① 想转行IT，为什么大部分人向我推荐做软件测试这一块呢
关于软件测试行业前景的问题，是很多在行业外观望的同学甚至是刚刚入行的朋友都密切关注的一个问题，毕竟这个问题关系到自己未来的收入，甚至是决定自己的职业发展方向。那么问题来了，这个行业前景怎么样，我入行的话会出现什么样的问题，遇到题主这样的问题怎么办?遇到瓶颈怎么破?
1、现在学习软件测试，将来的发展潜力怎么样呢?
软件测试行业真正开始兴起的时间，大概是在2008年左右。因为在那之前，使用的最智能的手机还只是诺基亚的那种，那时移动端并不需要专门的软件测试。再后来，智能手机开始普及，社交、游戏、电商等各类网站和APP开始兴起，当时的IT行业里，测试领域和开发领域以及产品领域都是空白，再后来赶上互联网浪潮，大大小小的公司都开始重视软件测试了。
目前的一个现状是，这个行业大学还没有专门的课程，不像开发。想要进去这个行业无非自学和培训两种途径。发展到2019年初来说，这个行业已经比较稳定，但是并没有饱和，缺口依然很大。产生这样的现象主要是两方面原因：
01
软件测试在未来的5~10年内发展会很快，人才缺口很大，因为软件企业要靠软件产品的质量去占领市场，，不再是以前说的那样“没有测试人员、产品的BUG可能比较多;但是如果没有研发和产品人员这个产品都不可能做出来。”测试人员可谓是一个软件企业生存的命脉，测试这关过不了，产品做出来也是死掉。
02
造成人才缺口大的另外一个原因就是很多测试人员的技术水平因为知识不成体系或者学的不够扎实的原因，只能做一下简单的工作，其实企业更多的需要一些技术层级稍微高一点的人才。
3、测试是不是比不上开发行业啊?
以前测试行业不受重视的时候确实之这样。但是，如果要是单纯的靠薪酬去衡量的话，基本上现在已经达到持平的标准了。而且和开发一样，对于一线城市，像北上广深，薪资始终是最好的。近两年西安的软件测试行业发展很好，那边的同学可以留意一下。
除了简单的薪资对比，还有很多对比反面可能会让你更加青睐于这个行业。比如说：这个行业不像开发那么累，而且入门比较简单，比较适合女生之类的。总体来说，两者对比，测试入门容易，精进比较难，开发是入门难，精进更难。
4、会不会很难，学了之后还是不能胜任工作呢?
首先说，不难。但是要有人带，千万不要盲目自学，即使要自学，也是在有明确而清晰的脉络之后再进行自学，否则就是浪费时间。如果方向错了，每一次努力都是在倒退。
有人问学后能不能胜任工作，也是完全可以的，一般来说，找个有经验的老师，很快就能学完一本书，几天就能学会一个工具。最后，再结合实际的项目去操作，全部都是按照工作的流程来的，为何不能胜任工作呢?
5、测试是不是只需要写写用例，点点功能页面呢?
我想说的是，想要让公司给你多开钱，得先让自己值钱。
(1)认为软件测试就是写写测试用例，执行一下，汇总一下bug的，趁早清醒，否则只能一辈子点点点。你不主宰你自己，那就让别人主宰你;
(2)所有身边一开始认为测试容易，钱好混的，再过几年看他，还是老样子;
(3)学无止境，你工作别人也在工作，你发呆别人在学习，然后你就被超越了;
(4)工作中不要只有想象力，没有执行力，咱们还没有成长到公司离不开自己的地步;(5)主观能动性，主动去接触技术性的内容，成年人不要指望别人把东西嚼碎了喂你;(6)2019年靠点点点去混工资已经越来越难了，持续学习+主动探索+分析总结，缺一不可。
6、测试学几个月就能找到6-9千的工作，这可能吗?
这已经是一线的初级测试的基本标准了，达不到这个标准就跳，总会找到合适的。
我担心的不是你们入行之后起始拿不到这样的薪酬，而是担心一直处于这个阶段。见过太多的人卡在这个瓶颈期，一去分析，要么是说自己的学历限制、要么是说自己的年龄限制、要么是说自己的技术水平限制。可是这些都是在找一些客观条件。
基本上做上1-2年，薪酬过万是没有问题的，以前的一个朋友，刚去找工作的时候是8.5k，隔了一年，也就是上个月，拿到网络的offer，14k，可以说是很励志了!
在学习IT行业的时候应根据自己的需求来决定，兴趣是最好的老师。可以的话，也可以去叩丁狼学习一下，领取免费的资料以及视频讲解。看看自己的不足是不是合适转行。
总结一下：
1.这个行业的发展已经比较成熟，但是缺口巨大，具有系统知识技能体系的，会使用一些工具的缺口更大;
2.入门比较容易，相比女孩子稍微比男孩子多一些。
3.就业机会多，因为公司产品迭代快，个人技术能力增长也快;
4.转行成本不是很大，相比来说，时间和资金相比开发都要少很多;
② 对网站进行测试和评估的工作内容～
一个网站的建成，是各个部门分工协作的结果。设计师进行网站页面的设计，程序进行代码的编写。在网站的架构完成之后，还有一项非常重要的工作，那就是网站测试。
主要测试内容：
1、服务器稳定性、安全性。
望站服务器的稳定和安全一直都是最头疼的事情，所以我们应该走到麻烦的前面，首先把预想到的麻烦排除掉。
Web服务器搭建完成上线在即，其能够承载多大的访问量，响应速度、容错能力等性能指标，所有这些是管理人员最想知道也最为担心的。如何才能知晓这一切呢?通过工具进行Web压力测试是个好方法。通过它可以有效地测试Web服务器的运行状态和响应时间等性能指标。
2、程序及数据库测试。
每个程序都有自己相对应的功能，数据库则是数据集中的地方，尤其重要。
数据库开发既然在软件开发的比重逐步提高，随之而来的问题也突出。我们以前往往重视对代码的测试工作，随着流程技术的日益完善，软件质量得到了大幅度的提高，但数据库方面的测试仍然处于空白。我们从来没有真正将数据库作为一个独立的系统进行测试，而是通过对代码的测试工作间接对数据库进行一定的测试。随着数据库开发的日益升温，数据库测试也需要独立出来进行符合自身特点的测试工作。
在进行性能测试的时候，一定要注意环境的一致，包括：操作系统、应用软件的版本以及硬件的配置等，而且在进行数据库方面的测试的时候一定要注意数据库的记录数、配置等要一致，只有在相同条件下进行测试，才可以对结果进行比较。
3、网页兼容性测试，如浏览器、显示器。
网页打开多了 不会出现死页的情况，当然也有显示器的分辨率和浏览器的版本问题存在。
使用不同的浏览器访问同一个网站，或者页面的时候，在一种浏览器下显示正常，在另一种下就乱了。这是因为不同的浏览器对于网站CSS的解释不同。
常见的浏览器兼容性问题，主要表现在如下两方面;
1.页面显示
页面显示的美观性是Web应用程序中重要需求，不同浏览器上呈现给用户的同一个Web页面可能显示的不一样。这些差异性主要表现在对于页面元素的位置、大小、外观。如果在某款浏览器上显示不美观，就会成为一个问题，需要修改。
2)功能问题
Web软件中的功能性问题主要是不同浏览器对脚本的执行不一致，功能性问题极大的限制了用户对Web界面元素的使用。这类问题通常很难被发现，比如某个按钮可能显示正确但实际它是无法使用的，这个则需要用户真正的去使用它才能被发现。
4、链接及表单设计
链接测试可分为三个方面：
1.测试所有链接是否按指示的那样确实链接到了该链接的页面;
2.测试所链接的页面是否存在;
3.保证Web应用系统上没有孤立的页面，所谓孤立页面是指没有链接指向该页面，只有知道正确的URL地址才能访问。
表单测试，如用户注册、登陆、信息提交等，我们必须测试提交操作的完整性，以校验提交给服务器的信息的正确性。例如：用户填写的出生日期与职业是否恰当，填写的所属省份与所在城市是否匹配等。如果使用了默认值，还要检验默认值的正确性。如果表单只能接受指定的某些值，则也要进行测试。例如：只能接受某些字符，测试时可以跳过这些字符，看系统是否会报错。
当然，网站测试还有很多方面的内容，诸如连接速度测试、负载测试、压力测试、接口测试、安全测试等等，相关文章可以在企赢001进行了解。网站测试需要用到各种测试工具，以及写一份合格的网站测试报告，这都是我们需要了解的。
二、性能测试
（1）连接速度测试。用户连接到电子商务网的速度与上网方式有关，他们或许是电话拨号，或是宽带上网
（2）负载测试。负载测试是在某一负载级别下，检测电子商务系统的实际性能。
也就是能允许多少个用户同时在线！可以通过相应的软件在一台客户机上模拟多个用户来测试负载。
（3）压力测试。压力测试是测试系统的限制和故障恢复能力，也就是测试电子商务系统会不会崩溃
三、安全性测试
它需要对电子商务的客户服务器应用程序、数据、服务器、网络、防火墙等进行测试用相对应的软件进行测试
上面的测试是针对电子商务的，在电子商务书上找到的，那个测试一般普通的网站就是两方面。
基本测试
包括色彩的搭配，连接的正确性，导航的方便和正确，CSS应用的统一性
2.技术测试
网站的安全性（服务器安全，脚本安全），可能有的漏洞测试，攻击性测试，错误性测试。
网站的评估主要对以下方面：网站界面,产品展示,在线支付,在线客服,线下产品配送。更重要的是目标消费者可以很方便快捷的找到该网站,从而进行电子商务活动.让客户找到该电子商务网站。是否网站有一个搜索引擎!或是把自己的网站添加到一些大的分类目录上。再就是让目标客户记得你网站的名字(最终效果--品牌效果)并直接进去个好的电子商务网站是看它是否经过搜索引擎优化了。
③ 缃戠珯寮鍙戠殑锘烘湰娴佺▼銆
缃戠珯寮鍙戠殑锘烘湰娴佺▼鍙浠ュ垎涓轰互涓嫔叚涓阒舵碉细
鍏銆佷笂绾垮拰缁存姢阒舵
涓婄嚎鍜岀淮鎶ら桩娈垫槸鎸囧皢缃戠珯閮ㄧ讲鍒版湇锷″櫒涓婏纴骞惰繘琛屼笂绾挎搷浣滐纴浣跨敤鎴峰彲浠ヨ块梾缃戠珯銆傚湪涓婄嚎涔嫔悗锛岄渶瑕佸圭绣绔栾繘琛屽畾链熺殑缁存姢鍜屾洿鏂帮纴淇澶嶅悇绉嶆纺娲炲拰闂棰桡纴镟存柊缃戠珯镄勫唴瀹瑰拰锷熻兘锛屼缭璇佺绣绔欑殑绋冲畾镐у拰瀹夊叏镐с傚悓镞讹纴杩橀渶瑕佽繘琛屾暟鎹鍒嗘瀽鍜岀洃鎺э纴浜呜В鐢ㄦ埛镄勪娇鐢ㄦ儏鍐靛拰鍙嶉堬纴涓虹绣绔欑殑浼桦寲鍜屽崌绾ф彁渚涙暟鎹鏀鎸併
浠ヤ笂鏄缃戠珯寮鍙戠殑锘烘湰娴佺▼锛屾疮涓阒舵甸兘闇瑕侀珮璐ㄩ噺镄勫畬鎴愶纴链𨱒ヨ″垝绉戞妧镓嶈兘淇濊瘉缃戠珯镄勮川閲忓拰绋冲畾镐с
④ 如何对网站进行渗透测试和漏洞扫描
1、渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是:渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
2、渗透测试能够通过识别安全问题来帮助一个单位理解当前的安全状况。这使促使许多单位开发操作规划来减少攻击或误用的威胁。
3、渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统，以发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。你可以用漏洞扫描器完成这些任务，但往往专业人士用的是不同的工具，而且他们比较熟悉这类替代性工具。
4、渗透测试的作用一方面在于，解释所用工具在探查过程中所得到的结果。只要手头有漏洞扫描器，谁都可以利用这种工具探查防火墙或者是网络的某些部分。但很少有人能全面地了解漏洞扫描器得到的结果，更别提另外进行测试，并证实漏洞扫描器所得报告的准确性了。
5、漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测(渗透攻击)行为。
6、漏洞扫描技术是一类重要的网络安全技术。它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员能了解网络的安全设置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。网络管理员能根据扫描的结果更正网络安全漏洞和系统中的错误设置，在黑客攻击前进行防范。如果说防火墙和网络监视系统是被动的防御手段，那么安全扫描就是一种主动的防范措施，能有效避免黑客攻击行为，做到防患于未然。
7、网络安全事故后可以通过网络漏洞扫描/网络评估系统分析确定网络被攻击的漏洞所在，帮助弥补漏洞，尽可能多得提供资料方便调查攻击的来源。
8、互联网的安全主要分为网络运行安全和信息安全两部分。网络运行的安全主要包括以ChinaNet、ChinaGBN、CNCnet等10大计算机信息系统的运行安全和其它专网的运行安全;信息安全包括接入Internet的计算机、服务器、工作站等用来进行采集、加工、存储、传输、检索处理的人机系统的安全。网络漏洞扫描/网络评估系统能够积极的配合公安、保密部门组织的安全性检查。