① 想轉行IT，為什麼大部分人向我推薦做軟體測試這一塊呢
關於軟體測試行業前景的問題，是很多在行業外觀望的同學甚至是剛剛入行的朋友都密切關注的一個問題，畢竟這個問題關繫到自己未來的收入，甚至是決定自己的職業發展方向。那麼問題來了，這個行業前景怎麼樣，我入行的話會出現什麼樣的問題，遇到題主這樣的問題怎麼辦?遇到瓶頸怎麼破?
1、現在學習軟體測試，將來的發展潛力怎麼樣呢?
軟體測試行業真正開始興起的時間，大概是在2008年左右。因為在那之前，使用的最智能的手機還只是諾基亞的那種，那時移動端並不需要專門的軟體測試。再後來，智能手機開始普及，社交、游戲、電商等各類網站和APP開始興起，當時的IT行業里，測試領域和開發領域以及產品領域都是空白，再後來趕上互聯網浪潮，大大小小的公司都開始重視軟體測試了。
目前的一個現狀是，這個行業大學還沒有專門的課程，不像開發。想要進去這個行業無非自學和培訓兩種途徑。發展到2019年初來說，這個行業已經比較穩定，但是並沒有飽和，缺口依然很大。產生這樣的現象主要是兩方面原因：
01
軟體測試在未來的5~10年內發展會很快，人才缺口很大，因為軟體企業要靠軟體產品的質量去佔領市場，，不再是以前說的那樣「沒有測試人員、產品的BUG可能比較多;但是如果沒有研發和產品人員這個產品都不可能做出來。」測試人員可謂是一個軟體企業生存的命脈，測試這關過不了，產品做出來也是死掉。
02
造成人才缺口大的另外一個原因就是很多測試人員的技術水平因為知識不成體系或者學的不夠扎實的原因，只能做一下簡單的工作，其實企業更多的需要一些技術層級稍微高一點的人才。
3、測試是不是比不上開發行業啊?
以前測試行業不受重視的時候確實之這樣。但是，如果要是單純的靠薪酬去衡量的話，基本上現在已經達到持平的標准了。而且和開發一樣，對於一線城市，像北上廣深，薪資始終是最好的。近兩年西安的軟體測試行業發展很好，那邊的同學可以留意一下。
除了簡單的薪資對比，還有很多對比反面可能會讓你更加青睞於這個行業。比如說：這個行業不像開發那麼累，而且入門比較簡單，比較適合女生之類的。總體來說，兩者對比，測試入門容易，精進比較難，開發是入門難，精進更難。
4、會不會很難，學了之後還是不能勝任工作呢?
首先說，不難。但是要有人帶，千萬不要盲目自學，即使要自學，也是在有明確而清晰的脈絡之後再進行自學，否則就是浪費時間。如果方向錯了，每一次努力都是在倒退。
有人問學後能不能勝任工作，也是完全可以的，一般來說，找個有經驗的老師，很快就能學完一本書，幾天就能學會一個工具。最後，再結合實際的項目去操作，全部都是按照工作的流程來的，為何不能勝任工作呢?
5、測試是不是只需要寫寫用例，點點功能頁面呢?
我想說的是，想要讓公司給你多開錢，得先讓自己值錢。
(1)認為軟體測試就是寫寫測試用例，執行一下，匯總一下bug的，趁早清醒，否則只能一輩子點點點。你不主宰你自己，那就讓別人主宰你;
(2)所有身邊一開始認為測試容易，錢好混的，再過幾年看他，還是老樣子;
(3)學無止境，你工作別人也在工作，你發呆別人在學習，然後你就被超越了;
(4)工作中不要只有想像力，沒有執行力，咱們還沒有成長到公司離不開自己的地步;(5)主觀能動性，主動去接觸技術性的內容，成年人不要指望別人把東西嚼碎了喂你;(6)2019年靠點點點去混工資已經越來越難了，持續學習+主動探索+分析總結，缺一不可。
6、測試學幾個月就能找到6-9千的工作，這可能嗎?
這已經是一線的初級測試的基本標准了，達不到這個標准就跳，總會找到合適的。
我擔心的不是你們入行之後起始拿不到這樣的薪酬，而是擔心一直處於這個階段。見過太多的人卡在這個瓶頸期，一去分析，要麼是說自己的學歷限制、要麼是說自己的年齡限制、要麼是說自己的技術水平限制。可是這些都是在找一些客觀條件。
基本上做上1-2年，薪酬過萬是沒有問題的，以前的一個朋友，剛去找工作的時候是8.5k，隔了一年，也就是上個月，拿到網路的offer，14k，可以說是很勵志了!
在學習IT行業的時候應根據自己的需求來決定，興趣是最好的老師。可以的話，也可以去叩丁狼學習一下，領取免費的資料以及視頻講解。看看自己的不足是不是合適轉行。
總結一下：
1.這個行業的發展已經比較成熟，但是缺口巨大，具有系統知識技能體系的，會使用一些工具的缺口更大;
2.入門比較容易，相比女孩子稍微比男孩子多一些。
3.就業機會多，因為公司產品迭代快，個人技術能力增長也快;
4.轉行成本不是很大，相比來說，時間和資金相比開發都要少很多;
② 對網站進行測試和評估的工作內容～
一個網站的建成，是各個部門分工協作的結果。設計師進行網站頁面的設計，程序進行代碼的編寫。在網站的架構完成之後，還有一項非常重要的工作，那就是網站測試。
主要測試內容：
1、伺服器穩定性、安全性。
望站伺服器的穩定和安全一直都是最頭疼的事情，所以我們應該走到麻煩的前面，首先把預想到的麻煩排除掉。
Web伺服器搭建完成上線在即，其能夠承載多大的訪問量，響應速度、容錯能力等性能指標，所有這些是管理人員最想知道也最為擔心的。如何才能知曉這一切呢?通過工具進行Web壓力測試是個好方法。通過它可以有效地測試Web伺服器的運行狀態和響應時間等性能指標。
2、程序及資料庫測試。
每個程序都有自己相對應的功能，資料庫則是數據集中的地方，尤其重要。
資料庫開發既然在軟體開發的比重逐步提高，隨之而來的問題也突出。我們以前往往重視對代碼的測試工作，隨著流程技術的日益完善，軟體質量得到了大幅度的提高，但資料庫方面的測試仍然處於空白。我們從來沒有真正將資料庫作為一個獨立的系統進行測試，而是通過對代碼的測試工作間接對資料庫進行一定的測試。隨著資料庫開發的日益升溫，資料庫測試也需要獨立出來進行符合自身特點的測試工作。
在進行性能測試的時候，一定要注意環境的一致，包括：操作系統、應用軟體的版本以及硬體的配置等，而且在進行資料庫方面的測試的時候一定要注意資料庫的記錄數、配置等要一致，只有在相同條件下進行測試，才可以對結果進行比較。
3、網頁兼容性測試，如瀏覽器、顯示器。
網頁打開多了 不會出現死頁的情況，當然也有顯示器的解析度和瀏覽器的版本問題存在。
使用不同的瀏覽器訪問同一個網站，或者頁面的時候，在一種瀏覽器下顯示正常，在另一種下就亂了。這是因為不同的瀏覽器對於網站CSS的解釋不同。
常見的瀏覽器兼容性問題，主要表現在如下兩方面;
1.頁面顯示
頁面顯示的美觀性是Web應用程序中重要需求，不同瀏覽器上呈現給用戶的同一個Web頁面可能顯示的不一樣。這些差異性主要表現在對於頁面元素的位置、大小、外觀。如果在某款瀏覽器上顯示不美觀，就會成為一個問題，需要修改。
2)功能問題
Web軟體中的功能性問題主要是不同瀏覽器對腳本的執行不一致，功能性問題極大的限制了用戶對Web界面元素的使用。這類問題通常很難被發現，比如某個按鈕可能顯示正確但實際它是無法使用的，這個則需要用戶真正的去使用它才能被發現。
4、鏈接及表單設計
鏈接測試可分為三個方面：
1.測試所有鏈接是否按指示的那樣確實鏈接到了該鏈接的頁面;
2.測試所鏈接的頁面是否存在;
3.保證Web應用系統上沒有孤立的頁面，所謂孤立頁面是指沒有鏈接指向該頁面，只有知道正確的URL地址才能訪問。
表單測試，如用戶注冊、登陸、信息提交等，我們必須測試提交操作的完整性，以校驗提交給伺服器的信息的正確性。例如：用戶填寫的出生日期與職業是否恰當，填寫的所屬省份與所在城市是否匹配等。如果使用了默認值，還要檢驗默認值的正確性。如果表單只能接受指定的某些值，則也要進行測試。例如：只能接受某些字元，測試時可以跳過這些字元，看系統是否會報錯。
當然，網站測試還有很多方面的內容，諸如連接速度測試、負載測試、壓力測試、介面測試、安全測試等等，相關文章可以在企贏001進行了解。網站測試需要用到各種測試工具，以及寫一份合格的網站測試報告，這都是我們需要了解的。
二、性能測試
（1）連接速度測試。用戶連接到電子商務網的速度與上網方式有關，他們或許是電話撥號，或是寬頻上網
（2）負載測試。負載測試是在某一負載級別下，檢測電子商務系統的實際性能。
也就是能允許多少個用戶同時在線！可以通過相應的軟體在一台客戶機上模擬多個用戶來測試負載。
（3）壓力測試。壓力測試是測試系統的限制和故障恢復能力，也就是測試電子商務系統會不會崩潰
三、安全性測試
它需要對電子商務的客戶伺服器應用程序、數據、伺服器、網路、防火牆等進行測試用相對應的軟體進行測試
上面的測試是針對電子商務的，在電子商務書上找到的，那個測試一般普通的網站就是兩方面。
基本測試
包括色彩的搭配，連接的正確性，導航的方便和正確，CSS應用的統一性
2.技術測試
網站的安全性（伺服器安全，腳本安全），可能有的漏洞測試，攻擊性測試，錯誤性測試。
網站的評估主要對以下方面：網站界面,產品展示,在線支付,在線客服,線下產品配送。更重要的是目標消費者可以很方便快捷的找到該網站,從而進行電子商務活動.讓客戶找到該電子商務網站。是否網站有一個搜索引擎!或是把自己的網站添加到一些大的分類目錄上。再就是讓目標客戶記得你網站的名字(最終效果--品牌效果)並直接進去個好的電子商務網站是看它是否經過搜索引擎優化了。
③ 緗戠珯寮鍙戠殑鍩烘湰嫻佺▼銆
緗戠珯寮鍙戠殑鍩烘湰嫻佺▼鍙浠ュ垎涓轟互涓嬪叚涓闃舵碉細
鍏銆佷笂綰垮拰緇存姢闃舵
涓婄嚎鍜岀淮鎶ら樁孌墊槸鎸囧皢緗戠珯閮ㄧ講鍒版湇鍔″櫒涓婏紝騫惰繘琛屼笂綰挎搷浣滐紝浣跨敤鎴峰彲浠ヨ塊棶緗戠珯銆傚湪涓婄嚎涔嬪悗錛岄渶瑕佸圭綉絝欒繘琛屽畾鏈熺殑緇存姢鍜屾洿鏂幫紝淇澶嶅悇縐嶆紡媧炲拰闂棰橈紝鏇存柊緗戠珯鐨勫唴瀹瑰拰鍔熻兘錛屼繚璇佺綉絝欑殑紼沖畾鎬у拰瀹夊叏鎬с傚悓鏃訛紝榪橀渶瑕佽繘琛屾暟鎹鍒嗘瀽鍜岀洃鎺э紝浜嗚В鐢ㄦ埛鐨勪嬌鐢ㄦ儏鍐靛拰鍙嶉堬紝涓虹綉絝欑殑浼樺寲鍜屽崌綰ф彁渚涙暟鎹鏀鎸併
浠ヤ笂鏄緗戠珯寮鍙戠殑鍩烘湰嫻佺▼錛屾瘡涓闃舵甸兘闇瑕侀珮璐ㄩ噺鐨勫畬鎴愶紝鏈鏉ヨ″垝縐戞妧鎵嶈兘淇濊瘉緗戠珯鐨勮川閲忓拰紼沖畾鎬с
④ 如何對網站進行滲透測試和漏洞掃描
1、滲透測試 (penetration test)並沒有一個標準的定義，國外一些安全組織達成共識的通用說法是:滲透測試是通過模擬惡意黑客的攻擊方法，來評估計算機網路系統安全的一種評估方法。這個過程包括對系統的任何弱點、技術缺陷或漏洞的主動分析，這個分析是從一個攻擊者可能存在的位置來進行的，並且從這個位置有條件主動利用安全漏洞。
2、滲透測試能夠通過識別安全問題來幫助一個單位理解當前的安全狀況。這使促使許多單位開發操作規劃來減少攻擊或誤用的威脅。
3、滲透測試有時是作為外部審查的一部分而進行的。這種測試需要探查系統，以發現操作系統和任何網路服務，並檢查這些網路服務有無漏洞。你可以用漏洞掃描器完成這些任務，但往往專業人士用的是不同的工具，而且他們比較熟悉這類替代性工具。
4、滲透測試的作用一方面在於，解釋所用工具在探查過程中所得到的結果。只要手頭有漏洞掃描器，誰都可以利用這種工具探查防火牆或者是網路的某些部分。但很少有人能全面地了解漏洞掃描器得到的結果，更別提另外進行測試，並證實漏洞掃描器所得報告的准確性了。
5、漏洞掃描是指基於漏洞資料庫，通過掃描等手段對指定的遠程或者本地計算機系統的安全脆弱性進行檢測，發現可利用漏洞的一種安全檢測(滲透攻擊)行為。
6、漏洞掃描技術是一類重要的網路安全技術。它和防火牆、入侵檢測系統互相配合，能夠有效提高網路的安全性。通過對網路的掃描，網路管理員能了解網路的安全設置和運行的應用服務，及時發現安全漏洞，客觀評估網路風險等級。網路管理員能根據掃描的結果更正網路安全漏洞和系統中的錯誤設置，在黑客攻擊前進行防範。如果說防火牆和網路監視系統是被動的防禦手段，那麼安全掃描就是一種主動的防範措施，能有效避免黑客攻擊行為，做到防患於未然。
7、網路安全事故後可以通過網路漏洞掃描/網路評估系統分析確定網路被攻擊的漏洞所在，幫助彌補漏洞，盡可能多得提供資料方便調查攻擊的來源。
8、互聯網的安全主要分為網路運行安全和信息安全兩部分。網路運行的安全主要包括以ChinaNet、ChinaGBN、CNCnet等10大計算機信息系統的運行安全和其它專網的運行安全;信息安全包括接入Internet的計算機、伺服器、工作站等用來進行採集、加工、存儲、傳輸、檢索處理的人機系統的安全。網路漏洞掃描/網路評估系統能夠積極的配合公安、保密部門組織的安全性檢查。