沙龙回顾 | 移动互联网下的测试工程效率提升,含PPT和视频

从零到一:网络安全漏洞挖掘与赏金猎人实战指南 在网络安全领域,漏洞挖掘是一项核心的安全测试技术,其原理是通过模拟攻击者的思维,在授权范围内对软件、网站或应用程序进行系统性探测,以发现潜在的设计或实现缺陷。这项技术的价值在于,它能主动识别并帮助修复安全风险,从而防止数据泄露、系统破坏等安全事件,是构建可信数字环境的关键实践。随着软件复杂度的提升和业务上线节奏的加快,传统的安全测试难以覆盖所有场景,这使得具备实战能力的漏洞挖掘技术变得尤为重要。其典型的应用场景包括企业内部的渗透测试、参与公开的漏洞赏金计划,以及对新兴的API、云服务进行安全评估。本文聚焦于 阅读详情

10月19日,携程上海总部,来自华为、网易、携程等行业内深耕多年的资深专家和实战派人物,与250余位参会者一起,聚焦测试工程效率提升,围绕AI、自动化平台、DEVOPS等多个前沿议题进行探讨。

需要PPT和视频的小伙伴可直接拖到文章末尾。

  • 《携程全场景覆盖的自动化测试平台建设》-携程王尧波

据王尧波介绍,携程在自动化测试平台建设过程中,充分考虑各个业务的现状和痛点,采用开源协同的方式,进行系统性的设计和模块化的集成。从通用的基础设施到业务定制化的测试套件,去适应各个业务场景和全球化的需要。并且通过和可持续集成平台,APM系统平台对接,构建了研发,质量,监控一体化系统。

  • 《让自动化测试飞起来——网易Airtest Project的工程实践》-网易龙秋朦

Airtest Project开源已经快有两年,网易游戏也积累了诸多关于Airtest Project实际使用的相关经验。龙秋朦在分享中介绍了Airtest Project的构成和基本原理,基于Airtest Project的多机测试方案,以及多机测试所依赖的设备集群管理方案。

  • 《携程MEC自然语言测试框架》-携程任跃华

过去携程机票保障研发质量的体系中,手工测试占比较大,而手工测试存在诸多弊端。MEC自然语言测试框架目前已在携程国际机票主流程中落地,据介绍现在机票UI自动化测试用例覆盖率达到90%+,团队测试/研发比由1:2.6提升至1:4.5;集成测试成本降低75%,需求吞吐率提高30%。

 


  • 《携程酒店DevOps实践》-携程王幸福

据介绍,携程酒店目前正在实施Auto DevOps。结合DevOps,整合一系列的工具,通过持续测试和持续监控来保障测试质量以及提高测试效率。同时,在这一过程中,对积累的数据进行分析,掌握研发过程中的关键指标数据并对流程和测试策略进行优化,进一步提高测试效率。

  • 《智能测试在业界的发展与华为实践》-华为袁长洋

华为从2015年开始一直在跟踪AI在测试领域的应用和创新,并在问题定界、测试自动化、测试用例设计上进行了实践。袁长洋认为,当前智能测试还处在一个初始阶段,面对未来的智能社会,还面临巨大挑战,需持续努力。

【PPT/视频】

https://tech.ctrip.com/salon/review/1480/

【往期回顾】

携程技术沙龙是携程技术中心推出的线下公开分享活动,每1-2个月一期,就前端、移动、大数据、架构、测试等领域,挑选当下热门话题,邀请携程技术人和圈内小伙伴,一起探讨最新技术热点,分享一线实战经验,营造上海技术分享氛围,打造高质量的技术交流社区。

【信息科学与工程学】【安全领域】 第八十八篇 网络空间安全21 如果员工认为安全政策和流程(如复杂的密码规则、频繁的认证、繁琐的软件安装审批)阻碍了工作效率,他们可能会寻找变通方法,例如:写下密码、共享账户、使用未经批准的云服务(影子IT)、绕过安全控制。例如,一个用于显示用户列表的API,可能返回每个用户的完整个人资料,包括邮箱、地址、电话等敏感字段,而前端可能只显示了姓名。:在OAuth 2.0或OIDC流程中,攻击者可能截获授权请求中的“授权码”,或窃取“访问令牌”,然后将其用于另一个客户端(非原始授权的客户端),从而以用户身份访问受保护的资源。 阅读详情

相关推荐

【企业管理】【管理科学】企业全岗位综合运营与组织知识矩阵体系15 企业管理基本框架(2)

人性维度自私利他合作竞争诚实欺骗忠诚背叛信任怀疑贪婪恐惧懒惰勤奋创新保守自私包含互斥弱依赖强依赖互斥强依赖互斥强依赖互斥强依赖包含强依赖强依赖互斥弱依赖强依赖利他互斥包含强依赖互斥强依赖互斥强依赖互斥强依赖互斥互斥互斥互斥弱依赖弱依赖弱依赖合作弱依赖强依赖包含互斥强依赖互斥强依赖互斥强依赖互斥弱依赖互斥互斥强依赖强依赖弱依赖竞争强依赖互斥互斥包含弱依赖强依赖互斥强依赖互斥强依赖强依赖强依赖互斥强依赖强依赖弱依赖诚实互斥强依赖强依赖弱依赖包含互斥强依赖互斥强依赖互斥互斥互斥互斥强依赖强依赖弱依赖欺骗强依赖互斥

weixin_49199313的博客 1065

Web 移动端如何自动化测试?

自动化测试是提高软件质量和开发效率的关键步骤之一。在移动端的Web应用程序中,自动化测试可以帮助开发人员快速发现并修复潜在的问题,确保应用程序在不同设备上的一致性和稳定性。本文将介绍如何从零开始规范地进行移动端Web自动化测试。

m0_58026506的博客 731

携程新一代监控告警平台Hickwall-携程陈汉.pdf

携程新一代监控告警平台Hickwall-携程陈汉.pdf

「沙龙回顾」从技术演进角度看猫眼电影

2018年9月1日,安卓绿色联盟第20期技术沙龙暨猫眼娱乐首届技术开放日完美落幕。本次沙龙安卓绿色联盟带着开发者们来到猫眼电影公司——猫眼娱乐。相信很多小伙伴们都在猫眼电影买过票,那么从技术的角度猫眼电影经历了哪些发展呢?跟着小编一看究竟吧~ 猫眼娱乐作为垂域互联网代表企业之一,深耕在线视行业六年,先后整合了美团,大众点评,格瓦拉电影等多个平台的电影票业务。如何快速在多个流量平台高效输出猫眼的业...

weixin_33910759的博客 1551

VLOOKUP_fixed.py

VLOOKUP_fixed.py

YOLO26算法心电图十二导联目标检测+训练好的模型+368张数据集+pyqt可视化界面.zip

附训练好的 YOLO 权重与 PyQt 可视化检测界面,页面底部含可视化效果预览,毕设/课设开箱即用。 【数据集概况】 · 检测类别(中文):[导联I(I), 导联II(II), 导联III(III), 胸导联V1(V1), 胸导联V2(V2), 胸导联V3(V3), 胸导联V4(V4), 胸导联V5(V5), 胸导联V6(V6), 加压肢体导联aVF(aVF), 加压肢体导联aVL(aVL), 加压肢体导联aVR(aVR)] · 训练集:313 张 · 验证集:37 张 · 测试集:18 张 · 总计:368 张 该数据集聚焦于临床心电图信号的精准识别与定位,其核心检测目标为标准12导联心电图中的各个独立导联波形区域,涵盖肢体导联(I、II、III)与加压肢体导联(aVR、aVL、aVF),以及胸前导联(V1至V6),适用于心电图自动分析系统中对各导联位置的快速准确标注与分类。数据采集场景真实还原了医院心电图室或急诊监护环境下的标准心电图记录纸,波形清晰、基线稳定,具有高度临床参考价值。... 【训练曲线与评估图】 【模型训练配置】 参数 | 值 模型 | yolo26n 训练轮数 | 100 epochs 输入尺寸 | 640x640 批次大小 | 24 优化器 | auto 初始学习率 | 0.01 训练设备 【关键指标汇总】 训练了 57 个 epoch,最终轮指标: 指标 | 数值 mAP50 | **0.9708** mAP50-95 | 0.6344 Precision | 0.8990 Recall | 0.9191 train/box_loss | 1.2231 train/cls_loss | 0.9703 val/box_loss | 1.2779 val/cls_loss | 0.... 使用场景:毕业设计、课程设计、深度学习入门、工业场景落地验证。

什么是自动化测试?为什么要做自动化测试?如何学习自动化测试?

自动化测试是指使用软件工具和脚本来执行测试任务的过程。它可以自动化执行测试用例、生成测试报告和进行结果分析。自动化测试可以减少人工测试的工作量,并提高测试的效率和准确性。它在软件开发过程中起到了重要的作用,可以帮助开发团队快速发现和修复软件中的缺陷,确保软件质量和稳定性。

5591

企业级AI助手平台 开箱即用的全栈AI平台,支持多智能体协同、Supervisor模式编排、多种决策模式、RAG技术和流程编排能力 支持多厂商大模型统一接入与管理,安全可控的企业知识库与高精度检索优化

企业级AI应用开发框架,支持多厂商大模型统一接入与管理,安全可控的企业知识库与高精度检索优化能力,提供可视化流程编排、自主决策智能体与多智能体协同调度,兼容主流 Agent Skill 协议,帮助企业与开发者零门槛快速构建安全、高效、可落地的AI智能体应用与行业解决方案。

2023软件测试最难求职季,哪些测试技能更容易拿到offer?

在一线大厂,没有测试这个岗位,只有测开这个岗位。这几年,各互联网大厂技术高速更新迭代,软件测试行业也正处于转型期。传统的功能测试技术逐步淘汰,各种新的测试技术层出不穷,测试人员的薪资也水涨船高。与此同时,各大厂对测试人员的要求也越来越高,纯功能测试的市场空间越来越小。如果你在中小型公司,普通的测试工程师20K差不多到极限了,薪资想再进一步提升很困难。而在阿里巴巴P7级别的测试开发专家,综合年薪可以达到100w左右。

测试界的彭于晏的博客 2646

eNSP-Pro配置又丢了?手把手教你用导出功能防患于未然

本文详细介绍了eNSP-Pro配置防丢失的全套方案,包括运行时内存、虚拟存储设备和宿主机文件系统的配置存储机制,以及多维度备份策略和特殊场景下的恢复技巧。通过优化保存流程、自动化定时导出和版本化管理,帮助网络工程师有效防止配置丢失,提升工作效率。

weixin_42665725的博客 239

report_delay_calculation/check_timing/report_annotated_parasitics/report_analysis_coverge

如何debug 一颗cell 或一段net 的delay, 常用的办法是用report_delay_calculation 报这颗cell 或这段net, 会得到形式如下的report, 从该report 中可以得到: 表头需要特别关注的是command, 确定report 的对象及加的option; From/To pin: cell 的input pin 和...

diedai7174的博客 1798

我对测试行业发展和自我价值诉求的思考

其实测试的生态,说起来蛮简单的,一个词语概括就是两极分化。有个梗:hand hands,load loads,太贴切了。两极分化这个词,可以从下面三个维度来看:我认识的测试也算不少,月薪上下限从8k到55k不一而足;从年薪角度来说,package10W到100W+的都有,我这里指的是单纯的岗位,不算管理岗在内。而且有个特别有意思的点,绝大多数测试,薪资的天花板就是30K,对应年薪50W以内。这里的绝大多数,我可以给一个用户画像:工作经验:5-10年;第一学历:大专-本科;

674

编译原理(东南大学)一:【编译原理期末冲刺救命笔记】速存!看完再上考场稳了!

本文详细介绍了编译原理的核心概念和流程,包括程序设计语言的分类、编译程序的各个阶段(如词法分析、语法分析、语义分析、中间代码生成、优化和目标代码生成)以及编译程序生成和构造的基础知识。文章还探讨了编译中的表格管理、出错处理和遍的概念,以及编译基础知识如高级语言、语法规则、字母表和符号串的运算。此外,文中还涉及文法与语言的关系,包括文法的概念、非终结符、终结符、产生式、推导和规约等。整体内容旨在为学习编译原理的学生提供全面的复习资料和考试准备指南。

一位搞嵌入式和前端的genius的博客 1027

测试开发必备10大技能,你达标了吗?

近年来,随着敏捷开发、微服务架构、DevOps逐渐深入人心,软件行业发生了翻天覆地的变化。,也从以前的,逐渐变成了。从各个大厂最近几年的招聘数据来看,应聘成功的软件测试人员,一般都有两个特征:“”, “当变成一个行业的准入趋势时,这意味着行业将要再次腾飞,但同时,也意味着普通人无法继续享受软件行业红利了,以往懂个业务,能做个手工测试就能活的很滋润的功能测试人员,将不得不面临在公司越来越寸步难行,被边缘化、甚至被裁员的尴尬。不仅如此、即使从客观现实角度来看,功能测试人员的处境也越发尴尬。

MJH827的博客 1256

ICNN实现入侵检测的思路与源码(CIC-IDS-2017)

基于ICNN实现入侵检测,可用于现实网络

t1274171989的博客 8415

Win10 IPv6 远程桌面连接(小米路由器)

背景 由于家里是移动网,且懒得向运营商要公网IPv4,所以想着用IPv6试一下。 家里的环境是这样的: 宽带用的是移动的,没有公网IPv4,但经过测试发现IPv6是公网的 上网通过光猫拨号,而不是通过路由器 路由器是小米AC2100 光猫更改为桥接模式 路由器必须要通过PPPoE拨号,如果是光猫拨号,那么要找对应的维护人员辅助你把光猫改成桥接模式。通过PPPoE拨号路由器就能够拿到公网的IPv6网段,也就可以给底下的其他服务分配公网IPv6了。而如果是光猫拨号,那么只有路由器可以拿到公网的IP。其他的设

timczm的博客 1万+

BATZ,一份《Android架构开发手册》就够,已offer

给大家送上我成功跳槽复习中所整理的资料,由于文章篇幅有限,所以只是把题目列出来了《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取![外链图片转存中…(img-JctgC6Md-1712608773737)]《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取!

2401_84132381的博客 1020

3.4 ISIS和OSPF之间路由引入

通过以上输出可以看到OSPF的路由引入到了IS-IS中。通过以上输出可以看到ISIS的路由没有传递给OSPF。通过以上输出可以看到OSPF的路由没有传递给ISIS。通过以上输出可以看到ISIS的路由被引入进了OSPF。掌握在IS-IS中引入OSPF路由的方法。掌握在OSPF中引入IS-IS路由的方法。图3-3:ISIS和OSPF之间路由引入。在R3上把ISIS的路由引入到OSPF。OSPF引入外部路由的缺省度量值为1。在R3上把OSPF的路由引入到ISIS。引入的外部路由类型为Type2。

lwljh134的博客 1802

BATZ,一份《Android架构开发手册》就够,已offer(1)

为了方便有学习需要的朋友,我把资料都整理成了视频教程(实际上比预期多花了不少精力)当程序员容易,当一个优秀的程序员是需要不断学习的,从初级程序员到高级程序员,从初级架构师到资深架构师,或者走向管理,从技术经理到技术总监,每个阶段都需要掌握不同的能力。早早确定自己的职业方向,才能在工作和能力提升中甩开同龄人。无论你现在水平怎么样一定要 持续学习 没有鸡汤,别人看起来的毫不费力,其实费了很大力,这四个字就是我的建议!!我希望每一个努力生活的IT工程师,都会得到自己想要的,因为我们很辛苦,我们应得的。

egrhef的博客 711

在Centos上从零开始部署并运行TinyWebServer服务器,过程记录(非常详细)

TinyWebServer是个什么项目?它是Linux下C++轻量级Web服务器,助力初学者快速实践网络编程,搭建属于自己的服务器。使用线程池+非阻塞socket+epoll(ET和LT均实现) +事件处理(Reactor和模拟Proactor均实现) 的并发模型使用状态机解析HTTP请求报文,支持解析GET和POST请求访问服务器数据库实现web端用户注册、登录功能,可以请求服务器图片和视频文件实现同步/异步日志系统,记录服务器运行状态。......

AnChenliang_1002的博客 3021

YOLOv9改进策略【Neck】| GSConv+Slim Neck:混合深度可分离卷积和标准卷积的轻量化网络设计

实时检测器架构的轻量级设计GsConv。

Limiiiing的博客 1364

BATZ,一份《Android架构开发手册》就够,已offer,2020年安卓开发书籍推荐

这里我特地整理了一份《Android开发核心知识点笔记》,里面就包含了自定义View相关的内容除了这份笔记,还给大家分享Android学习PDF+架构视频+面试文档+源码笔记,高级架构技术进阶脑图、Android开发面试专题资料,高级进阶架构资料这几块的内容。非常适合近期有面试和想在技术道路上继续精进的朋友。分享上面这些资源,希望可以帮助到大家提升进阶,如果你觉得还算有用的话,不妨把它们推荐给你的朋友~喜欢本文的话,给我点个小赞、评论区留言或者转发支持一下呗~

2401_84149765的博客 451

IEM模型,地表粗糙度模拟

利用微波反演土壤水分时候,利用IEM模型可以实现对随机地表的模拟

大模型产品经理转型指南:从认知重塑到实践落地

大语言模型(LLM)作为人工智能领域的核心技术,通过其强大的自然语言理解和生成能力,正在重塑软件产品的构建方式。其核心原理在于基于海量数据预训练,并通过提示词工程、检索增强生成(RAG)等技术路径,实现对特定任务的适配与优化。这一技术变革催生了全新的产品形态,其价值在于能够以对话式交互,系统性解决复杂的开放性任务,从而提升效率与创造力。当前,大模型的应用场景已从通用对话,深入至企业知识管理、工作流自动化等垂直领域,并与具体业务深度结合。本文聚焦于大模型产品经理这一新兴岗位,系统阐述了其与传统产品经理在思维模

weixin_30684743的博客 369

蓝牙模块HM-10手册

蓝牙模块HM-10手册,该手册对蓝牙模块HM-10进行了详细的介绍和使用方法以及一些AT指令。

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

网络安全日报制作指南:从海量威胁情报中提炼核心价值

在信息安全领域,威胁情报是构建主动防御体系的核心。其原理在于通过持续监控和分析多源数据,识别潜在的攻击模式与安全风险,从而将碎片化的安全事件转化为可操作的洞察。这项技术的价值在于显著提升安全运营效率,帮助从业者从信息过载中解放出来,专注于关键风险的响应与缓解。其应用场景广泛覆盖了漏洞应急响应、攻击活动追踪、安全态势感知以及个人能力提升等多个维度。本文以一份名为“枇杷熟了”的网络安全日报为例,深入剖析了如何系统性地进行信息采集、过滤与编排,其中涉及对**网络安全攻防演练**流程的深刻理解,并强调了在**网络安

weixin_30642869的博客 299
上一篇: 干货 | 微信小程序一键转百度小程序,携程火车票团队是这样做的
下一篇: 干货 | 携程度假智能客服机器人背后是这么玩的
携程技术
博客等级 码龄10年 3716粉丝 324原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值