Testerhomee的博客

视频和PPT已公开 | 第七届中国互联网测试大会·MTSC 2020 深圳站

Testerhome社区爱好者合力编写了《2021接口测试白皮书》，并于今年2月底发布。本文节选自其中的的「安全测试」章节。点击链接可下载完整版《2021接口测试白皮书》。“开源 Web 应用安全项目”(OWASP)在 2019 年发布了 API 十大安全风险 《OWASP API 安全 Top10》：失效的对象级别授权、失效的用户身份验证、过 度的数据暴露、资源缺乏和速率限制、失效的功能级授权、批量分配、安全配置 错误、注入、资产管理不当、日志和监视不足位列其中。我们以此为依据对 API十大安全风险.

从古至今，女性在科技领域一直是少数派，还有”科学研究“表明：从脑功能来说，男性在逻辑推理和思维能力方面确实略高于女性。但是纵观科技发展史，女性取得的成就并不亚于男性：女神的美不设限，不止于颜值。

2021年底，TesterHome社区联合多家技术团体，共同发起了”2021年度测试行业问卷调查“。

原文由《机器学习测试入门与实践》和《大数据测试技术与实践》的作者艾辉，发表于TesterHome社区，原文链接：https://testerhome.com/topics/30990上集回顾：北漂，十年（一）前言一周多前写了《北漂，十年（一）》，引起不少同行朋友共鸣。一时间，社区有了沪漂、杭漂、蓉漂等好几篇职场总结文章，写出了工程师们的朴实无华、勤勤恳恳，赞！也说了未完待续，那就继续吧。我们聊聊一个老生常谈但又十分重要的话题，即 “成长”。浅谈行业的发展“20 年是过去十年中最差的.

本篇文章针对某游戏发热严重的，记录整个分析过程与解决方案, 并采用自问自答的方式, 进行讲解, 方便大家遇到类似问题有自己的一套方法论。

前言2018 年底，TesterHome 测试开发社区发起了面向中国互联网软件测试行业的年度调研活动，截止到目前，已经收集到 2037 份问卷反馈，在这里特别感谢每一位参与者的大力支持。经过数据整理和分析，现将调研结果报告开放给各位软件测试同行。期待各位提出反馈和建议，也希望 TesterHome 社区今后每一年都能给测试行业贡献更高质量的行业调研报告。本次调研报告地址：https:/...

本文发表于 TesterHome 社区，作者为资深测试开发工程师恒捷，原文标题为《谷歌开源模糊测试工具 ClusterFuzz 尝鲜记录 (进行中)》，原文链接：https://testerhome.com/topics/18171背景模糊测试，是指用随机坏数据（也称做 fuzz）攻击一个程序，然后等着观察哪里遭到了破坏。（出自模糊测试）。一直以来都有不少的模糊测试工具，但大多只...

转自 https://testerhome.com/topics/6040appium难安装的问题appium的安装有2个主要的过程安装依赖包下载chromedriver淘宝的镜像可以方便的下载依赖包, 他能把大部分的依赖都缓存到国内. 但是解决不了第二个问题, 因为第二个是绕过了npm的包管理方式直接下载的.所以需要两个代理的设置.npm代理普通下载代理安装proxy=http://112.12...

最近好多人问微信webview自动化的事情, 碰巧我也在追微信webview的自动化和性能分析方法. 先发出来一点我的进展给大家参考下. 此方法用于android平台, iOS请自行解决微信的设置用微信打开debugx5.qq.com, 这是个微信的x5内核调试页面. 你可以在任何聊天窗口内输入这个网址. 并打开它. 勾选"是否打开TBS内核Inspector调试功能"使用ChromeDriver...

其实微信小程序不过是正常的webview而已. 只是产品概念上的不同. 本质还是h5. 所以用appium是可以进行自动化的.以我们某团外卖为例. 查看结构就可以看到小程序的dom结构. 欢迎大家使用某团外卖小程序(此处应有广告词)自动化用例的调整webview的进程名是com.tencent.mm:appbrand1webview的element需要通过devtool等工具进行分析具体的细节可参...

由TesterHome社区主办的第四届·中国移动互联网测试开发大会（Mobile Testing Summit China，简称MTSC），将于 2018 年 7 月 13 日至 14 日在北京国际会议中心举办。历经三年积淀，MTSC测试大会已经成为业界享有盛誉的技术盛会，邀请国内外一线技术专家，针对热点前瞻话题，展开从实践入门到企业落地的分享，行业精英齐聚一堂，共同学习交流。由TesterHom...