软件测试|新手入门测试,不小心拿到15K的offer,有点“技不配位”,怎么办( 二 )


系统性能测试人员和系统开发人员是一起协调工作的 , 开发人员不断调整优化系统 , 测试人员反复测试 , 以达到最优性能为目的 。
目前从事性能的测试的人员 , 都使用一些测试工具例如\"JMeter\"\"Loadrunner\"来测试 , 生成测试报告供开发人员调优参考 。
初学者需要对负载 , 吞吐量 , 并发量 , 响应时间 , 内存 , CPU等概念 , 有清晰的认识 , 学会使用一种性能测试工具就可以了 , 我推荐JMeter , 因为它轻巧 , 开源 。
7.安全测试我们的系统经历了功能 , 性能 , 兼容性和稳定性测试测试以后 , 就要做系统的安全测试 , 尤其针对权限、敏感数据等方面 。
常见的安全测试内容包括:

  1. 用户权限控制
  2. SQL注入
  3. URL安全测试
  4. XSS(跨站脚本攻击)
  5. CSRF(跨站请求伪造)
  6. 日志、配置文件敏感信息
要做安全测试 , 对技术人员的技术水平要求很高 , 既要懂操作系统 , 各类数据库 , 又要懂前端技术还要能看懂程序代码 , 寻找系统漏洞 , 模拟攻击 , 提出系统防护建议 。
能达到这样技术要求的安全测试人员较少 , 一般公司由软件开发人员兼任 , 大公司有专门安全测试团队 , 我建议做安全测试就去大公司 , 能学到很多东西 。 安全测试学习的知识较多 , 初学者不要着急 , 一项一项来学 , 慢慢积累 。
以上写了一些软件测试的进阶与方向 , 无论是已经从事软件测试的同学 , 还是打算从事软件测试的同学 , 我都希望可以去了解学习 , 学无止境 , 技多不压身 。 需要学习资料的可以私聊大白或者评论领取
如果你不想一个人野蛮生长 , 找不到系统的资料 , 我都帮你整理好了 , 各种软件测试资料 。
有需要的朋友可以私信【软件测试】获取!!!
【软件测试|新手入门测试,不小心拿到15K的offer,有点“技不配位”,怎么办】