【专家访谈】接口自动化测试专家 - 蔡秋亮，问题收集中！

30-35W年薪！！！！！！！！！！！！！！！！ 是国内新兴的能源公司 做自动化测试专家，要会QTP/QC，能够建立自动化测试框架

Wapiti是一个开源的安全测试工具，可用于Web应用程序漏洞扫描和安全检测，可到http://sourceforge.net/projects/wapiti/下载。Wapiti是用Python编写的脚本，使用它需要Python的支持，也就是说要先安装好Python。Wapiti执行的是“黑盒”方式的扫描，也就是说直接对网页进行扫描，而不需要扫描Web应用程序的源代码。Wapiti

Android WebDriverhttp://code.google.com/p/selenium/wiki/AndroidDriverSelenium官方支持的Android Driver支持模拟器和真机支持的平台：The current apk will only work with Gingerbread (2.3.x), Honeycomb (3.x), Ice Cream Sandwi

Normal 0 7.8 磅 0 2 MicrosoftInternetExplorer4 <!-- /* Font Definitions */ @font-face {font-family:宋

国产APP自动化测试工具AndroidRobot下载地址：开源版：http://pan.baidu.com/s/1mhDTrV6github：https://github.com/hoozheng/AndroidRobot商业版：http://www.mtester.cn/gbook/?103_1.html

 QAliber：http://www.qaliber.net/作者：Benny Cohen 包括两个版本，其中QAliber Test Developer版本作为VS.NET的插件使用：QAliber Test Developer (free open source) is a Visual Studio plug-in.Create test cases as an i

 最近有个测试的“新手”问我一些开发.NET自动化测试工具的问题，据说她的那位搞了10多年软件开发的主管要求她这个刚毕业不久的“测试新手”不能使用现有的自动化测试工具，一定要自己开发一个工具出来，用来测试他们的产品。 基于Windows API和.NET的反射机制来开发一个.NET的自动化测试工具倒不是一个“不可能完成的任务”，因为前人已经有类似的经验和实践，参考《Effective

这篇文章列举了50个开源性能测试工具：http://www.jayphilips.com/2010/01/07/50-open-source-performance-testing-tools/ 并且对各种性能测试类型做了一些术语解析：Benchmark Testing: Benchmark testing is a performance test which subject

想做一个整合开源安全代码扫描工具的代码安全分析平台，最近看的主要是PHP方向的工具： RIPShttp://rips-scanner.sourceforge.net/需要研究如何获取结果并转换，因为RIPS是基于网页输出结果的PHP Security Audit Toolhttp://sourceforge.net/projects/phpsecaudit/使用方法：C:\PHP Security

IEView是Mozilla Firefox浏览器的一个简单的插件。它允许在Firefox浏览器的当前页面中打开IE浏览器进行当前页面的浏览，或者把当前页面的链接在IE浏览器中打开。可到http://ieview.mozdev.org下载IEView。下载后用Mozilla Firefox浏览器打开插件文件进行安装，安装完并重启Mozilla Firefox浏览器后，可在M

skipfishhttps://code.google.com/p/skipfish/Google公司发布了一款称为“Skipfish”的自动Web安全扫描程序，以降低用户的在线安全威胁。Google工程师迈克尔?扎勒维斯基（Michal Zalewski）称，尽管Skipfish与Nikto和Nessus等其他开源扫描工具有相似的功能，但Skipfish还具备一些独特的优点。 Skipfish通

开源自动化测试专家王幸福专访记录整理汇总：http://www.automationqa.com/uchome/space.php?uid=1&do=blog&id=561

JSCoverage是一个用于度量JavaScript程序的代码覆盖率的工具。能显示哪些行被执行过了，哪些行尚未执行，这些信息对于测试覆盖率的分析和测试质量的衡量都很有用。 JSCoverage通过度量Web页面使用的JavaScript代码，收集被Web浏览器执行的JavaScript代码信息来达到测试覆盖率统计的功能。 JSCoverage支持IE6、IE7、Firefox

 White简介：White与WatiN类似，它封装了微软的UIAutomation库和Window消息，可以用于测试包括Win32，WinForm， WPF和SWT（java）在内的软件。ThoughtWorks的Vivek Singh是该项目的Leader，他已将White放在了CodePlex上。 White具有面向对象的API，很容易来控制一个应用，它也可以与xUnit.N

 这几天简要看了一下WebLoad。写些东西下来，以备工具选型用。 相比起LoadRunner，它支持的协议要少一些，但是WebLoad的功能还是比较全面的，WebLoad IDE类似于LR中的VUGen，WebLoad Console类似于LR的Controller，WebLoad Analytics类似于LR的Analysis。 WebLoad IDE中的Agenda Tr

TCG 是我以前写的一个利用正交表生成测试用例的小工具。已经上传到资源：http://download.csdn.net/user/Testing_is_believing/ 这个工具的设计方法和源代码在《软件测试技术大全》一书中有讲述。有时间还要再完善一下，代码亟需重构！ 

《Andrej Karpathy开源Claude Code Skills项目解析》 摘要： 前Tesla AI总监Andrej Karpathy开源的Claude Code Skills项目在GitHub单月斩获149K Stars，成为历史增长最快项目之一。该项目通过CLAUDE.md文件定义了AI编码的核心规范，解决了LLM编程中的四大陷阱：错误假设、过度复杂化、跳过测试和随意修改。

SKILL的重点是在随机系统中创造确定性行为，通过结构化写作实现可预测性。关键设计要素包括： 触发机制：区分模型触发（自动调用）和用户触发（手动调用），权衡上下文负载与认知负载 内容分层：将信息分为步骤型、参考型和外部引用，按使用频率组织层级 精简原则：通过单一事实来源、渐进式披露和主导词（leading words）压缩冗余 拆分标准：根据独立触发需求或防止过早完成决定技能粒度 失败模式：提供诊断工具识别常见问题