软件自动化测试与持续集成实践培训上海苏州杭州北京深圳广州Aspen Hysys|Ansys|Matlab|机器视觉课程培训

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

6. 了解端到端自动化测试的实现、工具与持续集成（持续交付）；

9. 掌握性能测试的结果分析、故障诊断、性能调优（web层、中间件层、数据库层、代码级调优）；

11.掌握主要安全漏洞的原理、防御方法与测试方法、工具实践。

分类

培训模块

培训内容

第一部份

【1】

端到端测试过程

（一）

1. 测试的总体约定（目标/人员/组织运作/环境/数据/工具）与测试流程（在项目/产品开发过程中如何落地）；

2. 测试计划与测试方案的制定与跟踪方法：

3. 三级测试计划；

4. 测试版本与测试波次；

5. 波次需求与测试方法（测试中通过测试波次整理需求——协同的波次设计开发——协同的波次测试的实践方法；）；

6. 测试方案的编写与要点；

7. 测试用例设计的主要方法与原理及实践；

8. 测试用例的编写规范；

9. 测试用例设计技巧方法：等价类、边界值、场景法、因果图、判定表法、基本路径覆盖法（万能分析法）/圈复杂度/代码覆盖率；

10. 测试用例的业务覆盖；

11. 测试用例的三级评审过程；

12. 测试用例库建设与复用；

13. 测试执行的关键步骤及技巧、回归测试的实施；

第一部份

【2】

端到端测试过程

（二）

1. 测试执行的经典五个步骤；

2. 测试执行的过程跟踪管理；

3. 测试版本控制；

4. 如何高效率做好回归测试；

5. 易用性测试要点与执行；

6. 兼容性测试要点及执行；

7. 可靠性测试要点及执行；

8. 缺陷管理流程、度量与分析技巧、重大故障管理；

9. 缺陷处理流程；

10. 缺陷分级分类与修复周期；

11. 缺陷的度量与分析—广度/深度/覆盖度,通过缺陷驱动开发测试

12. 主要bug的分析与挖掘；

13. 重大故障分析与管理；

14. 测试报告的编写及要点；

第二部份

【1】

端到端性能测试过程（一）

1. 性能测试模型设计与性能需求；

2. 性能测试基本类型与目标原理；

3. 性能测试经典模型与业务模型设计；

4. 性能测试各种场景的设计与目标；

5. 性能测试计划与方案设计；

6. 性能测试准备及分析；

7. 端到端的性能测试执行过程；

8. 性能测试执行过程和主要工具的使用；

9. 脚本录制及调试：参数池技术、事务点、集合点、动态关联、IP数据池、脚本调试与优化、工具使用技巧、特殊测试类型、复杂脚本的处理方法与技巧等；

10. 场景加载及设置，监控及设置；

11. 复杂脚本的设计与解读；

12. 掌握通过测试工具完成性能测试整个过程；

13. 掌握工具生成测试报告的展示技巧与分析；

14. 掌握开源Jmeter/商业Loadrunner性能测试工具的使用技巧；

第二部份

【2】

端到端性能测试过程（二）

1. 掌握性能测试过程中的辅助工具，如：Eanalyzer/spotlight/Sieve等；

2. 性能测试的结果分析、故障诊断；

3. 通过分析性能测试结果，确定问题定位;

4. 掌握通过分层拆分方法（包括网络层/web层/应用层/数据层的结果分析方法），确定性能瓶颈点;

5. 端到端的性能问题定位分析及处理过程;

6. 操作系统、应用、数据库、网络全方位监控策略与方法;

7. 性能调优：

8. 界面层(weblogic)、逻辑层（中间件等）、数据层(oracle)调优；

9. 代码级调优；

10. 文件系统调优；

11. 操作系统、应用、数据库、网络的最优化配置；

端到端自动化测试过程与持续集成（持续交付）

1. 理解持续集成与持续交付；

2. 通过持续集成实现端到端自动化测试/自动化代码检查与自动化编译部署；

第三部份

【1】

端到端安全测试

（一）

1. 安全测试原理；

2. 主要安全标准；

3. 实例讲解十大安全漏洞的原理、防御与测试：

4. Sql注入、XML注入的原理、防御、测试与测试工具（SQL Inject Me/Pangolin）；

5. 跨站脚本XSS的原理、防御、测试与测试工具(XSS Me/Xelenium)；

6. 身份认证和会话管理不当的原理、防御、测试与测试工具(WebScrab)；

7. 不安全的对象直接引用的原理、防御、测试与测试工具(Burp)；

8. 跨站请求伪造CSRF的原理、防御、测试与测试工具(CSRFTester)；

9. 安全配置错误的原理、防御、测试与测试工具(watobo)；

10. 存储不安全的原理、防御、测试；

11. URL访问控制不当的原理、防御、测试与测试工具(nikto)；

12. 不安全的通信的原理、防御、测试与测试工具(Calomel)；

13. 未经认证的重定向和转发的原理、防御、测试与测试工具(Watcher)；

第三部份

【2】

端到端安全测试

（二）

1. 综合安全测试工具，实现全面安全检测；

„ 掌握appscan；

„ 掌握paros；

2. 安全设计、安全编码（含安全编码检测工具lapse）与安全运营；

3. 安全测试实施：

„ OWASP安全测试指南

„ 深度详细讲解7大类91个安全测试用例的设计与执行方法；

第四部份

学习考核与业内经验交流

	备案号：备案号:沪ICP备08026168号-1	.(2014年7月11)...................
友情链接：Cadence培训 ICEPAK培训 EMC培训电磁兼容培训 sas容培训罗克韦尔PLC培训欧姆龙PLC培训 PLC培训三菱PLC培训西门子PLC培训 dcs培训横河dcs培训艾默生培训 robot CAD培训 eplan培训 dcs培训电路板设计培训浙大dcs培训 PCB设计培训 adams培训 fluent培训系列课程培训机构课程短期班培训班系列课程培训机构长期课程列表班实践课程高级课程学校培训机构周末班培训南京 NS3培训 OpenGL培训 FPGA培训 PCIE培训 MTK培训 Cortex训 Arduino培训单片机培训 EMC培训信号完整性培训电源设计培训电机控制培训 LabVIEW培训 OPENCV培训集成电路培训 UVM验证培训 VxWorks培训 CST培训 PLC培训 Python培训 ANSYS培训 VB语言培训 HFSS培训 SAS培训 Ansys培训短期班培训班系列课程培训机构长期课程列表班实践课程高级课程学校培训机构周末班端海教育企业学院培训课程系列班级长期课程列表班实践课程高级课程学校培训机构周末班短期班培训班系列课程培训机构端海教育企业学院培训课程系列班级软件无线电培训 FPGA电机控制培训 Xilinx培训 Simulink培训 DSP培训班数字信号培训 Ansys培训 LUA培训单片机培训班 PCB设计课程 PCB培训电源培训电路培训 CST培训 PLC课程变频器课程 Windows培训 R语言培训 Python培训 5G培训