07 2016 档案
静态代码分析与代码质量安全
摘要:HeartBleed Bug Heartbleed漏洞,这项严重缺陷(CVE-2014-0160)的产生是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容,这样一来受害者的内存内容就会以每次64KB的速度进行泄露。 代码静态分析 ... 阅读全文
posted @ 2016-07-15 22:11 PetterLiu 阅读(10295) 评论(0) 推荐(0)
构建移动应用测试(一)
摘要:移动化是一个新兴的产业,带给我们前所未见的机遇和挑战。 云化工程体系 自动化 框架 执行环境 量化体验KPI KPI轻量级测试工具 轻量级KPI测试 兼容性测试 深度兼容测试 安全性测试—eSight工具 稳定性测试 测试质量度量-代码覆盖率 移动测试的发展非常迅速,所有这些发展的目标只有一个,就是要缩短测试的时间... 阅读全文
posted @ 2016-07-09 11:34 PetterLiu 阅读(1040) 评论(0) 推荐(0)
移动应用App测试与质量管理一
摘要:测试工程师 基于Html的WebApp测试, 现在一些移动App混Html5 HTML5性能测试 兼容性 整理后的脑图 测试招聘 弱化大量技术考察 看重看问题的高度 看重潜力 测试经验 质量管理 专项测试 App的网络测试 项目流程 -------------------------------------------... 阅读全文
posted @ 2016-07-03 09:32 PetterLiu 阅读(4404) 评论(0) 推荐(1)