现场大修

多年来,该网站获得了大量流量,主要是与WebRTC音频转换相关的帖子。最近该网站宕机了,出现了一些问题。我决定改头换面,而不是重新创建它原来的样子。这个网站是关于软件质量保证的,与它的…

CSRF测试

通常,我只会在我的网络安全博客中发布这篇文章,但由于这可以在测试周期中进行检查,所以我认为它可能会在QA博客中得到很好的解决。CSRF是web应用程序中的一个漏洞,攻击者可以从其他来源(域)向web应用程序发送POST。对于…

Burp套件教程

Portswiger有一个令人惊叹的流行工具,叫做Burp Suite。一般来说,我会在我的信息安全博客FFE4.org上写下它,但今天我想在质量保证博客上讨论它。虽然它是一个安全工具,但其目的是查找web应用程序中的漏洞和错误。因此…

OpenSource云笔记

如果你像我一样,你会记很多笔记。当我在物理机器上安装一个新的操作系统时,我会跟踪我的笔记,但由于我不想支付昂贵的云托管费用,它们经常会断开连接。即使没有云托管,大多数笔记应用也变得昂贵。Evernote刚刚提出…

最重要的QA特征

2005年或2006年,我在华纳兄弟(Warner Bros)担任第一个QA角色。在此之前,我是一名网络开发人员。从那以后,我一直坚持走下去,一直在QA工作,从雅虎的各个职位获得了更多经验!,环球音乐集团、eHarmony和免费转发。随着时间的推移,我一直…

自动化电话通话质量测试

早在2012年,我就被一家电信公司聘用,担任初级/高级质量保证工程师。我的主要任务是为他们的网络开发项目测试软件质量,然而在我的头几个月里就出现了一个需求:构建一个工具来测试不同运营商之间的呼叫完成情况。这里的复杂性远远超出了…