天壹老師
滲透測試工程師課程-信息探測入門視頻課程.zip 免費下載
鏈接:
滲透測試,是為了證明網(wǎng)絡(luò)防御按照預(yù)期計劃正常運行而提供的一種機制。不妨假設(shè),你的公司定期更新安全策略和程序,時時給系統(tǒng)打補丁,并采用了漏洞掃描器等工具,以確保所有補丁都已打上。如果你早已做到了這些,為什么還要請外方進行審查或滲透測試呢?因為,滲透測試能夠獨立地檢查你的網(wǎng)絡(luò)策略,換句話說,就是給你的系統(tǒng)安了一雙眼睛。而且,進行這類測試的,都是尋找網(wǎng)絡(luò)系統(tǒng)安全漏洞的專業(yè)人士。
一杯甜檸檬水
1、 基礎(chǔ):前文所說的基礎(chǔ)技能必需掌握,推薦Java+Oracle+Uml組合。掌握程度一般不用太深,測試工具開發(fā)職位的除外。特別注明,Junit是一定要掌握的。市面上書籍很多,筆者推薦《Java編程思想》、 《Oracle 9i 參考手冊》、《UML精粹》。 2、 專業(yè):前文所說的測試方法、測試工具必需掌握。其中對于測試工具,如果開源則盡可能閱讀源碼。推薦書籍《計算機軟件測試技術(shù)》、《軟件測試藝術(shù)》、《軟件測試》。 3、 實戰(zhàn):前文所說的測試模式必需掌握。 至少全程參與二十次項目,至少參與兩次50人以上規(guī)模的項目,至少編寫測試用例10000個,至少發(fā)現(xiàn)缺陷5000個,至少編寫測試腳本20000行,至少擔(dān)任過三次測試負責(zé)人,所有產(chǎn)品發(fā)布后遺漏缺陷總數(shù)小于50個并呈收斂趨勢。推薦書籍《設(shè)計模式》、《人月神話》、《軟件測試經(jīng)驗與教訓(xùn)》。 4、 沉淀:深入了解質(zhì)量控制原理,對功能性(含安全)、效率、易用性、可移植性、可維護性、可靠性等質(zhì)量特性均有實際測試經(jīng)驗。推薦書籍《質(zhì)量無淚》、《質(zhì)量免費》、《ISO9126》等所有軟件質(zhì)量相關(guān)國標(biāo)。 5、 領(lǐng)域:選取一至兩門測試技術(shù)作為長期研究的方向,中途可適當(dāng)調(diào)整,這里說的長期指的是五年、十年及以上,在這個層次重點是要做到專精。推薦方向“云測試”、 “基于模型測試”。 6、 專家:理論計算機科學(xué)研究。筆者不是專家,因此不敢臆測到達此層次后應(yīng)該做些什么以及怎么做,但“P/NP問題”是筆者一直有興趣并持續(xù)關(guān)注的,也是很多科研工作者選取的研究課題,在此鄭重推薦。
夏哲藤1
測試工程師需要學(xué)習(xí)和掌握的技能如下:
1、 基礎(chǔ):前文所說的基礎(chǔ)技能必需掌握,推薦Java+Oracle+Uml組合。掌握程度一般不用太深,測試工具開發(fā)職位的除外。特別注明,Junit是一定要掌握的。市面上書籍很多,筆者推薦《Java編程思想》、 《Oracle 9i 參考手冊》、《UML精粹》。 2、 專業(yè):前文所說的測試方法、測試工具必需掌握。其中對于測試工具,如果開源則盡可能閱讀源碼。推薦書籍《計算機軟件測試技術(shù)》、《軟件測試藝術(shù)》、《軟件測試》。 3、 實戰(zhàn):前文所說的測試模式必需掌握。 至少全程參與二十次項目,至少參與兩次50人以上規(guī)模的項目,至少編寫測試用例10000個,至少發(fā)現(xiàn)缺陷5000個,至少編寫測試腳本20000行,至少擔(dān)任過三次測試負責(zé)人,所有產(chǎn)品發(fā)布后遺漏缺陷總數(shù)小于50個并呈收斂趨勢。推薦書籍《設(shè)計模式》、《人月神話》、《軟件測試經(jīng)驗與教訓(xùn)》。 4、 沉淀:深入了解質(zhì)量控制原理,對功能性(含安全)、效率、易用性、可移植性、可維護性、可靠性等質(zhì)量特性均有實際測試經(jīng)驗。推薦書籍《質(zhì)量無淚》、《質(zhì)量免費》、《ISO9126》等所有軟件質(zhì)量相關(guān)國標(biāo)。
優(yōu)質(zhì)工程師考試問答知識庫