功能测试
能够根据业务需求进行分析,将需求转化为测试用例并执行;
熟悉常见的测试用例设计方法,如边界值分析、等价类划分、场景设计法等;
熟练使用禅道,能够进行Bug跟踪和管理,并对Bug进行分析和报告;
能熟练使用SQL进行业务数据流向查询,bug定位;
熟悉Python,为测试工作编写一些辅助性小工具进行调试、分析以及定位问题。
性能测试
能够利用JMeter进行性能测试,模拟多种用户场景;
熟悉性能测试中的系统负载、并发用户数、响应时间等指标的评估;
掌握性能测试报告编写方法,能够对测试结果进行有针对性的解释和呈现,并提出优化建议。
安全测试
熟悉Web应用安全测试,熟练使用Appscan、AWVS、Xray、Burpsuite、Charles、Sqlmap等工具;
熟悉常见的Web安全漏洞,如 XSS、SQL注入等,了解防范措施;
能够进行安全性测试,对测试结果进行分析和报告;
掌握安全测试报告编写方法,能够对测试结果进行有针对性的解释和呈现。
自动化测试
熟悉自动化测试框架,如Selenium,Appium等;
能够进行Web UI自动化测试、安卓移动端自动化测试等;
能够编写自动化测试脚本,实现自动化测试,提高测试覆盖率;
熟悉自动化测试框架的搭建和维护,提高测试效率。
测试工具
Docker容器、Kali、Appscan、AWVS、Xray、Burpsuite、Yakit、Charles、Sqlmap、Wireshark、Tcpdump、Monkey、Fiddler、Adb、Dex2jar、Jd-gui、luyten、VScode、DBeaver、Postman、Apifox、IEtester、Winscp、WindTerm、Xshell、Xenu、FastStoneCapture、Typora等。
矿业权数据管理系统
项目主要作为一个数据中台,汇集各州市的矿业权相关数据(压覆、两方案、资源储量信息...);
分析业务和原型设计,编写测试大纲和测试报告,开展功能测试,测试过程中发现有效缺陷31个,全部缺陷均已修复并验证通过;
梳理数据查询逻辑,编写SQL验证查询结果;
分析查询逻辑,确定性能指标,设计性能测试场景,确定性能瓶颈后配合开发解决,主要查询模块的性能提升了50%-70%;
利用apifox测试各查询接口,校验开发逻辑是否正确;
梳理安全测试的相关测试要点,利用awvs、appscan、xray、burpsuite等工具寻找安全漏洞,配合开发解决了5个安全问题;
编写用户操作手册和软件测试报告;
用户培训;
云南省省级矿产资源勘查实施方案和开发利用方案管理系统
针对矿产资源的开发利用方案和勘查实施方案的评审工作提供了线上摇选专家的服务;
参与Axure原型评审,提出一些非功能性设计建议,如:数据提交接口的安全性、前端界面数据提交的限制措施等;
分析业务和设计,编写测试大纲和测试用例,开展功能测试,发现有效bug180个,全部缺陷均已修复并验证通过;
与项目经理进行业务分析确定性能指标,设计性能测试场景,开展测试工作,因当前项目的主要操作均在前端进行,故后端数据返回的响应时间均在指标内,暂无相关性能问题;
利用Appscan、Kali 、burpsuite、awvs等工具寻找该项目的安全漏洞,反馈至开发,协助开发解决了潜在的安全问题3个;
利用selenium库编写web自动化测试脚本辅助测试,对于当前项目节省了15%-25%的测试时间;
编写用户操作手册和软件测试报告;
用户培训。
建设项目压覆重要矿产资源相关系统研发
该项目为建设项目申报规划建设过程中是否压盖到矿产资源提供在线查询服务,以便于建设单位与矿产资源部门或所属单位进行补偿协商工作;
分析业务需求和原型设计,编写测试大纲和测试用例,开展功能测试,发现有效bug129个,均已修复并验证通过;
提交bug至禅道,缺陷跟踪,回归测试;
分析业务确定性能指标,设计性能测试场景,开展性能测试工作,其中一个业务的查询接口响应时间较长,与设计和开发沟通修改后,性能提升40%-60%;
利用Appscan、Kali 、burpsuite等工具寻找该项目的安全漏洞,给出合理化的修复建议;
编写用户操作手册和软件测试报告;
用户培训。
针对矿产资源的开发利用方案和勘查实施方案的评审工作提供了线上摇选专家的服务; 参与Axure原型评审,提出一些非功能性设计建议,如:数据提交接口的安全性、前端界面数据提交的限制措施等; 分析业务和设计,编写测试大纲和测试用例,开展功能测试,发现有效bug180个,全部缺陷均已
该项目为建设项目申报规划建设过程中是否压盖到矿产资源提供在线查询服务,以便于建设单位与矿产资源部门或所属单位进行补偿协商工作; 分析业务需求和原型设计,编写测试大纲和测试用例,开展功能测试,发现有效bug129个,均已修复并验证通过; 提交bug至禅道,缺陷跟踪,回归测试;