软件测试基础

软件测试：在规定条件下对程序进行操作，以发现错误，对软件质量进行评估。

软件是由文档、数据以及程序组成的，所以软件测试的对象也就不仅仅是程序本身，而是包括软件形成过程的文档、数据以及程序。

包括：参与需求分析，设计评审，用例评审，编写测试计划，测试用例，准备测试数据，产出各阶段的测试报告，跟踪定位缺陷和软件质量分析。

软件测试4个阶段

单元测试：先静态地观察代码是否符合规范，然后动态地运行一下代码,检查运行的结果；

集成测试：单元测试的下一个阶段，将通过测试单元模块组装成系统或者子系统，再测试，重点测试不同模块的接口；

系统测试：由黑盒测试人员在整个系统集成完毕后整体进行测试，

包括对功能，性能，以及软件运行的软硬件环境兼容性；

系统测试范围：

功能测试、UI测试、性能测试、容错测试、可用性测试、

异常问题测试、稳定性测试、系统稳定性测试、兼容性测试、

接口测试、安全性测试、登录权限测试

验收测试：以用户为主的测试，软件开发人员和质量保证人员参加

测试工具

1）测试管理类

禅道、HP的ALM、testlink、 bugzilla、mantis、jira、

2）接口测试工具

jmeter、postman、charles、fiddler、SoupUl、HttpRunner

3）自动化测试

selenium、appium 、QTP、robotframework

4）性能测试工具

jmeter、monkey、loadrunner、locust、

5）安全测试工具

BurpSuite、appscan、Nmap、OpenVAS、sqlmap

6）代码扫描工具

findbugs、checkstyle、pmd、fireline、godeyes、sonar

另外：

能根据需求编写测试脚本，如SHELL、PYTHON

熟练掌握主流的源代码审计工具，如Checkmarx CxEnterprise、 Fortify SCA、RIPS等；

主要测试范围

1. 功能测试

多数时候是测试人员手工进行执行，少部分功能也会编写测试代码;

2）接口测试

有些应用可能使用合作网站的账号进行登陆，其实就是其他网站和应用开放了自己的接口系统供别人调用的一种情形；

jmeter、charles、postman

4）性能测试

按照测试的目的不同包含了负载测试、压力测试、稳定性测试、大数据量测试等

jmeter

5）安全测试

从系统的整个网络结构设计、操作系统的安全、数据库的安全、系统程序代码的安全、业务逻辑的安全等众多方面进行开展；

比如：登陆系统的时候，使用了不同地区的IP地址，系统提示不在经常使用的地区；

比如：渗透测试，主动检测自身的安全漏洞的，就是模拟黑客的攻击的形式，对自身系统进行安全检测；

BurpSuite

3）自动化测试

使用专门的工具软件、或者测试人员自行编写的程序代码完成软件测试的一种形式；

Selenium 、Appium

黑盒测试（测试人员） VS 白盒测试 （开发人员）

回归测试 VS 冒烟测试

回归测试：是指对软件的新版本测试时，重复执行之前某一个重要版本的所有测试用例！

1.验证之前版本产生的所有缺陷已全部被修复；

2.确认修复这些缺陷没有引发新的缺陷；

冒烟测试：是指在对一个新版本进行系统大规模的测试之前，先验证一下软件的基本功能是否实现，是否具备可测性，也叫可测性测试。

а测试 VS ß测试

а测试 ：是由一个用户在开发环境下进行的测试，也可以是公司内部的用户在模拟实际操作环境下进行的测试。

ß测试 ：是一种验收测试。beta测试是指在一个或多个用户的场所进行的测试。

Fiddler VS Charles

Fiddler：是比较好用的web代理调试工具之一。

记录并检查所有客户端与服务端的HTTP/HTTPS请求，能够设置断点，篡改及伪造Request/Response的数据，修改hosts，限制网速，http请求性能统计，简单并发，接口测试，辅助自动化测试；

Fiddler 只能运行在 Windows 平台-开源免费；Fiddler Everywhere全平台-收费；

Charles ：代理服务器，通过成为电脑或者浏览器的代理，截取请求和请求结果达到分析抓包的目的；

Charles 是基于 Java 实现的，能够在 Windows，Mac，Linux 上使用-收费；

模拟弱网（使用 Charles 比较多）

Charles：限制带宽来调整模拟弱网的测试

fiddler：延迟响应时间，而且是整个手机应用都延迟了响应的时间

LoadRunner VS Jmeter

LoadRunner：一种预测系统行为和性能的负载测试工具，

通过以模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题。

LoadRunner能够对整个企业架构进行测试，企业能最大限度地缩短测试时间，优化性能和加速应用系统的发布周期。

LoadRunner是一种适用于各种体系架构的自动负载测试工具，它能预测系统行为并评估系统性能。

Apache JMeter 是 Apache 组织基于 Java 开发的压力测试工具，用于对软件做压力测试。

JMeter 最初被设计用于 Web 应用测试，但后来扩展到了其他测试领域，

可用于测试静态和动态资源，如静态文件、Java 小服务程序、CGI 脚本、Java 对象、数据库和 FTP 服务器等等。

JMeter 可对服务器、网络或对象模拟巨大的负载，在不同压力类别下测试它们的强度和分析整体性能。

JMeter 能够对应用程序做功能/回归测试，通过创建带有断言的脚本来验证程序是否返回了期望结果。

为了最大限度的灵活性，JMeter 允许使用正则表达式创建断言。

Selenium VS Appium

Selenium 直接运行于浏览器中，真实模拟用户的业务行为，验证被测对象的功能表现及在不同浏览器中的兼容性特性；

Selenium 没有独立的操作 UI 界面，支持更多的编程语言，如 Java、Python 等，更为简洁与快捷，易于掌握；

Selenium 实际上不是一个测试工具，而是一个工具集，其主要由三个核心组件构成：

Selenium IDE、Selenium RC（Remote Control )及 Selenium Grid。

Appium 是一个开源、跨平台的测试框架，可以用来测试原生及混合的移动端应用，支持 OS、Androi；

Appium 使用 WebDriver 的 json wire 协议，驱动 Apple 系统的 UIAutomation 库及 Android 系统的 UIAutomator 框架。