Web应用安全测试规范 内部公开 DKBA 华为技术有限公司内部技术规范 DKBA 2355-2009.7 Web应用安全测试规范V1.2 2009年7月5日发布 2009年7月5日实施 华为技术有限公司

由安博测试空间技术中心http://www.btestingsky.com/提供 　　我把这个测试用例分为三层结构，表单测试、逻辑判断、业务流程。 　　第一层，表单测试为最底层(最基础的)。这部分的

Gatling是一款基于Scala 开发的高性能服务器性能测试工具，它主要用于对服务器进行负载等测试，并分析和测量服务器的各种性能指标。Gatling主要用于测量基于HTTP的服务器，比如Web应用程

RestKit是一个开源的objective-c库用于一个RESTful API 服务原型构建和测试。旨在让RESTful web服务的交互变得更简单快速。它基于强大的对象映射系统，并且结合了一个干净

Buildbot是一个开源框架，可以自动化软件构建、测试和发布等过程。每当代码有改变，服务器要求不同平台上的客户端立即进行代码构建和测试，收集并报告不同平台的构建和测试结果。 关于什么是持续集成，可参考wiki：

曾经有一段时间，人们习惯于在MS Excel里面编写单元测试用例，然后开发人员就按照单元测试用例一步一步的来实现用例。这通常是很耗时的漫长的过程，尤其是如果应用很大或者UI很复杂的话。 这一套单元测试的执行过程常常成为瓶颈，因

SQLol是一个可配置得SQL注入测试平台，它包含了一系列的挑战任务，让你在挑战中测试和学习SQL注入语句。SQLol还是比较有创意的项目... 项目主页： http://www.open-open

Filebench 是一款文件系统性能的自动化测试工具，它通过快速模拟真实应用服务器的负载来测试文件系统的性能。它不仅可以仿真文件系统微操作（如 copyfiles, createfiles, randomread

Geekbench是一款多平台的性能测试工具。与同类软件不同的是， 它几乎可以运行在所有的已知PC架构系统上 ，包括了Windows、Mac OSX、以及各种Linux发行版。Geekbench的测试项目重点考察CPU

BaukBench 是一个支持 HTTP /1.1 的性能测试功能，支持静态和动态内容，并发连接数没限制，有着详细的统计信息，对CPU和内存要求不高。 Support for benchmarking

osdb (Opensource Database benchmark) 是一个开源的数据库性能测试工具，目前已经支持 MySQL、PostgreSQL 和 Informix 三个数据库。

提到 EclEmma 首先就要说到著名的 Java 覆盖测试工具 Emma。从某种程度上说，EclEmma 可以看作是 Emma 的一个图形界面。 EclEmma 的出现弥补了 Emma 用户一个大的遗憾

总体说来，tcpcopy主要有如下功能： 1）分布式压力测试工具，利用在线数据，可以测试系统能够承受的压力大小（远比ab压力测试工具真实地多）,也可以提前发现一些bug 2）对于后端的短连

JDBHammer 是一个数据库压力测试工具，它可以模拟指定数量的并发用户进行数据库查询操作并给出测试的结果报表。当前只支持 MySQL 数据库。 项目主页： http://www.open-open

DBT (Database Test Suite) 旨在创建一个数据库工作负载的测试工具，用于模拟高负荷下的 OLTP 数据库、OLAP 以及电商数据库事务系统下的性能表现。 项目主页： http://www

是一个功能全面的测试框架。 CppUTest是为了支持在多种操作系统上开发嵌入式软件而特别设计的。CppUTest的宏被设计成不需要了解C++也可以写测试用例。这使得C程序员更容易用这个测试框架。

下面是十个免费的可以用来进行Web的负载/压力测试的工具，这样，你就可以知道你的服务器以及你的WEB应用能够顶得住多少的并发量，以及你的网站的性能。 Grinder –  Grinder是一个开源的JVM负载测试框架，它通过很多负载注射器来为分布式测试提供了便利。

Appium是一个开源的自动化测试框架，它主要用于原生移动应用或混合移动应用。 Appium使用WebDriver: JSON wire protocol来驱动iOS应用和Android应用。

Gremlins.js 是一个采用 JavaScript编写的Monkey测试工具。支持Node.js和浏览器应用 。 可用它来检查Web应用的健壮性。 Gremlins.js模拟用户随机操作如：

cipra 是一个简单的、兼容 TAP (Test Anything Protocol) 的 C++ 单元测试框架。100% 使用标准的 C++11 编写，只提供一组头文件，可很方便的在你的 C++11 项目中使用。