博客园_卖烧烤的鱼博客探讨软件测试技术质量管理项目管理产品设计用户体验互联网投资理财

[原创]网页级在线性能测试网站介绍

2012-05-24T09:03:00Z

[原创]网页级在线性能网站测试介绍

1 Web Page Test
官方网站：http://www.webpagetest.org

2 Load Impact
官方网站：http://loadimpact.com/

3 FreeSpeedTest
官方网站：http://www.freespeedtest.com/

4 Browser Mob
官方网站：https://browsermob.com/performance-testing

5 Rapid Search Metrics
官方网站：http://www.linkvendor.com/seo-tools/speedtester.html

6 Host Tracker
官方网站：http://host-tracker.com/

7 Pingdom Tools
官方网站：http://tools.pingdom.com/

8 Webo Software
官方网站：http://www.webogroup.com

9 iWebtool
官方网站：http://www.iwebtool.com/speed_test

10 Wave
官方网站：http://wave.webaim.org/

11 Web Page Analyzer
官方网站：http://www.websiteoptimization.com/services/analyze/

12 webtoolbub
官方网站：http://www.webtoolhub.com

13 gtmetrix

官方网站：http://gtmetrix.com/

14 pingdom

官方网站：http://tools.pingdom.com/fpt/

15 webwait
官方网站：http://webwait.com/

本文链接

[原创]ITIL及IT流程管理简介

2012-05-23T05:47:00Z

1 什么是ITIL?

ITIL(IT Infrastructure Library)的目标是基于最佳经验，为企业提供IT服务管理的指导，由英国商务部OGC发布，被业界广泛采用
，已成为IT服务管理的事实标准。

ITIL是管理科学在IT基础架构的应用，并以结构化方式编写成一套丛书。

2 ITIL可以提供我们什么？

提供关于IT基础架构战略、战术、运作管理的指导性丛书

提供一套系统化、基于最佳经验的流程框架

提供了关于实施战略的建议

提供了培训指导

符合ISO9001质量标准的要求

3 为什么要采用ITIL?

传统观点认为建立一个高可靠性系统您需要购买最贵、最健壮、具有最少平均宕机时间的硬件。事实上如果操作员将所有冗余电源插入同一个电源插座，而电源插座的电线正在漏电，无论您的硬件多好还是没用。这是一个对潜在问题非常简单的举例。分析表明只有百分之二十的系统故障由技术问题造成，例如硬件故障、操作系统崩溃等。剩下的整个百分之八十都是由各种人为因素造成。标准化的流程和规范可用于解决人为因素，并可采用技术确保流程的遵循和实施。通过实施流程和工具减少宕机时间、提升可用性，客户可以降低IT基础架构运作的成本、减少宕机相关的损失（收入、员工效率、客户满意度），提供可信的平台以提供新的服务。

4 ITIL基本原则是什么？

ITIL告诉我们企业管理和运作IT基础架构需要实施哪些流程，从而以合理的成本为客户/用户提供最优的服务。

ITIL让我们重新定义企业信息技术的应用，将之转换成一系列定义清晰、可评估的IT服务，并以合理的价格达成IT服务质量的承诺，进行评估监控。

5 ITIL和ISO，CMMI有什么不同？

　　ISO9000: 最初是为制造业开发的一个通用质量审核模型，但也可以应用到任何生产/服务组织。ISO9000强调的是审核，只是提出一系列组织需要达到的目标，并没有指出如何达到这些目标。
CMM：专为软件开发和维护组织开发的，它归纳了一组有关软件开发和维护的最佳实践，并将这些实践划分为五个有序的层次，即五个级别的成熟度。
ITIL ：专为IT服务管理和运营组织（机构）开发的、有关IT服务管理和运营方面的最佳实践框架。

相同之处：只告诉你要做什么（What），没有告诉你如何去做（How to），

不同之处：ISO9000虽然适用于各类组织，但它显得太过“通用”，只是相当于给组织制定了一个最低的质量标准；
　CMM主要是面向软件开发，对软件维护有所涉及，但不是重点；
　ITIL相比CMM关注的是软件（当然还包括硬件和网络等其它IT基础设施）的维护，对软件的开发涉及不多。

本文链接

[原创]WebService测试工具介绍及下载

2012-05-15T06:08:00Z

[原创]WebService测试工具介绍及下载

1 LoadRunner

LoadRunner，是一种预测系统行为和性能的负载测试工具。通过以模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题，LoadRunner能够对整个企业架构进行测试。通过使用 LoadRunner，企业能最大限度地缩短测试时间，优化性能和加速应用系统的发布周期。 LoadRunner是一种适用于各种体系架构的自动负载测试工具，它能预测系统行为并优化系统性能。

官方网址：www.hp.com

下载地址：www.hp.com或www.verycd.com

2 Jmeter

Apache JMeter是Apache组织开发的基于Java的压力测试工具。

官方网址：http://jmeter.apache.org/

下载地址：http://jmeter.apache.org/

3 SOAPUI

soapUI是一个开源测试工具，通过soap/http来检查、调用、实现Web Service的功能/负载/符合性测试。

官方网址：http://www.soapui.org/

下载地址：http://sourceforge.net/projects/soapui

4 SOATest

SOA test提供了一套完整的针对Web service的测试工具，使开发团队和（或）测试团队能够利用一个一致的工具，对从Web Service定义语言（WSDL）确认到无需自己构建和更新测试客户端的性能测试，来证明Web services是否合适。

官方网址： http://www.parasoft.com
下载地址： http://www.parasoft.com/jsp/products/soatest.jsp?itemId=101

5 Vs2010

官方网址 http://www.microsoft.com
下载地址：http://www.microsoft.com/visualstudio/zh-cn/download
6 TestMaker
TestMaker 不单单的是完整的测试平台，也是性能监控的工具，它是一个分布式的自动化测试平台，主要对应用程序的性能进行管理和监控。支持 Java、.NET、Jython、Groovy、PHP、Ruby 和 Perl 的功能测试以及负载和性能测试，主要适合Web项目、SOA应用、RIA和BPM应用。
官方网址：http://testmaker.com/
下载地址： http://testmaker.com/

7 Webinject
WebInject是一个极其轻量级的测试工具，能自动化测试Web services和Web应用程序，可以测试XML/SOAP Web Service。
官方网址：http://www.webinject.org/
下载地址：http://www.webinject.org/
本文链接

[原创]IBM AppScan工具培训

2012-04-20T07:08:00Z

[原创]IBM AppScan工具培训

IBM AppScan工具介绍：Rational AppScan是专门面向 Web 应用安全检测的自动化工具，是对 Web 应用和 Web Services 进行自动化安全扫描的黑盒工具。

应用程序开发团队在项目交付前，可以对所开发的应用程序与服务进行安全缺陷的扫描，自动化检测 Web 应用的安全漏洞，从网站开发的起始阶段就扫除 Web 应用安全漏洞。

PPT下载地址：IBM AppScan工具培训

本文链接

[原创]新建几个QQ测试技术群，欢迎各位！

2012-03-31T09:03:00Z

[原创]新建几个QQ测试技术群，欢迎各位！

电子商备测试：211828252

金融证券测试：33364546

开源自动化测试：21848547

请勿重复加群，谢谢！

本文链接

[原创]如何用Ms Project做项目计划？

2012-03-07T04:27:00Z

[原创]如何用Ms Project做项目计划？

1 建立项目、设定日历
2 分解并加入项目任务
3 定义任务间的层级关系
4 确定任务间的依赖关系
5 为任务分配工期与资源
6 分析任务的关键路径和里程碑
7 冲突解决

本文链接

[原创]腾讯操盘手欢迎大家试用

2012-02-29T06:39:00Z

[原创]腾讯操盘手欢迎大家试用

腾讯携手益盟操盘手联合开发“腾讯操盘手”炒股软件，欢迎各位朋友试用，有问题可以联系我，用QQ号直接可登录！

官方地址： http://emoney.qq.com/

本文链接

[原创]如何提高软件测试效率

2012-02-27T04:22:00Z

[原创]如何提高软件测试效率

1 尽早测试，从软件生命周期开始测试就参与其中，覆盖到从需求，架构设计，编码等各环节，测试不在是一个独立体

2 不断测试，这里的不断是遵循软件生命周期原理，且在每个生命周期，进行不同层级的测试

3 充分利用各种测试方法和技术（黑，灰，白盒，自动化测试，静态测试，性能测试，安全测试，探索性测试等）

4 制定合适的测试策略（分析产品质量期望值，质量风险分析，测试方法和技术选择，测试资源有效利用和管理，测试工具合理选择及应用）

5 选择合适的测试工具，追求高效的自动化测试（静态代码检查，白盒测试，功能、性能，安全等自动化测试）

6 建立测试框架（内部测试框架建立，测试工具二次开发，短识库共享库机制，不同测试工具整合，测试效率利用，内部推广及应用等）

7 测试流程规范制定及推行（各种测试文档及模板定义，统一测试思想，目标一致）

本文链接

[原创]微软SDL( Security Development Lifecycle)流程介绍

2012-01-29T08:17:00Z

[原创]微软SDL( Security Development Lifecycle)流程介绍

微软SDL( Security Development Lifecycle)流程，是一种专注于软件开发安全保障的流程，为了实现保证最终的用户安全，在软件开发各阶段中引入安全和隐私问题。其中主要由以下7部分组成：

安全培训(training)：推广安全编程意识

需求分析(requirements)：寻找安全嵌入的最优方式

系统设计(design): 威胁建模设计

实现(implementation)：安全开发

验证(verification)：黑/白盒测试

发布(release)：最后检查确认

响应(response)：应急响应，bug跟踪解决

总结, 通过上面的介绍，我们发现微软SDL是将设计、代码和文档等与安全相关漏洞减到最少，在软件开发的生命周期中尽可能的早地发现解决相关漏洞建立的流程框架; 值得我们学习的地方是，我们可以借鉴微软SDL的流程框架建立符合公司自己的。

以下微软SDL流程框架图：

微软SDL官方地址： http://www.microsoft.com/security/sdl/default.aspx

目前多数公司在安全方面都面临者诸多问题，如：

1 安全意识不足

2 缺少安全设计

3 缺少安全编程规范

4 频繁的迭代更新版本

5 压缩项目周期

。。。等，当然还有更多，在此就不在列举

所以借鉴微软SDL流程框架，本文作者构建符合自己公司的SDL流程框架：

1 安全测试（通过黑/白盒测试，发现公司系统潜在的漏洞，构建漏洞库）

2 安全培训（通过对常见漏洞，尤其是对用户及公司造成危害性大的漏洞培训形成解决方案措施）

3 需求分析评估（确切的来讲，这个层次应属于信息安全范围，针对各层次进行安全信息识别和漏洞评估，制定相关安全目标等内容）

4 系统设计( 威胁模型建立，进行架构分析，分解各应用程序，识别风险，识别漏洞等)

5 编码实现(进行相关代码评审，漏洞扫描检查)

6 发布( 上线审核机制，安全监控（日志，网站，服务器等），Bug管理，故障事件管理等)

通过上面大家可以发现微软SDL的“响应”环节去掉了，其实响应我个人理解将其融入以上6个环节中更有效，因为每个环节都需要应对；其中将安全测试和安全培训提至最前面，因为目前国内公司对安全其实了解甚少且比较偏面，所以最好的解决方法就是将问题摆出来，然后寻求解决之道！

本文链接

[原创]如何成为优秀的测试人员？

2011-12-11T11:48:00Z

如何成为优秀的测试人员？

什么是优秀？

优秀是一种习惯！古希腊哲学家亚里 士多德!

优秀的测试人员并非与生俱来，要成为优秀的测试人员需要具备在各方面都比较高的素质，才能达到优秀！以下是卖烧烤的鱼的理解，请各位参考：

1 热爱测试工作，有志于成为这行专家

首先我认为对待测试工作，热爱这个职业是成为优秀的测试人员首要要素，只有具备喜欢这行，才可能做得出色优秀超越别人。

2 性格品质具备强烈的质疑习惯,但不钻牛角尖

在测试活动中，对待测试工作一丝苟，具备强烈的质疑习惯,怀疑一切，但不钻牛角尖，做事不能让开发牵着鼻子走，应有自己的思考。

3 良好技术背景

必须具备良好的技术背景，从对系统的理解及认识更深刻，尤其在系统架构，各组件及相关调用接口等；从另一方面来讲，只有具备良好的技术才有可能与开发处于同一平行线上，针对问题进行有效沟通！

4 做个“聪明”的测试人员

软件测试本质就是逻辑分析，进行相关覆盖测试检查工作，所以“聪明”测试人员，一定要具有很强的分析和逻辑思维能力。

5 善于自我驱动管理

软件开发可能每天，每周，每月都在进行Change，所以优秀的测试人员一定要具备如何识别这些活动和理解这些变化的影响范围，只有这样才能进行有效的跟踪测试检查。

6 善于学习，具备很强的求知欲望

软件开发行业发展很快，不论是软件开发模式及规模化，还是软件开发技术，所以测试人员必须必备很强的学习能力，来应对行业的发展需要，满足测试工作技能或业务上要求。

7 优秀的沟通能力

优秀的测试人员必须具有很强的书面和口头沟通能力。优秀的测试人员必须能够阅读和分析产品需求文档、编写测试方案，测试用例和测试报告等；同时优秀的测试人员必须良好的口头能力，善于表达自己的观点，为什么这个缺陷必须修复？不修复会造成什么影响？在团队中发挥着调剂作用，消除各种不同意见，达成共识！

8 熟悉自己所负责产品业务知识领域

针对自己所负责的产品，熟悉相关业务知识，比如：负责证券行情测试，就必须了解证券行业相关业务知识，如：K线图，分时图，黄昏之星等股票方面知识指标；

9 每天对自己说我可以更好的工作

每天可以花费时间去思考自己今天的测试工作，是否有哪些地方不足？有可改进的地方？下一次如果更换一种策略是否效率会提高很多！

10 对自己的工作负责

优秀的测试人员一定要具备强列的责任心，责任心的体现不仅仅是将自己手头上的工作完成，更应是建立在一定质量基础上，建立在口碑基础上，我们更应每天都询问下自己，我今天全心投入到测试工作了吗？

记得京东今年有个“买就送活动漏洞”，就是当你买同一件商品到5000件，不需要付费，继续购买可以送钱，所以有人购买了20000件商品。哪我们试想下，这个问题？难道我们测试发现不了吗？答案显然是我们可以发现.

最后，用一句话来说，优秀的测试人员身上是具有这些优秀的品质，所以他们才优秀的测试人员。

本文链接

博客园_卖烧烤的鱼博客 探讨软件测试技术 质量管理 项目管理 产品设计 用户体验 互联网 投资理财

[原创]网页级在线性能测试网站介绍

[原创]ITIL及IT流程管理简介

[原创]WebService测试工具介绍及下载

[原创]IBM AppScan工具培训

[原创]新建几个QQ测试技术群，欢迎各位！

[原创]如何用Ms Project做项目计划？

[原创]腾讯操盘手欢迎大家试用

[原创]如何提高软件测试效率

[原创]微软SDL( Security Development Lifecycle)流程介绍

[原创]如何成为优秀的测试人员？

博客园_卖烧烤的鱼博客探讨软件测试技术质量管理项目管理产品设计用户体验互联网投资理财