测试地图

用户操作视角用户痛点

CI / CD  持续集成/持续部署

Burp Suite

工艺

单元测试

AppScan

监控：系统，应用、数据逆向分析逆向解题

HttpRunner

烤机 7*24h混沌工程

接口自动化

Dependency Check

Gatling

验收测试

AirTest

http/tcp/rpc等每个语言的httpClientrequests是python的

数据，造数工厂调度组织框架pytest等

可靠性测试

skywalking

单接口并发资源利用率业务场景并发全链路压测流量回放

UI自动化

性能测试

手工测试

Locust

FT

敏捷

探索性测试

Selenium

安全测试

静态扫描

代码异味代码BUG代码漏洞

Playwright

1. 管理通道安全2. 操作系统安全4. 协议与端口4. Web系统安全6. 数据库安全7. 敏感数据与加密8. 隐私保护9. 口令安全10. 日志审计11. 安装和配置管理12. 用户管理13. 软件生命周期14. 行业安全标准认证

测试右移

goreplay

回归测试

丰洞

方案设计能给建设性意见发现方案问题用户视角全局视角业务深度

Requests

Postman

xUnit

脚本自动化

App android/ios 机型系统 Linux x86/armWeb Chrome/IE等

元素获取，元素操作DOM/图像识别

SonarQube

Nessus

未引入工具

精益

兼容性测试

BVT

Fortify

精准测试体系

策略性开展

产品

关键说明

质量监控

SIT

Prometheus + Grafana

极少开展或未解锁

UT

Jmeter

xLint

常态化

sqlmap

UAT

pinpoint

RT

构建验证测试

测试设计策略设计

运营

Appnium

已引入工具利器

ChaosBlade

测试左移

用户验收测试

Nmap

功能性测试

系统集成测试