時間

培訓模塊

培訓內容

第一部份

【1】

端到端測試過程

（一）

1.?測試的總體約定（目標/人員/組織運作/環境/數據/工具）與測試流程（在項目/產品開發過程中如何落地）；

2.?測試計劃與測試方案的制定與跟蹤方法：

3.?三級測試計劃；

4.?測試版本與測試波次；

5.?波次需求與測試方法（測試中通過測試波次整理需求——協同的波次設計開發——協同的波次測試的實踐方法；）；

6.?測試方案的編寫與要點；

7.?測試用例設計的主要方法與原理及實踐；

8.?測試用例的編寫規范；

9.?測試用例設計技巧方法：等價類、邊界值、場景法、因果圖、判定表法、基本路徑覆蓋法（萬能分析法）/圈復雜度/代碼覆蓋率；

10.?測試用例的業務覆蓋；

11.?測試用例的三級評審過程；

12.?測試用例庫建設與復用；

13.?測試執行的關鍵步驟及技巧、回歸測試的實施；

第一部份

【2】

端到端測試過程

（二）

1.?測試執行的經典五個步驟；

2.?測試執行的過程跟蹤管理；

3.?測試版本控制；

4.?如何高效率做好回歸測試；

5.?易用性測試要點與執行；

6.?兼容性測試要點及執行；

7.?可靠性測試要點及執行；

8.?缺陷管理流程、度量與分析技巧、重大故障管理；

9.?缺陷處理流程；

10.?缺陷分級分類與修復周期；

11.?缺陷的度量與分析—廣度/深度/覆蓋度,通過缺陷驅動開發測試

12.?主要bug的分析與挖掘；

13.?重大故障分析與管理；

14.?測試報告的編寫及要點；

第二部份

【1】

端到端性能測試過程（一）

1.?性能測試模型設計與性能需求；

2.?性能測試基本類型與目標原理；

3.?性能測試經典模型與業務模型設計；

4.?性能測試各種場景的設計與目標；

5.?性能測試計劃與方案設計；

6.?性能測試準備及分析；

7.?端到端的性能測試執行過程；

8.?性能測試執行過程和主要工具的使用；

9.?腳本錄制及調試：參數池技術、事務點、集合點、動態關聯、IP數據池、腳本調試與優化、工具使用技巧、特殊測試類型、復雜腳本的處理方法與技巧等；

10.?場景加載及設置，監控及設置；

11.?復雜腳本的設計與解讀；

12.?掌握通過測試工具完成性能測試整個過程；

13.?掌握工具生成測試報告的展示技巧與分析；

14.?掌握開源Jmeter/商業Loadrunner性能測試工具的使用技巧；

第二部份

【2】

端到端性能測試過程（二）

1.?掌握性能測試過程中的輔助工具，如：Eanalyzer/spotlight/Sieve等；

2.?性能測試的結果分析、故障診斷；

3.?通過分析性能測試結果，確定問題定位;

4.?掌握通過分層拆分方法（包括網絡層/web層/應用層/數據層的結果分析方法），確定性能瓶頸點;

5.?端到端的性能問題定位分析及處理過程;

6.?操作系統、應用、數據庫、網絡全方位監控策略與方法;

7.?性能調優：

8.?界面層(weblogic)、邏輯層（中間件等）、數據層(oracle)調優；

9.?代碼級調優；

10.?文件系統調優；

11.?操作系統、應用、數據庫、網絡的最優化配置；

端到端自動化測試過程與持續集成（持續交付）

1.?理解持續集成與持續交付；

2.?通過持續集成實現端到端自動化測試/自動化代碼檢查與自動化編譯部署；

第三部份

【1】

端到端安全測試

（一）

1.?安全測試原理；

2.?主要安全標準；

3.?實例講解十大安全漏洞的原理、防御與測試：

4.?Sql注入、XML注入的原理、防御、測試與測試工具（SQL Inject Me/Pangolin）；

5.?跨站腳本XSS的原理、防御、測試與測試工具(XSS Me/Xelenium)；

6.?身份認證和會話管理不當的原理、防御、測試與測試工具(WebScrab)；

7.?不安全的對象直接引用的原理、防御、測試與測試工具(Burp)；

8.?跨站請求偽造CSRF的原理、防御、測試與測試工具(CSRFTester)；

9.?安全配置錯誤的原理、防御、測試與測試工具(watobo)；

10.?存儲不安全的原理、防御、測試；

11.?URL訪問控制不當的原理、防御、測試與測試工具(nikto)；

12.?不安全的通信的原理、防御、測試與測試工具(Calomel)；

13.?未經認證的重定向和轉發的原理、防御、測試與測試工具(Watcher)；

第三部份

【2】

端到端安全測試

（二）

1.?綜合安全測試工具，實現全面安全檢測；

??掌握appscan；

??掌握paros；

2.?安全設計、安全編碼（含安全編碼檢測工具lapse）與安全運營；

3.?安全測試實施：

??OWASP安全測試指南

??深度詳細講解7大類91個安全測試用例的設計與執行方法；

第四部份

學習考核與業內經驗交流