[活动]迎五一，庆周年，盖高楼(活动结束)

水上飘

测试人员和开发人员有一个共同的目的，就是把软件做好，保证软件的质量

水上飘

软件测试分白盒测试和黑盒测试

iori

软件测试阶段的过程度量内容或项目比较多，包括软件测试进度、测试覆盖度、测试缺陷出现/到达曲线、测试缺陷累积曲线、测试效率等

sn_asd520

软件测试开发人员（SDET）到底是什么职位？

SDET是微软三大核心技术工种之一（其它两个是PM和SDE），是任何一个产品开发团队中必不可少的一份子。SDET是产品质量和用户的代言人，主要的工作是从客观的角度去分析产品的质量以及给出系统化的反馈和建议，从而使整个开发团队能够及时地做出对正确的抉择。要做到这点，SDET需要积极的参与产品的计划、设计、和代码检验，找出并分析问题的根本原因，以及提高产品和流程质量的系统化的方案。


SDET 和SDE都有哪些区别？

SDET和SDE都需要有扎实的计算机科学基本功，包括编程能力。所不同的是，SDET的工作重点是用反向思维分析的方法找出对产品质量有负面影响的问题，带领正个团队解决这些问题，从而提高产品的质量。SDET需要掌握多种技术，用不同的方法去分析产品各个方面可能产生的种种问题。这里所强调的是对问题的系统分析能力，以及预见到常人没有想到的潜在问题。


什么样的人适合做SDET？

如果你对质量的要求很高，并且喜欢拆东西，弄明白它是怎么工作的，而且喜欢去改善它的话，那么SDET应当是你的首选。一个SDET的最基本要求就是对质量的热情：一定要找到所有的瑕疵从而达到完美。其次，喜欢钻研、分析、并改善事物是成功的SDET的又一潜质。另外，喜欢学习并掌握多种不同的技能和知识也是SDET所需的技能。


SDET都有哪些事业发展途径？

在微软，SDET有非常明确的事业发展阶段。从入门SDET开始，到与总监同级的Partner SDET，每一个阶段都有充足的挑战和机会。喜欢做技术，可以一直顺着IC的事业模型做到Partner SDET甚至Distinguished Engineer；如果你喜欢管理，可以从测试组长一直做到VP of Test。而最好的一点是，不管是做技术还是做管理，在同一级别的待遇是同等的，也就是做技术没有“顶”，不做manager也能晋升。

水上飘

软件测试分为单元测试、集成测试、系统测试、验收测试等等

sn_asd520

软件测试原则
所有的软件测试都应追溯到用户需求
应当把“尽早地和不断地进行软件测试”作为测试者的座右铭
完全测试是不可能的，测试需要终止
测试无法显示软件潜在的缺陷；
充分注意测试中的群集现象
程序员应避免检查自己的程序
尽量避免测试的随意性

sn_asd520

集成测试
定义        又称组装测试或联合测试，在单元测试基础上，将所有模块按概要设计和详细设计进行组装
目的        发现模块连接中的接口可能存在的各种差错
内容        穿越模块之间的数据是否会丢失；一个模块组装后是否会对另一模块或其他模块存在影响；各个子功能组装在一起是否会达到预期的父功能；全局数据结构是否有问题；单个模块的错误累积起来是否会放在
组装方法        一次性组装方式，非增殖式方式也叫整体拼装，对模块分别测试然后将所有模块组装；第二种增殖式组装方式，可以是自顶向下或自底向上
完成标志        成功地执行了测试计划中规定的所有测试用例；修正了所发现的错误；测试结果通过专门小组的评审

movestar

．配置测试
1)        是否可以按照用户手册的说明，运行于多种操作系统（Windows 各版本 、Unix 、Linux 等）；
2)        按系统最低要求进行软件的安装配置，查看能否正常实现各种功能；
3)        数据源等信息配置不正确时能否给出提示信息；
4)        是否可以按照用户手册的说明，支持多种数据库。

sn_asd520

软件测试风险分析
软件测试风险：是软件测试过程出现的或潜在的问题，造成的原因主要是测试计划的不充分、测试方法有误或测试过程的偏离，造成测试的补充以及结果不准确
软件测试风险主要是对测试计划执行的风险分析与制定要采取应急措施；重点在措施
测试计划的风险：一般指测试进度滞后或出现非计划事件；常见的有交付日期、测试需求、测试范围、测试资源、人员的能力、测试预算、测试环境、测试支持、测试工具；

sn_asd520

用户界面测试：界面整体、界面元素测试
界面整体        规范性测试：符合现行标准和规范
        合理性测试：界面与软件功能是否相融洽，界面的布局是否协调
        一致性测试：使用的控件、标签风格、错误提示信息、操作方法是否一致
        界面定制性测试：界面元素的可定制性；工具栏的可定制性；统计检索的可定制性；报表的可定制性
界面元素        窗口测试：大小、显示、窗口大小改变、多个窗口同时打开、支持操作方法等
        菜单测试：是否符合需求；措辞是否准确；顺序是否合理；图形布局是否一致
        图标测试：是否符合表达习惯；不同的目标是否采用不同的图标；图标尺寸是否合适；建议与对应功能相似；图标上是否有标注
        鼠标测试：交互环境中是否可以识别鼠标操作；多次点击是否识别；无规则点击是否会产生无法预料的结果；右键弹出菜单是否正确；
        文字测试：界面文字是否正确，准确，无二义性；

狗蜡笔粉丝

1111

sn_asd520

软件兼容性
与操作系统的兼容性        确认软件系统是否与多种类型的操作系统兼容，包括安装、关键流程的检查；操作系统包括Windows平台、Linux平台、UNIX平台；Macintosh 图形专用软件
与数据库的兼容性        确认软件系统在不同数据库的可移植性、互操作性，对完整性、应用系统测试；性能测试；数据库包括SQL；ODBC；JDBC；ADO；OLE DB；JDO
与中间件的兼容性        指对不同版本、不同补丁包的兼容性进行测试，检查应用程序是否能够正确运行，性能的变化；
与浏览器的兼容性        创建一个兼容性矩阵，测试不同厂商、不同版本的浏览器对某些构件和设置的适应性；如Applets,JavaScript,ActiveX,VBScript
与其他软件的兼容性        与支持软件（财务软件导出Excel）的兼容性测试；与其他同类软件的兼容性（与其他同类软件同时在机器中使用）；与其他非同类软件的兼容性

sn_asd520

安全测试－测试内容
用户认证机制        用户认证机制分为数字证书（检验用户身份的电子文件）、智能卡、双重认证、安全电子交易协议（SET电子商务中安全电子交易的国际标准）；测试时有必要对用户认证机制进行全面测试，评价认证机制的合理性
加密机制        对加密、解密机制进行测试，验证使用是否合理，强度是否满足当前需求；保护数据安全的重要手段
安全防护策略        安全防护策略包括安全日志、入侵检测、隔离防护、漏洞扫描，是系统对抗攻击的主要手段
数据备份与恢复手段        是一种数据安全策略，需要对备份和恢复的效果进行测试，保证实际数据的安全性
防病毒系统        基本的防病毒技术：集中式管理、分布式杀毒（以策略为中心、以服务器为中心）；数据库技术、LDAP技术的应用；多引擎支持；不同操作系统的防护；远程安装或分发安装；
测试时对网络防病毒软件的选购、部署方式、策略定义进行评估和测试

walker1020

What is the extension of script and object repository files?

Object Repository : .tsr , Script : .mts, Excel : Default.xls

sn_asd520

安全性测试方法
功能验证        采用黑盒测试方法，对涉及安全的软件功能进行测试
漏洞扫描        采用主机或系统漏洞扫描器自动检测远程或本机安全性弱点
模拟攻击试验        采用冒充、重演、消息篡改、服务拒绝、内部攻击、外部攻击、陷阱门、特洛伊木马方法进行测试
侦听技术        对数据进行截取分析的过程，主要用于对网络加密的验证

sn_asd520

软件产品安全测试
侧重于用户对数据或业务功能的访问控制，数据存储和数据通信的远程安全控制
用户管理和访问控制        用户权限控制        测试用户权限分配合理性、用户名、用户密码的各项限制
        操作系统安全性测试        测试是否关闭和卸载了不必要的服务和程序、是否存在不必要的账户、权限设置合理性
        数据库权限的测试        测试用户的权限，用于存储用户和口令的表信息尽量加密，程序中是否存在默认的用户名和密码
通信加密        测试软件系统通信息加密情况，采用验证和侦听技术完成，
安全日志测试        测试日志的完整性、正确性，是否提供安全日志的智能统计分析能力，

movestar

卸载测试
1)        卸载后注册表中的注册信息及相关的程序安装目录是否能完全删除掉；
2)        卸载过程中完全删除共享文件后，看其它程序能否正常运行；
3)        卸载后，是否对其它已经安装的软件有影响；
4)        系统卸载后用户建立文档是否保留；
5)        软件卸载画面上的软件名称及版本信息是否正确；
6)        在所有能中途退出卸载的位置是否能正确退出；
7)        卸载过程中界面显示与提示语言是否准确、友好；
8)        卸载后安装此系统能否打开原来保存的文件，并一切运行正常；
9)        卸载程序如果要求重新启动机器，在重启动之间是否给用户提示以保存现有的己运行的程序的资料；
10)        是否可以选择组件进行卸载；
11)        卸载过程中，对意外情况的处理（掉电等）。
12)        在卸载过程中，是否有终止或者结束按钮。

movestar

4. 运行与关闭测试
1)        运行时是否与其它应用程序有冲突(内存冲突)；
2)        是否可以同时运行多个程序；
3)        任务栏有无程序运行提示；
4)        若有未保存的数据，关闭系统时是否有提示；
5)        后台服务程序在点击关闭按钮时是否有确认提示；
6)        运行时是否过份占用系统资源、退出时能否完成释放占用的系统资源。

狗蜡笔粉丝

平台化软件兼容性测试
平台化软件概述        用来构建与支撑应用软件的独立软件系统；基本要素包括支撑环境（应用系统开发与运行的基本条件）和开发体系（开发与维护管理应用软件的工具与方法）；分类包括技术支撑型平台和应用实现平台

小北ZZ

软件测试分为单元测试、集成测试、系统测试、验收测试等等