課程描述INTRODUCTION
軟件測(cè)試規(guī)范
· 生產(chǎn)副總· 生產(chǎn)部長(zhǎng)· 技術(shù)總監(jiān)· 品質(zhì)經(jīng)理· 生產(chǎn)廠長(zhǎng)
日程安排SCHEDULE
課程大綱Syllabus
培訓(xùn)目標(biāo):
掌握測(cè)試計(jì)劃與測(cè)試方案的制定與跟蹤方法;
掌握測(cè)試用例設(shè)計(jì)的主要方法與原理及實(shí)踐;
掌握測(cè)試執(zhí)行的關(guān)鍵步驟及技巧、回歸測(cè)試的實(shí)施;
掌握缺陷管理流程、度量與分析技巧、重大故障管理;
掌握測(cè)試報(bào)告的編寫及要點(diǎn);
了解端到端自動(dòng)化測(cè)試的實(shí)現(xiàn)、工具與持續(xù)集成(持續(xù)交付);
掌握性能測(cè)試模型設(shè)計(jì)與性能需求;
掌握性能測(cè)試執(zhí)行過程和主要工具的使用;
掌握性能測(cè)試的結(jié)果分析、故障診斷、性能調(diào)優(yōu)(web層、中間件層、數(shù)據(jù)庫層、代碼級(jí)調(diào)優(yōu));
掌握安全測(cè)試標(biāo)準(zhǔn)與安全測(cè)試指南;
掌握主要安全漏洞的原理、防御方法與測(cè)試方法、工具實(shí)踐;
課程大綱:
第一天
端到端性能測(cè)試過程
端到端測(cè)試過程 穿插實(shí)例講解:
1.測(cè)試的總體約定(目標(biāo)/人員/組織運(yùn)作/環(huán)境/數(shù)據(jù)/工具)與測(cè)試流程(在項(xiàng)目/產(chǎn)品開發(fā)過程中如何落地);
2.測(cè)試計(jì)劃與測(cè)試方案的制定與跟蹤方法:
三級(jí)測(cè)試計(jì)劃;
測(cè)試版本與測(cè)試波次;
波次需求與測(cè)試方法(測(cè)試中通過測(cè)試波次整理需求——協(xié)同的波次設(shè)計(jì)開發(fā)——協(xié)同的波次測(cè)試的實(shí)踐方法;);
測(cè)試方案的編寫與要點(diǎn);
3.測(cè)試用例設(shè)計(jì)的主要方法與原理及實(shí)踐;
測(cè)試用例的編寫規(guī)范;
測(cè)試用例設(shè)計(jì)技巧方法:等價(jià)類、邊界值、場(chǎng)景法、因果圖、判定表法、基本路徑覆蓋法(萬能分析法)/圈復(fù)雜度/代碼覆蓋率;
測(cè)試用例的業(yè)務(wù)覆蓋;
測(cè)試用例的三級(jí)評(píng)審過程;
測(cè)試用例庫建設(shè)與復(fù)用;
4.測(cè)試執(zhí)行的關(guān)鍵步驟及技巧、回歸測(cè)試的實(shí)施;
測(cè)試執(zhí)行的經(jīng)典五個(gè)步驟;
測(cè)試執(zhí)行的過程跟蹤管理;
測(cè)試版本控制;
如何高效率做好回歸測(cè)試;
易用性測(cè)試要點(diǎn)與執(zhí)行;
兼容性測(cè)試要點(diǎn)及執(zhí)行;
可靠性測(cè)試要點(diǎn)及執(zhí)行;
5.缺陷管理流程、度量與分析技巧、重大故障管理;
缺陷處理流程;
缺陷分級(jí)分類與修復(fù)周期;
缺陷的度量與分析(廣度、深度、覆蓋度),通過缺陷驅(qū)動(dòng)開發(fā)測(cè)試;
主要bug的分析與挖掘;
重大故障分析與管理;
6.測(cè)試報(bào)告的編寫及要點(diǎn);
第二天
端到端性能測(cè)試過程
端到端性能測(cè)試過程
以實(shí)例為主線,深度講解:
1.性能測(cè)試模型設(shè)計(jì)與性能需求;
性能測(cè)試基本類型與目標(biāo)原理;
性能測(cè)試經(jīng)典模型與業(yè)務(wù)模型設(shè)計(jì);
性能測(cè)試各種場(chǎng)景的設(shè)計(jì)與目標(biāo);
性能測(cè)試計(jì)劃與方案設(shè)計(jì);
性能測(cè)試準(zhǔn)備及分析;
端到端的性能測(cè)試執(zhí)行過程;
2.性能測(cè)試執(zhí)行過程和主要工具的使用;
腳本錄制及調(diào)試:參數(shù)池技術(shù)、事務(wù)點(diǎn)、集合點(diǎn)、動(dòng)態(tài)關(guān)聯(lián)、IP數(shù)據(jù)池、腳本調(diào)試與優(yōu)化、工具使用技巧、特殊測(cè)試類型、復(fù)雜腳本的處理方法與技巧等;
場(chǎng)景加載及設(shè)置,監(jiān)控及設(shè)置;
復(fù)雜腳本的設(shè)計(jì)與解讀;
掌握通過測(cè)試工具完成性能測(cè)試整個(gè)過程;
掌握工具生成測(cè)試報(bào)告的展示技巧與分析;
分別掌握開源Jmeter/商業(yè)Loadrunner性能測(cè)試工具的使用技巧;
掌握性能測(cè)試過程中的輔助工具,如IEanalyzer/spotlight/Sieve等;
3.性能測(cè)試的結(jié)果分析、故障診斷;
通過分析性能測(cè)試結(jié)果,確定問題定位;
掌握通過分層拆分方法(包括網(wǎng)絡(luò)層/web層/應(yīng)用層/數(shù)據(jù)層的結(jié)果分析方法),確定性能瓶頸點(diǎn);
端到端的性能問題定位分析及處理過程;
操作系統(tǒng)、應(yīng)用、數(shù)據(jù)庫、網(wǎng)絡(luò)全方位監(jiān)控策略與方法;
4.性能調(diào)優(yōu):
界面層(weblogic)、邏輯層(中間件等)、數(shù)據(jù)層(oracle)調(diào)優(yōu);
代碼級(jí)調(diào)優(yōu);
文件系統(tǒng)調(diào)優(yōu);
操作系統(tǒng)、應(yīng)用、數(shù)據(jù)庫、網(wǎng)絡(luò)的最優(yōu)化配置;
端到端自動(dòng)化測(cè)試過程與持續(xù)集成(持續(xù)交付)
1.理解持續(xù)集成與持續(xù)交付;
2.通過持續(xù)集成實(shí)現(xiàn)端到端自動(dòng)化測(cè)試/自動(dòng)化代碼檢查與自動(dòng)化編譯部署;
第三天
端到端安全測(cè)試
端到端安全測(cè)試
1.安全測(cè)試原理;
2.主要安全標(biāo)準(zhǔn);
3.實(shí)例講解十大安全漏洞的原理、防御與測(cè)試:
Sql注入、xml注入的原理、防御、測(cè)試與測(cè)試工具(SQL Inject Me/Pangolin);
跨站腳本XSS的原理、防御、測(cè)試與測(cè)試工具(XSS Me/Xelenium);
身份認(rèn)證和會(huì)話管理不當(dāng)?shù)脑?、防御、測(cè)試與測(cè)試工具(WebScrab);
不安全的對(duì)象直接引用的原理、防御、測(cè)試與測(cè)試工具(Burp);跨站請(qǐng)求偽造CSRF的原理、防御、測(cè)試與測(cè)試工具(CSRFTester);
安全配置錯(cuò)誤的原理、防御、測(cè)試與測(cè)試工具(watobo);
存儲(chǔ)不安全的原理、防御、測(cè)試;
URL訪問控制不當(dāng)?shù)脑怼⒎烙?、測(cè)試與測(cè)試工具(nikto);
不安全的通信的原理、防御、測(cè)試與測(cè)試工具(Calomel);
未經(jīng)認(rèn)證的重定向和轉(zhuǎn)發(fā)的原理、防御、測(cè)試與測(cè)試工具(Watcher);
4.綜合安全測(cè)試工具,實(shí)現(xiàn)全面安全檢測(cè);
掌握appscan;
掌握paros;
5.安全設(shè)計(jì)、安全編碼(含安全編碼檢測(cè)工具lapse)與安全運(yùn)營(yíng);
6.安全測(cè)試實(shí)施:
OWASP安全測(cè)試指南
深度詳細(xì)講解7大類91個(gè)安全測(cè)試用例的設(shè)計(jì)與執(zhí)行方法;
轉(zhuǎn)載:http://szsxbj.com/gkk_detail/5835.html
已開課時(shí)間Have start time
品質(zhì)管理內(nèi)訓(xùn)
- 《匠人精神-打造產(chǎn)品質(zhì)量?jī)?yōu) 劉艷萍
- 質(zhì)量檢驗(yàn)及GB2828抽樣 劉毅
- 質(zhì)量管理意識(shí)提升及質(zhì)量管理 姜明忠
- 《大興調(diào)研之風(fēng)——以調(diào)查研 李沛賢
- 零缺陷抽樣檢驗(yàn) 雷雨
- 活用質(zhì)量工具,解決質(zhì)量問題 劉毅
- QC理解與運(yùn)用 姜明忠
- QCC小組活動(dòng)展開技巧培訓(xùn) 姜明忠
- 煙草行業(yè)QC指導(dǎo)培訓(xùn) 姜明忠
- QC小組質(zhì)量活動(dòng)技能及持續(xù) 王延臣
- 質(zhì)量管理&現(xiàn)場(chǎng)管理&定置化 吳正偉
- 《質(zhì)量,國(guó)之重器,存亡之道 何重軍