Hidden:工欲善必先利其器,firefox一直是各位渗透师必备的利器,小编这里推荐34款firefox渗透测试辅助插件,其中包含渗透测试、信息收集、代理、加密解密等功能。1:Firebug五星级强力推荐插件之一,不许要多解释2:UserAgentSwitcher改变客户端的UserAgent的一款插件3:Hackbar攻城师必备工具,提供了SQL注入和XSS攻击,能够快速对字符串进行各种编码。
2015-11-19/2276 人阅读/33 人点赞

几个例子你会提反馈吗?不急回答,我们先来看几个例子。Childrenusingtincanphone例子一:项目经理:“xxx,我本来对你的期望特别高,但是你让我有些失望啊。”xxx:“啊,不知道哪些地方做的不好呢?”项目经理:“本来我想让你承担更多的项目管理的工作,你就是我的备份,但你并没有做太多类似的事情”xxx:“哎,最近项目实在是太忙了,只顾着写代码了。”项目经理:“只关注自己的工作是不够
2015-11-18/2454 人阅读/7 人点赞

软件开发其实就是在修改、演进和维护代码,如果我们不能信任测试,那么在即使看似无辜的改动之后,我们仍然不能确信代码能够工作。注释掉的测试关于测试,有一个特别有趣的注释失效模式就是测试方法被注释掉了,它没有传达任何信息,而只是在迷惑人们。我们把注释当做可怜虫的版本控制。将测试的@Test注释掉,也会产生同样的问题。为什么会出现呢?天灾?人祸?临时禁掉事后忘了恢复?谁知道呢。反正不该这样。注释掉的代码,
2015-11-17/2458 人阅读/0 人点赞

CodeReview应该是软件开发团队“共同学习、识别模式和每日持续”的过程,而不是带有“审、查、评”等令人感到紧张气氛的过程。CodeReview的目的,是团队成员聚在一起共同学习,而不是相互“挑错”。在相互挑错的场合里,人的内心会本能地封闭起来,来抗拒那些针对自己的批评意见。相互挑错所造成的紧张气氛,会让程序员对CodeReview望而却步,从而情绪低落,这会让CodeReview的效果大打折
2015-11-16/2596 人阅读/0 人点赞

(接上文)6.TestingwithFrankkFrankk允许您编写结构化文本测试/验收测试/需求分析(使用Cucumber),并让他们针对你的iOS应用程序来执行,Frankk还包括一个强大的“应用程序检测员”(名为Symbiote),你可以通过它来获得你应用程序运行的详细信息。7.SwitchboardSwitchboard——为您的移动iPhone或Android应用程序提供方便,超轻量级
2015-11-11/3031 人阅读/10 人点赞

众里"测"他千百度,蓦然回首,"BUG"却在,灯火阑珊处。小编做测试也是好多年了,刚进入测试这个行业觉得真是高大上,大家想的都是啥啥啥啊!看见测试用例就会感慨"这也行!","这都能想得到!",但是随着时间长了产生一次疑惑,真么做必须的么?通过和开发代码对应发现存在大量冗余的测试用例,一般会占比30%左右,那么该如何精简
2015-11-11/2911 人阅读/3 人点赞

Maven:这是团队太注重自动化的一个普遍问题。Motley:什么意思?自动化测试是一件好事。它让我们在没有定期人工干预的情况下重新运行测试。如果没有自动化测试,每次在做出改变的时候我们就破坏产品的其他方面的风险。Maven:别误会我,自动化可以很棒。单元测试是自动化测试和我们一直在讨论的每个软件开发人员必须做的事情的形式。你改变,你运行你的测试,也许为确保你没有破坏任何功能而让其他的团队测试。越
2015-11-10/2479 人阅读/2 人点赞

由腾讯质量管理通道和腾讯大学联合举办的首届腾讯质量峰会于10月29日隆重举行,吸引了200多内外部小伙伴们。历时1.5天,深入介绍公司质量管理和测试领域的经验和成果。有幸邀请到公司高级执行副总裁dowson分享质量管理在腾讯的重要性;作为质量管理通道分会的会长jeremy讲述了腾讯质量发展十年之路;最后压轴的是专业热门话题分享:如何让androidapp更加流畅。质量是腾讯的生命线作为技术GG的d
2015-11-10/2553 人阅读/5 人点赞

前言在上一篇文章中提到了一些估算的基本原则,包含了:1.应该在决定谁做之前估2.应该由做事的人一起估,请PO参与估算过程,但不干涉实际估算3.相对比较,比绝对估算来得简单4.公开、透明、容易达成共识在Scrum的估算过程中,绝大部分都是建议使用PlanningPoker来让团队每个成员进行估算。虽然PlanningPoker的使用方式相当简单,但对于第一次接触Scrum或PlanningPoker
2015-11-05/3257 人阅读/1 人点赞

本地移动应用程序通常运行起来更快,更顺畅,这就带来了更好的用户体验。网页设计师/开发者总是在寻找新的方法通过网络技术来达到这样的性能。即使是能够开发出令人惊诧的应用程序的移动应用开发者,也受制于本地浏览器有限的功能。手机浏览器甚至缺乏计算机浏览器很多基本的功能。在开发网站时,开发者期待能有查看源代码,调试JavaScript,甚至从控制台执行一个JavaScript命令的功能。综上所述,我们为移动
2015-11-04/2933 人阅读/20 人点赞