|
|
测试技术文章精选JAVA和.NET两个平台对于安全功能的比较 第一部分安全配置和代码封装 安全配置 两个平台的配置都是通过XML或纯文本文件，两个平台最大的区别在于处理安全配置体系的方式不同。 在.NET平台，有图形接口和命令行二种方式来修改安全配置参数。Mscorcfg.msc是图…… 识别常见Web漏洞 有效防止入侵在Internet大众化及Web技术飞速演变的今天，在线安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升，以及基子Web的攻击和破坏的增长，安全风险达到了前所未有的高度。由于众多安全工作集中在网络本身上面，Web应用程序几乎被遗忘了。也许这是因为应用程序过去常常是在一台计算机上运行的独立程序，如果这台计算机安全的话，那么应用程序就是安全的。如今，…… IPv6安全性问题现实Internet上的各种攻击、黑客、网络蠕虫病毒弄得网民人人自危，每天上网开了实时防病毒程序还不够，还要继续使用个人防火墙，打开实时防木马程序才敢上网冲浪。诸多人把这些都归咎于IPv4网络。现在IPv6来了，它设计的时候充分研究了以前IPv4的各种问题，在安全性上得到了大大的提高。但是是不是IPv6就没有安全问题了？答案是否定的。目前，病毒和互联网蠕虫是…… 5种方法快速定位对方IP与好友在网络上相互传输资料时，有时先要知道对方计算机的IP地址，才能与对方建立信息传输通道。那么对方的IP地址该如何搜查得到呢？这样的问题你也许会嗤之以鼻，的确，查询对方计算机的IP地址，实在简单得不值得一提；可是，要让你列举出多种IP地址搜查方法时，你可能就感到勉为其难了。下面，本文就对如何快速、准确地搜查出对方好友的计算机IP地址，提出如下几种方法，相信…… 在JMeter 压力测试工具中使用变量ApacheJMeter(http://jakarta.apache.org/jmeter/)是来自ApacheJakarta项目的一个压力测试工具,目前版本2.0.3,JMeter支持HTTP,FTP,SOAP/XML-RPC,JDBC等多种目标的压力测试(参见下图).关于JMeter的一般使用在它的官方主页和其它网站可以搜索到不少文章,但是很…… StressMark压力测试工具简介StressMark测试软件是一个使用VisualC++编写的，开放源代码的测试工具，可以完成服务程序及重要算法的功能和性能测试，其最主要的功能是模拟多线程或多客户端的自动化压力测试。我们可以利用StressMark软件完成的典型测试任务包括：1.在多线程环境下测试一个软件模块、一段关键算法是否可以正确运行，即代码是否是多线程安全的。2.测试一个软件模块…… 如何使用JMeter测试Java项目一、ApacheJMeter工具1）简介JMeter——一个100％的纯Java桌面应用，它是Apache组织的开放源代码项目，它是功能和性能测试的工具。JMeter可以用于测试静态或者动态资源的性能（文件、Servlets、Perl脚本、Java对象、数据库和查询、ftp服务器或者其他资源）。3）Jmeter的下载地址：http:/…… 用五个安全测试步骤来保护应用程序你可以不必找一个黑客或者解密高手来测试你程序的安全性，也不需要购买一大堆昂贵的黑客工具。但是，你必须有一套处理过程来发现潜在的问题。如果遵从我下面详细介绍的五个处理步骤，你就可以轻松发现一般的开发缺陷。而且一旦发现了这些缺陷，就可以减轻或消除他们。步骤一：端口扫描你需要做的第一件事是在客户端和服务器端进行一次端口扫描，找出那些打开但并不需要的通讯端口。各种服…… 开源Web自动化测试框架:Watir试用手记Watir是一个使用Ruby实现的开源Web自动化测试框架，相对于那些庞大的商业工具来说，它很小巧，也很灵活，提供的功能也足够用。最近抽时间试用了一下，感觉还不错，准备下一步在公司推广使用。因为Watir的网站上用户手册、示例代码以及FAQ都维护的不错，所以已有的东西我就不重复了，在这里简单介绍一下，如果同行们有兴趣，可以一起研究一下。1. &nb…… 遗传算法在黑盒测试中的应用提出了一种利用遗传算法帮助测试人员在较短时间内完成软件模块的黑盒测试，并给出测试结果和好的测试用例的方法。 软件测试中的网站测试技术要领基于Web的系统测试与传统的软件测试既有相同之处，也有不同的地方，对软件测试提出了新的挑战。基于Web的系统测试不但需要检查和验证是否按照设计的要求运行，而且还要评价系统在不同用户的浏览器端的显示是否合适。重要的是，还要从最终用户的角度进行安全性和可用性测试。本文从功能、性能、可用性、客户端兼容性、安全性等方面讨论了基于Web的系统测试方法。随着Intern…… ERP功能测试最佳实践介绍 企业资源规划（ERP）软件应用为企业提供管理大规模关键业务功能的能力，包括产品规划、部件采购、库存维护、和供应商的互动交流、提供客户服务，以及订单跟踪等。有些ERP解决方案还可能包括一些财政和人力资源方面的应用模块。尽管这些应用通常不会直接生成效益，但是它们能让企业以一种有效的、切合实际的方式使用现有的客户数据，帮助合…… 经典的单元测试工具VcTester介绍一、VcTester共享版本的功能特色1、脚本化测试驱动VcTester使用CSE脚本语言编写测试用例，CSE语言风格与C语言接近，简单易用，很容易上手。编写CSE脚本可读取全局变量、给变量赋值、调用函数等。2、脚本桩被测目标机运行后，VcTester允许用户定义一个脚本函数，给被测C函数打桩，使运行中脚本函数替代C函数。脚本桩函数中可编写特定的测试处理，或…… 如何控制服务器虚拟测试环境虚拟服务器技术被用在试生产环境，目的是节省资金、时间和人力，然而同样的工具如果未经检查就可能会导致结构复杂，资源浪费并使管理难度加大。行业分析师和IT专业人士说，虚拟化技术解除了物理服务器测试环境的限制，实现了IT员工间的资源共享，这就使得测试工作更容易进行，但却需要进行严格的控制。Forrester调查公司的高级分析师CareySchwaber说，&ldq…… 巧破软件测试缺陷管理之痛人世间最痛苦的事莫过于——我所在项目开发正陷于混乱不堪的缺陷之中。因为缺乏一套缺陷管理的有效解决方案，使程序的缺陷无法回溯，无法跟踪，解决没解决不清楚，整一个就是一片模糊。由于没有得到足够的重视，软件缺陷管理处于失控状态。软件测试人员报告的缺陷常常被遗忘掉;或没有人知道在新的软件版本里究竟纠正了哪些缺陷，还有哪些缺陷未被纠正。更重要的…… |
|
|
||