你的宝典，软件测试项目实战，金融项目测试点详全（超详细）

news2024/12/29 17:54:40

目录：导读

- 前言
- 一、Python编程入门到精通
- 二、接口自动化项目实战
- 三、Web自动化项目实战
- 四、App自动化项目实战
- 五、一线大厂简历
- 六、测试开发DevOps体系
- 七、常用自动化测试工具
- 八、JMeter性能测试
- 九、总结（尾部小惊喜）

前言

测试要点

软件测试项目实战：https://www.bilibili.com/video/BV1qT4y1U7qU/

安全性测试：主要测试App的防攻击能力、用户信息保护能力、数据传输安全等，以确保用户账户和交易数据的安全。
功能测试：测试App的基本功能，如注册、登录、实名认证、账户查询、转账支付、消费记录查询等，以确认其是否达到设计要求。
兼容性测试：测试App在不同操作系统、不同网络环境、不同设备上的兼容性，以保证用户在不同条件下均可顺利使用。
性能测试：测试App在并发访问、大数据量下的运行性能，以确认App的负载能力和稳定性。
用户体验测试：测试App的界面设计、操作流程、提示语言等，以保证用户能够方便快捷地完成各项操作，并提高用户体验度。
版本升级测试：测试App升级后是否影响原有功能，是否增加新的功能，并确保其兼容性和稳定性。
自动化测试：采用自动化测试工具对App进行全面的回归测试，以降低测试成本和提高测试效率。

下面细分测试点

业务测试

专家分析：
1、根据需求文档，完全按照需求文档框架/功能描述，根据自己的理解整理为用例。简单来说，就是将需求文档描述的内容，重新按照用例的格式编辑一次，把能想到的各种可能性添加进去。

2、搜索其他测试人员编写的同类型功能用例，先理解，再根据项目实际需求的较小差异，重新新增/删/改，组成满足需求的用例组。

快速掌握用例其实没有什么窍门，只有多看，多想，多写，多评审。

功能测试

1、交互逻辑检查
业务流转是否正确，接口调用逻辑是否正确；
数据管理权限，如系统管理员是否可以修改用户提交内容；
用户权限有严格限制；
用户提交资料后，涉及审批制。审批流程机制是否健全，如节点回滚等。

2、页面之间的数据读取
页面取数据库的值；
值的展示处理逻辑，如小数转换、单位换算、null值、金额溢出规避等；
值的计算，应考虑多位小数、边界值（1、0、-1等）的情况；
密码、手机、身份证号、电话、邮箱格式限制；
百分占比计算，如1/3情况，占比之和是否为100%；
数据缓存机制；
数据job执行逻辑；

3、一般性检查
新增、修改、删除是否有提示，提示风格是否与产品提示风格一致
菜单层级
导航指示清楚
加载动画是否合理，当响应时间较快时是否取消动画加载

安全性测试

1、敏感数据本地可破解
检查是否在本地保存用户密码，无论加密与否；
检查敏感的隐私信息，如聊天记录、关系链、银行账号等是否进行加密；
检查是否将系统文件、配置文件明文保存在外部设备上；
部分需要存储到外部设备的信息，需要每次使用前都判断信息是否被篡改文件权限；
检查App所在的目录，其权限必须为不允许其他组成员读写；

2、网络传输
检查敏感信息在网络传输中是否做了加密处理，重要数据要采用TLS或者SSL。http请求默认是明文的，如果安全验证和加密机制存在漏洞，通过网络嗅探扫描，很容易被猜到和模拟请求，也可能被注入。

3、Android组件权限保护
禁止App内部组件被任意第三方程序调用。
若需要供外部调用的组件，应检查对调用者是否做了签名限制

4、升级
检查是否对升级包的完整性、合法性进行了校验，避免升级包被劫持。
升级后的数据检查，避免出现升级后密码失效等。

5、应用自身安全性
对某个应用进行逆向，看反编译后的代码有没有敏感信息暴露。
反编译后对代码修改，插入劫持代码后重新打包，如果存在这种漏洞，对用户和开发者都构成极大的威胁。

6、请求传输
如H5页面数据分享，是否将用户session也分享出去了。

其它通用类测试点

如性能测试、易用性测试、兼容性测试、安全性测试、稳定性测试。针对APP，还需独有特点进行专项APP测试。

如：流量测试、电量测试、弱网络测试、环境干扰测试等。

发版及项目回顾

建立严谨合理的上线发版流程，确保产品顺利上线；及时收集用户使用反馈，供产品改进；同时，QA需将各个阶段的执行数据进行有效分析，发现问题，提出改进措施，并跟进改进结果。

下面是我整理的2023年最全的软件测试工程师学习知识架构体系图