qq_29778363的博客

原创 网站稿件管理发布系统-性能测试结果判定方法

针对这9项操作可能的测试结果：测试结果完整包含5个（含）以上的单点操作，并且每个单点操作提供响应时间，同时有对应用例或脚本，记20分，以下每少一个单点操作的响应时间，扣除4分；稿件管理与性能相关主要操作有5项：新增稿件、修改稿件、稿件单点查询、稿件复合查询和稿件显示，可能的测试结果：测试结果完整包含4个（含）以上操作，并提供响应时间，计20分；本次针对网站稿件管理发布系统的性能测试，重点考察测试人员对软件性能测试需求的正确理解和基本测试能力，通过对返回的性能测试结果进行评分来衡量。三、测试结果评分方法。

原创 兼容性2021

对于软件中很多都有导出成excel或者Word的功能，在更高版本的excel中打开这个导出的版本会不会出现乱码现象？（比如以前测试过的一个导出的excel功能，在office2003下打开正常，但是在office2007下打开却出现乱码现象）。举例：以前的项目的某系统以前在1024*768分辨率下出现数据显示不完全正确。2：外部接口qq297783631）我们以前做电商的时候，网上订酒店的时候，用第三方酒店数据接口问题。客户端的页面在市场上主流显示器的分辨率显示下页面显示要正常，包括滚动条也要正常。

原创 检验检测机构资质认定远程评审工作程序

当检验检测机构实际情况不适合进行实时视频考核时（如网络问题、检验检测机构屏蔽问题等），检验检测机构应当根据与评审组事先商定的要求预录制现场试验视频，预录制的影像应当清晰包含检验检测人员、检验检测用关键设备、环境设施、检验检测对象及检验检测全部流程。考察检验检测机构场所的音频、视频等文件应当存档。4.3.5 远程评审前，评审双方应当对远程评审所需的信息和通信技术的软硬件配置的适宜性、相关人员的信息和通信技术能力、信息和通信技术的安全性和保密性等是否符合实施远程评审条件进行确认，若不符合，则不能实施远程评审。

原创 检验检测机构资质认定现场评审工作程序

环境设施的适宜程度；通过审查《检验检测机构资质认定申请书》及其他相关资料，对检验检测机构的机构主体、人员、检验检测技术能力、场所环境、设备设施、管理体系等方面进行了。现场提问的内容可以是基础性的问题，如对法律法规、评审准则、管理体系文件、检验检测方法、检验检测技术等方面的提问，也可对评审中发现的问题、尚不清楚的问题作跟踪性或者澄清性提问。c.检验检测机构不能提供检验检测方法、检验检测人员不具备相应的技能、无检验检测设备或者检验检测设备配置不正确、环境条件不符合检验检测要求的，均按不具备检验检测能力处理；

原创 DCMM认证考证需要什么资质？

旨在帮助企业利用先进的数据管理理念和方法，建立和评价自身数据管理能力，持续完善数据管理组织、程序和制度，充分发挥数据在促进企业向信息化、数字化、智能化发展方面的价值。DCMM将数据管理能力成熟度划分为五个等级，自低向高依次为初始级（1级）、受管理级（2级）、稳健级（3级）、量化管理级（4级）和优化级（5级），不同等级代表企业数据管理和应用的成熟度水平不同。：对照能力等级标准的相关要求，梳理本企业数据管理的相关制度、执行过程文档、数据管理平台和工具的相关资料，进行差距分析，制定建设提升工作计划。

原创 DCMM评估方法和相关评估规则

登录https://www.dcmm-cfeii.com/DCMM数据管理能力成熟度评估服务平台，使用“企业自评”功能，填报相关内容进行自评估。

原创 Jmeter测试结果形成记录报告，如何实现

1、windows中使用操作系统中 cmd命令工具。

原创 浙江省科学技术厅 浙江省发展和改革委员会关于印发《浙江省重点实验室（工程技术研究中心）管理办法》的通知 解读

为进一步规范和优化浙江省重点实验室和工程技术研究中心的管理工作，充分发挥其在技术创新体系建设中的核心作用，省科技厅会同省发改委对2008年制订出台的《浙江省省级重点实验室、试验基地建设与管理办法》（浙科发条〔2008〕313号）进行了修订，现将新修订的《浙江省重点实验室（工程技术研究中心）管理办法》印发给你们，请认真贯彻执行。（一）省科技厅负责组织编制全省重点实验室（工程技术研究中心）总体建设规划，明确布局原则、优先领域和政策措施等，牵头开展省重点实验室（工程技术研究中心）的认定、考核与评价等工作；

原创 数据库基准测试标准国内外现状分析

SPEC 关注于测量云计算、CPU 和Web 服务器的性能，已经推出的基准程序主要有：针对云计算的SPEC Cloud_IaaS(2016)、CPU 性能的SPEC CPU(2017) 、Web 服务器的SPEC web(2009) 、Java 应用的jAppServer2004 和JBB2015，以及用于图形和工作站、网络和邮件服务器的测试标准。TPC 的成员主要是计算机软硬件厂家，而非计算机用户，它的功能是制定商务应用基准程序的标准规范、性能和价格度量，并管理测试结果的发布。

原创 【无标题】

官方推荐 ：http://jakarta.apache.org/jmeter/usermanual/best-practices.html#lean_mean。修改set ARGS=%DUMP% %HEAP% %NEW% %SURVIVOR% %TENURING% %PERM% %DDRAW% %rmi_host%这些线程的行为完全像一个正常的线程组元件。地址：http://jmeter.apache.org/images/screenshots/distributed-jmeter.svg。

原创 如何软件接口测试

目的是保证软件接口的系统正确和稳定工作。：现在有一个操作商品的接口，有个字段type，传1的时候代表修改商品，商品id、商品名称、价格有一个是必传的，type传2的时候是删除商品，商品id是必传的，这样的，就要测参数组合了，type传1的时候，只传商品名称能不能修改成功，id、名称、价格都传的时候能不能修改成功。比如说必填的参数不填，输入整数类型的，传入字符串类型，长度是10的，传11，总之就是你说怎么来，我就不怎么来，其实也就这三种，必传非必传、参数类型、入参长度。

原创 数据库环境部署指令手册

select name,sex,hometown,concat(name,'是',hometown,'的',sex,'生') as des from students。-- insert into students values (0,'老夫3',20),(0,'老夫4',20),(0,'老夫5',20)-- insert into students(id,name) values (0,'老夫3'),(0,'老夫4'),(0,'老夫5')

原创 源代码安全审计如何收费？国家已经有相关标准和规范进行管理和确认

源代码安全审计如何收费？国家已经有相关标准和规范进行管理和确认

转载 Header：Authorization=登录接口响应值的token

Header：Authorization=登录接口响应值的token。

原创 jmeter执行结果.jtl文件（也可以是csv、xml），导出方式、和查看、修改结果方式

1、使用Python开发工具，打开之前导出的测试.jtl结果文件（csv、xml）,可查看并修改，每条用户测试结果记录（其中吞吐量【吞吐量 = 并发用户数/平均响应时间】、平均响应时间、发送/接收每秒数据量都是经过计算得到。1、在Aggregate Report （其他监听也可）中，Write results to file/Read from file-Filename,点击“Browse”，导入之前生成的执行结果.jtl文件（csv、xml）即可查看；

原创 功能测试用例

比较特殊的是，当用户名中包括了特殊字符，那么对这类用户名的添加同名，修改，删除，系统是否能够正确实现，我就遇到了一个系统，添加同名用户时，如果以前的用户名没有特殊字符，系统可以给出提示信息，如果以前的用户名包含特殊字符，就不校验在插入数据库的时候报错。19．可以先了解你要测试的输入框在软件系统的某个功能中所扮演的角色，然后了解其具体的输入条件，在将输入条件按照有效等价类，无效等价类，边界值等方法进行测试用例的设计。4．对输入框输入超过限制的字符的处理，一般非特殊的没有作出限制的在255byte左右；

原创 测试工具LoadRunner Professional脚本编写-场景设计

分析：本次选择的是“在每个Vuser运行之前将其初始化”，有争议另一个选项是“同时初始化所有Vuser”，对性能测试结果几乎没有影响，前者是先执行用户1的init，然后执行用户1的action，再执行用户2的init，再执行用户2的action；分析：在CNAS的在线测试中，仅关注每秒事务总数，此图需要右键手动添加才能查看，前提依然是事务通过率大于95%，可以多次执行并发，找出最合适的结果进行记录。分析：测试在线场景时，添加新场景-选择按百分比-选择三个目标脚本，然后依次分配30%，40%，30%

原创 测试工具LoadRunner Professional脚本编写-脚本设置

原因：是否忽略思考时间，请求数可能会有几十倍的差距，可以看做是性能测试的两种方案，一是通过添加思考时间极限模拟用户真实使用场景，二是忽略思考时间模拟该用户数量下可能存在的最大压力情况，由于添加思考时间会导致吞吐量验证减少，与“验证吞吐量是否满足10/sec”的需求相悖，且没有思考时间应该设置多长的依据，故经过思考和讨论，全部脚本都忽略思考时间。原因：在并发完成后，通过抽查关键用户日志的方式，检查参数化是否如预期一致，比如抽查用户1（仓库一，物品一），用户11（仓库二，物品一），用户100（仓库十，物品十）

原创 测试工具LoadRunner Professional脚本编写-脚本修改

2.入库事务会例外地包含两个接口，因为点击入库同时触发了两个接口，从模拟用户操作的角度考虑，这两个接口可以视为一个动作，当然，从接口和线程的角度考虑也可以拆分开来，但是拆分后需要对第一个接口参数进行模拟，项目实战中可以实现，但在CANS考核中感觉有点超纲，讨论后决定从简使用一个事务包含两个接口的策略。故所有html请求都保留。3.注意参数化的对象是所有接口而非所有事务，即事务外的过程接口也需要参数化，否则可能报错或者出现不符合需求的请求，比如过程中的查询接口也需要参数化用户，必须与登录用户一致。

原创 一、测试工具LoadRunner Professional脚本编写-录制前设置

原因：基于HTML的脚本会导致login接口不能正确录制。原因：不勾选此项会导致脚本中文变为乱码。原因：因为要使用Chrome录制，遂勾选此项。设置基于URL的脚本。

原创 信创适配测试

信创产业的主要目标是实现信息技术领域的自主可控，保障国家信息安全，而其核心手段在于通过在党政部门和八大行业的大规模应用，逐步完成国产化信息技术软件底层架构体系和全周期生态体系的构建，最终实现ICT产业的全面国产替代，为中国未来发展奠定坚实的数字基础。信创适配测试是指在国产化软件环境下，产品和应用系统的功能、性能、安全性等进行全面的验证，以确保其能够在信创环境下正常运行，满足用户的需求和期望的测试活动。“8”是指关乎国计民生的八大行业，即金融、电力、电信、石油、交通、教育、医疗、航空航天。

原创 软件测试中的43个功能测试点

输入内容包括各种标点符号，特别是空格，各种引号，回车键，看系统处理是否正确。常见的错误是系统对空格的处理，可能添加的时候，将空格当作一个字符，而在查询的时候空格被屏蔽，在查看信息和更新信息时，查看所填写的信息是不是全部都更新，更新信息和添加信息是否一 致，要注意检查的时候每个字段都应该检查，有时候会出现部分字段更新了而个别字段没有更。生影响，如果产生影响，这些影响是否都正确，常 见的情况是，增加某个数据记录以后，如果该数 据记录某个字段内容较长，可能会在查询的时候。输入特殊符号，如＠、＃、％、！

原创 微信小程序测试点，9大方面全方位总结-可以留言

原创 CMA认证与CNAS认可的区别

原创 2024年最流行的十大开源渗透测试工具

原创 如何对高并发系统进行压力测试？重要参数详解

原创 手机APP兼容性测试如何做？

原创 性能测试的性能指标定义与分析方法

原创 兼容性测试

原创 Web大型网站的性能测试要求及工具方法

原创 网络与信息安全，为什么企业要筑牢这道“墙”

为确保机器人、自动驾驶汽车、无人机和医疗设备等CPS的安全，必须采取加密、身份验证和监控等强有力的安全措施。它仍将是一个主要威胁。风险评估，通过系统分析网络和信息系统面临的威胁及其脆弱性，评估安全事件一旦发生可能造成的危害，提出有针对性的防护对策和安全整改措施，抵御威胁，防范和消除信息安全风险，或将风险控制在可接受的水平。信息安全风险评估是参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。

原创 源代码检测，内附实际案例

针对系统开发过程中的编码阶段、测试阶段、交付验收阶段、对各阶段系统源代码进行安全审计检测，利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术，采用专业的源代码安全审计工具对源代码安全问题进行分析和检测并验证，从而对源代码安全漏洞进行定级，给出安全漏洞分析报告等，帮助软件开发的管理人员统计和分析当前阶段软件安全的风险、趋势，跟踪和定位软件安全漏洞，提供软件安全质量方面的真实状态信息。客户自有产品可通过全渠道的数据采集与全域用户ID打通，全场景多维度数据分析，全通道的精准用户触达，帮助企业实现数字化经营。

原创 带你了解软件性能测试

在基准测试通过后，应该先进行较小压力下的测试，首先对系统在日常压力下的表现进行测试。为了缩短测试工期，一般可将预期一天的压力集中在N小时内完成，这样持续加压N小时，便相当于系统运行N天。验证了系统是否可满足预期的压力后，还需要知道系统能够承受的最大压力，也就是容量。软件性能测试是指检测机构按照委托方提供的测试功能点，对其指定的软件产品进行功能性的检测和验证，确保这些功能都得以实现并能正常运行的过程。峰值压力为可预期到的最大负载压力，通过了此测试，则认为系统有能力满足未来增长的压力。系统稳定运行多长时间。

原创 风险评估和等保测评的差别

信息安全风险评估是从风险管理角度，运用科学的方法和手段，系统地分析信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的防护对策和整改措施，防范和化解信息安全风险，将风险控制在可接受的水平，最大限度地保障信息安全提供科学依据。对于有风险辨识度的项目或是流程，需进行仔细的分析，判断其风险特征，并使用明确的定义对其进行描述，使其更加精准，特别是对于明确风险的发生条件及程度高低应尽可能使用数字或是档位来进行定义，从而更直观的认知到这些风险的发生可能性以及可能造成的后果。

原创 第一、二、三方实验室的区别：

2、第一方实验室（供方实验室）：组织内的实验室,检测或校准自己生产的产品,或委托某实验室代表其检测或校准自己生产的产品,数据为我所用。这些实验室认为通过CNAS的实验室认可有对外出具的检测报告的资质?1、第三方实验室（社会实验室）：独立于第一方实验室和第二方实验室,为社会提供检测或校准服务的实验室,数据为社会所用。问：企业内部（第一方或第二方）实验室通过CNAS认可，可否作为第三方对外出具证书报告？组织内实验室或委托某实验室代表其检测或校准供方提供的产品,数据为我所用。目的：提高和控制社会产品质量。

原创 第三方软件评测收费

为了第三方检测机构更科学的、合理的为每一位客户进行报价，一般来说，第三方检测机构会对对所有可能风险因素进行收集，为最终报价提供依据，如用章需求、目前甲乙双方针对软件是否存在纠纷、报告用途（用于招投标、系统上线、内部结题、项目验收等）、检测项需求（涉及多少质量特性，每个质量特性又包括哪些子检测项）、是否涉及出差（如果需要现场测试，异城就涉及出差费用）、报告是否加急（如果时间要求比较急，要求短时间出具检测报告，优先安排）、整个项目金额（根据项目金额评估项目规模）。3、10人以下的小型检测机构，对风险认识不足。

原创 如何寻找第三方检测机构呢？

情况3：软件测试报告中，除了检验检测章，只有CMA章——表明此报告符合CMA，并具有法律效力，在中国国内流通测试报告无任何问题，出具的检测报告一定是第三方的，检测机构为测试报告背书，承担相应责任。说法1：CNAS第一方实验室或者CNAS第二方实验室不给自己出具的软件检测报告，再说CNAS报告仅仅是一种技术能力的认可，至于别人拿着这份检测报告干什么事，不是实验室所能左右的。情况2：软件检测报告中，除了检验检测章，加盖CNAS章——表明此报告出具过程满足CNAS要求，此报告的技术能力是认可的。

原创 第三方软件测评报告有什么用途？

常用于技术开发合同类项目。作为软件开发方与使用业主方为找不到合适的第三方检测机构而苦恼，当新软件产品研发出来了，面临的就是产品即将上市售卖、报批科研项目、参与市场竞争招投标等，很多要求的文件中明确指出产品需要提供第三方检测机构出具的第三方检测报告。,测试依据GB/T 25000.51-2016，鉴定测试可用于申报国家、省、市科技政策奖补，如《科技项目验收》《科技成果鉴定》、《安徽省重点研究与开发计划》《安徽省关键共性技术项目》等，为项目提供有力的证明。出具了第三方软件测评报告，报告有什么用呢?

原创 面临新一轮AI浪潮，我们需要了解它的发展的来源

众所周知，算法、数据、算力被誉为推动本轮AI浪潮的“三驾马车”一、算法：深度神经网络杰弗里·辛顿(Geoffrey Hinton)教授一生笃信人工神经网络。不管人工神经网络是热还是冷，也不管外界如何反应，他都从没有放弃过人工神经网络，甚至可以说从未更换过研究方向。幸运的是，他的坚持打动了一批有识之士，得到一批“伯乐”的认可。也许，这些“伯乐”似乎根本不在乎辛顿教授最终是否取得重大成果，仅仅因为他的这份坚持而被感动。2004年，转入多伦多大学的辛顿教授得到加拿大高等研究院（CIFAR）一笔5年共2

原创 应用层-网络协议

HTTP是一种无状态的、应用层的协议，主要用于在互联网上传输数据，它通常运行在TCP之上，默认端口为80，HTTP请求由客户端发起，服务器端响应请求并返回数据。UDP是一种无连接的、不可靠的、基于数据报的传输层通信协议，它适用于对实时性要求较高的应用场景，如语音通话、视频直播等，默认端口为53。TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议，它为应用层提供数据传输服务，确保数据的可靠传输，默认端口为6379。7、MQTT（轻量级发布/订阅消息传输协议）1、HTTP（超文本传输协议）