[你问我来答第26期]：web开源自动化测试(已结束)

云层 · 发表于 2012-9-5 15:50:35

很好的话题帮顶

mvtech · 发表于 2012-9-5 16:48:20

想问楼主几个问题：
1、像web系统在自动化上怎么结合代码静态安全分析？
2、主动安全与被动安全对于楼主的公司在质量上是啥战略？
3、web审核、渗透都用什么工具进行检测和分析？

wuyingmin · 发表于 2012-9-5 17:20:42

回复 22# yubiao584521

安全方面的问题，需要多方面的测试，由流程引起的还是由于技术引起的，通盘扫描对于有流程引起的很难有check，其实安全问题防范为主，上乌云和其他知名的需要修。

104509426 · 发表于 2012-9-5 18:02:10

wuyingmin · 发表于 2012-9-6 12:52:26

回复 22# mvtech

1.自动化主要在生命周期deploy之后做，代码检查根据不同规则在compile之后做。
2.主动安全主要在测试阶段和运维阶段进行，被动安全主要是信息收集及分析，相应时间等方面。
3.web审核，渗透有不少可开发的二次框架，可以根据自己的熟悉度进行选择。

yubiao584521 · 发表于 2012-9-7 09:46:33

回复 23# wuyingmin

其实我感觉，目前国内对这方面的意识不强，重视不够！

qingyu032400 · 发表于 2012-9-7 14:40:50

用RFS这样的框架来做自动化测试，怎么样才能维护这些测试用例呢？
现在的很多网站页面都一直在变，如何构建一套行而有效的实施体系？

测试路途 · 发表于 2012-9-9 09:46:08

您好，想请问一下性能测试常用分析指标以及经验型的值；拿到这些值又该如何分析定位问题，这个有什么思路方面的规律吗？

wuyingmin · 发表于 2012-9-10 09:43:58

回复 26# yubiao584521

是这样的，可能涉及到money的业务会重视一些，重要是的安全测试更多的是被动安全

wuyingmin · 发表于 2012-9-10 09:46:55

回复 27# qingyu032400

RFS的话，如果是python原生做的，更多的利用好python的dict进行配置和自动化代码的分离，更好的将自动化代码进行封装。将配置做成页面配置化的，将自动化代码做成单一step化调用的，然后结合相关python输出junit报告进行持续集成的hundson构建

wuyingmin · 发表于 2012-9-10 09:52:29

回复 28# 测试路途

性能分析的结果指标关注点根据系统的不同不一样。web server和应用服务器的CPU .MEMORY,IO,NET, 数据库服务器的cpu,memory,io,net,数据库IO,数据库语句的RATE等等。分析定位问题不是靠数据看出来的，更多的是从应用服务器log,web服务器的log,数据库的一些查询排序分析定位问题。比较重要的是对于性能测试必须保证环境的一致性。

wuyingmin · 发表于 2012-9-10 09:54:22

回复 13# xu1314

对于初学的时候注意的要点更多的在于培训和落实，使框架更加easy,代码封装更加好，这样业务线使用起来的隔阂会更少。

啊兹穆 · 发表于 2012-9-10 13:38:13

前辈你好，我做测试一个月了，做的是一个区域政府机构的WEB管理系统（全部手工测试），功能点比较多，重复性很大。目前这个系统的整个测试全由我一个承担，在写测试计划和用例的时候有些不知所措，现在虽然完成了用例部分，但是自我感觉很凌乱，不够清晰、系统。想请教一下前辈，指导我一下，万分感谢！

test_fairy · 发表于 2012-9-10 15:28:01

想请教一下：目前的性能测试要搞好，有哪些辅助工具？（除了LOADRUNNER以外）
还需要深入了解哪些方面的内容？

wuyingmin · 发表于 2012-9-11 09:04:46

回复 34# test_fairy

性能测试是需要比较广的知识面，辅助工具有很多，泛linux的性能监控类似Nmon,数据库的工具，这个比较多各种数据库都不太一样，主要关注连接数，链接相应时间，链接sql查询时间等等，服务器端就看具体的实现逻辑了,jprofile是不错的调优工具（针对java）

wuyingmin · 发表于 2012-9-11 09:07:49

回复 33# 啊兹穆

这个主要从roadmap图进行，从路线图开始，从UML图开始，这样你会有清晰的思路。用例更多的应该是由这些发散产生，配合适当的用例方法，等价类，边界值等。最后扩展出一些安全测试的用例即可。

hyd_bpmf · 发表于 2012-9-11 09:17:37

好久没逛坛子了，看到新一期，顶一下

runnerhuang · 发表于 2012-9-11 18:39:34

楼主，您好，想问一下loadrunner和ab做性能测试的原理和机制有什么不同？很多情况loadrunner的并发数量上不去，但ab能快速简单的完成，如果是这样的话为什么不都选ab呢？

bingergood · 发表于 2012-9-11 20:10:26

webdriver的安装应该没有操作系统的限制吧？

wuyingmin · 发表于 2012-9-12 08:50:56

回复 38# ccg890811

做发应该根据网站的实际架构来做,是应用+webservice+缓存+持久,还是应用+持久每种架构的测试策略可能有所不同,多关注三个方面,一应用client端的性能，二应用后端数据存的性能，三应用代码层逻辑的性能。

		自动登录	找回密码
密码			(注-册)加入51Testing

[你问我来答第26期]：web开源自动化测试(已结束)

站长推荐 /1