一页纸测试策略--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

“测试策略是什么样的？”

“测试策略嘛，还不是包括#&~+-=～*-+$这些…”

“你们项目的策略有什么特别的吗？”

“我们项目嘛，测试策略的内容有点多，从哪说起呢？”

由 @Thoughtworks 2020-08-26 10:29 / 0个评论

简单来说，就是数据安全左移，在每一个阶段都做卡点和检测，提高入侵/获取敏感数据的成本，减少后续阶段的日志告警量，提高告警检测准确率，利用自动化工具/平台提高响应的速度和效率。
未授权不可访问；有账号凭证要检测是否正常（常用设备、常用网络、常见时间、常见操作行为、……）；有账号也仅知其所需最小权限；梳理出的高权限账号的敏感操作进行重点关注。
数据尽量不落地，大部分操作在线即可完成，系统埋点要全面和准确；对于数据下载和外发格外关注，下载设备的DLP的健康状态和策略的有效性需要及时检查。

by @技术头条 2024-03-12 22:56 查看详情

基于接口数据变异的App健壮性测试实践 (tech.meituan.com)

本文主要介绍了对网络返回数据进行变异的客户端健壮性测试实践经验。文章第一部分介绍客户端健壮性测试的基本概念；第二部分分享了基于接口返回数据变异的App健壮性测试方案设计的思路；第三部分主要解读了变异数据的构造和异常检测方案设计；第四部分介绍了精简变异数据的探索方案。

by @技术头条 2024-03-12 22:45 查看详情

如何提供一个可信的AB测试解决方案 (tech.meituan.com)

本文以履约场景下的具体实践为背景，介绍如何提供一个可信赖的AB测试解决方案。一方面从实验方法的角度论述实验过程中容易被忽视的统计陷阱，给出具体的解决方案，一方面从平台建设角度论述针对业务场景和对应约束制定实验方案提供给用户，而不只是功能和方法由用户自由选择，因为实验方法差之毫厘，结果可能是失之千里。

by @技术头条 2023-08-26 21:53 查看详情

勒索软件 LOLKEK 样本和演变策略分析 (paper.seebug.org)

本文将带您探索最近的LOLKEK有效载荷，重点介绍关键特性、策略更改以及对IOC指标的观察。我们还将强调一个持续存在的OPSEC错误，该错误不断泄露勒索软件运营商的游戏。

同时本文将对LOLKEK的发展史进行详细描述，从它对较低的赎金到偶发的金融攻击的展示LOLKEK可以让我们对勒索软件有更广泛的了解。

by @技术头条 2023-08-26 21:50 查看详情

浅谈兼容性测试 (insights.thoughtworks.cn)

兼容性测试是一种软件测试，用于确保构建的系统/应用程序/网站与其他各种对象（如其他网络浏览器、硬件平台、用户、操作系统等）的兼容性。这种类型的测试有助于了解产品在特定环境中的表现。

by @Thoughtworks 2023-04-17 10:37 查看详情

探索云原生安全测试 (insights.thoughtworks.cn)

由于不同时代所使用的架构和技术的差异，云时代面临着一系列安全测试挑战。然而，传统的安全测试手段和工具由于其固有的缺点，无法很好地适应云时代的安全测试需求。

by @Thoughtworks 2023-04-07 11:16 查看详情

AI测试的迷思 (insights.thoughtworks.cn)

AI系统本身的发展还不足以很好地替代人在测试分析和测试设计方面的工作，导致AI实现的自动化测试的准确性以及可维护性比人工的方式更差，不过它的时间和成本优势却远远超过人工，这个也是其越来越火的根本原因。所以在测试领域，AI需要更加努力,才能真正替代人的工作。

by @Thoughtworks 2023-03-08 10:59 查看详情

使用契约测试得不偿失？试试契约先行开发 (insights.thoughtworks.cn)

在一定场景下，使用契约先行的合作方式可能更高效，比如契约足够简单直接，开发使用的技术适用于生成的代码，开发过程中已经有足够的集成测试或组件测试时，契约先行可以缩短团队间的反馈闭环，减少等待时间，提升开发效率。

by @Thoughtworks 2023-02-17 09:25 查看详情

测试左移之需求质量 (insights.thoughtworks.cn)

测试左移之所以重要，是因为我们要在缺陷引入的最初阶段就发现它，把缺陷扼杀在摇篮里，而不是等着它像雪球一样越滚越大。

by @Thoughtworks 2023-02-10 18:33 查看详情

关于性能测试需要知道的 (insights.thoughtworks.cn)

什么是性能测试，性能测试的目的是什么、解决什么问题，性能测试都有哪些类型，相关指标有哪几类？性能测试流程是什么？有哪些工具推荐？本文一一揭晓。

by @Thoughtworks 2023-01-19 15:17 查看详情