逻辑，多做白盒，关注0day等~

jacksonren1987

11111111111111z 发表于 2017-2-8 16:44
测试生涯好迷茫，做软件测试4年了，但是在郑州这个测试不流行的行业还是有点困难的，之前搞过自动化测试和Q ...

其实让我们努力去学习技术的方式呢，有两种：
一种是公司、企业或者行业内需求较多，为了更好的职业发展和薪水而奋斗；
二种是当我们的地理位置或者行业内需求较少，那么同样为了更好的职位发展而奋斗，更主要的是在当前环境下你可以自主去推行一些自动化、性能，由于地区的限制，反而可能会让你的推行不会遇到太多阻力，得到更多的实践机会

jacksonren1987

yjjuan 发表于 2017-2-9 11:00
大神，作为安全测试新手，主要用了appscan，burpsuite,但都是简单的扫描出web安全漏洞，对于如何验证漏洞是 ...

我一直在我的课程中，包括对我的学员说，非常不推荐去做简单的漏洞扫描，因为毫无意义，也对自身能力提高没什么帮助。我建议你要从漏洞的原理、攻击手段、测试方法、防范措施以及部分的代码实现入手，做手工测试。详细的可以参考一下我在51testing的这个课程大纲：http://www.atstudy.com/course/196

spartan

jacksonren1987 发表于 2017-2-14 09:14
我一直在我的课程中，包括对我的学员说，非常不推荐去做简单的漏洞扫描，因为毫无意义，也对自身能力提高 ...

你给的链接看了下，在课时列表中， 怎么只有两节科C:\GMAC\1_Work\1111111111111111111.png

测试菜鸟梦

jacksonren1987 发表于 2017-2-9 16:00
首先来说，对测试不够重视这点在绝大多数公司都存在，如果想改变这种地位，只有真正体现出自己的专业度和 ...

谢谢大神指点

ntgecm

测试菜鸟梦 发表于 2017-2-16 15:41
谢谢大神指点

从最容易的地方做起，实践出真知；

测试菜鸟梦

ntgecm 发表于 2017-2-17 10:26
从最容易的地方做起，实践出真知；

小女子明白啦

Daa盛

安全测试应该会很火。但是入门到擅长，路很长。

lsekfe

spartan 发表于 2017-2-14 13:48
你给的链接看了下，在课时列表中， 怎么只有两节科

http://www.atstudy.com/course/196/info 这个连接你看下就知道了！

noexcuse

自动化+安全+测试管理，除了没强调测试策略和业务知识，全才啊！
很多想法跟我不谋而合。
测试在代码领域做到的最高境界是指导开发写代码。

Tino

老师你好 你的介绍里有说独立开发基于webdriver的自动化测试平台 可否简单介绍一下开发过程？

jacksonren1987

Tino 发表于 2017-2-22 11:38
老师你好 你的介绍里有说独立开发基于webdriver的自动化测试平台 可否简单介绍一下开发过程？

帖子被淹没啦~~其实这个平台是从关键字框架中衍生出来的，分前后台，前台很简单，就是ssh，后台是用ant+testng+webdriver+seleniumgrid去运行webdriver的自动化测试。当然这是说的简单些了，具体的可以看一下我的新课程，平台部分会有介绍的~
可以参考下这个链接 http://www.atstudy.com/course/218/info