软件测试
免费试听
快速找课
tel:15830143330
tel:15830143330
课程介绍Course Introduction
关于举办软件自动化测试与持续集成
实践培训班的通知
|
培训地点 |
上海 |
北京 |
|
培训时间 |
4月21-24日 |
12月22-25日 |
各有关单位：
为响应工业和信息化部信息化高端人才培养的号召,中国信息化培训中心特推出了软件自动化测试与持续集成实践培训班，希望经过专业的培训与业界真实案例来全面提高学员软件自动化测试水平，从而更好地服务于企业信息化建设。现将相关事宜通知如下：
一、培训特色
1.授课内容全部源于测试体系建设的实践总结与探索；
2.将实例演示、实际操作与课堂讲授结合，进行深度解析；
3.经过全面知识理解、专题技能掌握和安全实践增强的授课方式。
二、培训目标
1.掌握测试计划与测试方案的制定与跟踪方法；
2.掌握测试用例设计的主要方法与原理及实践；
3.掌握测试执行的关键步骤及技巧、回归测试的实施；
4.掌握缺陷管理流程、度量与分析技巧、重大故障管理；
5.掌握测试报告的编写及要点；
6.了解端到端自动化测试的实现、工具与持续集成（持续交付）；
7.掌握性能测试模型设计与性能需求、执行过程和主要工具的使用；
8.掌握性能测试的结果分析、故障诊断、性能调优（web层、中间件层、数据库层、代码级调优）；
9.掌握安全测试标准与安全测试指南；
10.掌握主要安全漏洞的原理、防御方法与测试方法、工具实践。
三、课程大纲
时间
培训模块
培训内容
第1天
上午
端到端测试过程（一）
1. 测试的总体约定（目标/人员/组织运作/环境/数据/工具）与测试流程（在项目/产品开发过程中如何落地）；
2. 测试计划与测试方案的制定与跟踪方法：
3. 三级测试计划；
4. 测试版本与测试波次；
5. 波次需求与测试方法（测试中经
过测试波次整理需求——协同的波次设计开发——协同的波次测试的实践方法；）；
6. 测试方案的编写与要点；
7. 测试用例设计的主要方法与原理及实践；
8. 测试用例的编写规范；
9. 测试用例设计技巧方法：等价类、边界值、场景法、因果图、判定表法、基本路径覆盖法（万能分析法）/圈复杂度/代码覆盖率；
10. 测试用例的业务覆盖；
11. 测试用例的三级评审过程；
12. 测试用例库建设与复用；
13. 测试执行的关键步骤及技巧、回归测试的实施；
第1天
下午
端到端测试过程（二）
1. 测试执行的经典五个步骤；
2. 测试执行的过程跟踪管理；
3. 测试版本控制；
4. 如何高效率做好回归测试；
5. 易用性测试要点与执行；
6. 兼容性测试要点及执行；
7. 可靠性测试要点及执行；
8. 缺陷管理流程、度量与分析技巧、重大故障管理；
9. 缺陷处理流程；
10. 缺陷分级分类与修复周期；
11. 缺陷的度量与分析—广度/深度/覆盖度,经过缺陷驱动开发测试
12. 主要bug的分析与挖掘；
13. 重大故障分析与管理；
14. 测试报告的编写及要点；
第二天
上午
端到端性能测试过程（一）
1. 性能测试模型设计与性能需求；
2. 性能测试基本类型与目标原理；
3. 性能测试经典模型与业务模型设计；
4. 性能测试各种场景的设计与目标；
5. 性能测试计划与方案设计；
6. 性能测试准备及分析；
7. 端到端的性能测试执行过程；
8. 性能测试执行过程和主要工具的使用；
9. 脚本录制及调试：参数池技术、事务点、集合点、动态关联、IP数据池、脚本调试与优化、工具使用技巧、特殊测试类型、复杂脚本的处理方法与技巧等；
10. 场景加载及设置，监控及设置；
11. 复杂脚本的设计与解读；
12. 掌握经过测试工具完成性能测试整个过程；
13. 掌握工具生成测试报告的展示技巧与分析；
14. 掌握开源Jmeter/商业Loadrunner性能测试工具的使用技巧；
第二天
下午
端到端性能测试过程（二）
1. 掌握性能测试过程中的辅助工具，如：Eanalyzer/spotlight/Sieve等；
2. 性能测试的结果分析、故障诊断；
3. 经过分析性能测试结果，确定问题定位;
4. 掌握经过分层拆分方法（包括网络层/web层/应用层/数据层的结果分析方法），确定性能瓶颈点;
5. 端到端的性能问题定位分析及处理过程;
6. 操作系统、应用、数据库、网络全方位监控策略与方法;
7. 性能调优：
8. 界面层(weblogic)、逻辑层（中间件等）、数据层(oracle)调优；
9. 代码级调优；
10. 文件系统调优；
11. 操作系统、应用、数据库、网络的优化配置；
端到端自动化测试过程与持续集成（持续交付）
1. 理解持续集成与持续交付；
2. 经过持续集成实现端到端自动化测试/自动化代码检查与自动化编译部署；
第三天
上午
端到端安全测试（一）
1. 安全测试原理；
2. 主要安全标准；
3. 实例讲解十大安全漏洞的原理、防御与测试：
4. Sql注入、XML注入的原理、防御、测试与测试工具（SQL Inject Me/Pangolin）；
5. 跨站脚本XSS的原理、防御、测试与测试工具(XSS Me/Xelenium)；
6. 身份认证和会话管理不当的原理、防御、测试与测试工具(WebScrab)；
7. 不安全的对象直接引用的原理、防御、测试与测试工具(Burp)；
8. 跨站请求伪造CSRF的原理、防御、测试与测试工具(CSRFTester)；
9. 安全配置错误的原理、防御、测试与测试工具(watobo)；
10. 存储不安全的原理、防御、测试；
11. URL访问控制不当的原理、防御、测试与测试工具(nikto)；
12. 不安全的通信的原理、防御、测试与测试工具(Calomel)；
13. 未经认证的重定向和转发的原理、防御、测试与测试工具(Watcher)；
第三天
下午
端到端安全测试（二）
1. 综合安全测试工具，实现全面安全检测；
„ 掌握appscan；
„ 掌握paros；
2. 安全设计、安全编码（含安全编码检测工具lapse）与安全运营；
3. 安全测试实施：
„ OWASP安全测试指南
„ 深度详细讲解7大类91个安全测试用例的设计与执行方法；
第四天
学习考核与业内经验交流
四、授课师资
李老师 软件测试专家，擅长搭建完善的测试体系、自动化测试、性能测试、安全测试及精通常见开源与商业测试软件工具。10多年丰富的软件开发、测试、持续集成与交付经验。熟练使用QTP与LoadRunner、Selenium、Jemeter自动化测试工具，熟练掌握Vbs、shell、脚本语言，熟悉主流测试技术；熟悉QC、TD等测试管理工具；拥有丰富的测试项目管理经验；熟练搭建部署Linux、win2008主流服务器；熟悉oracle数据库部署与维护，熟练使用PL/SQL语言；熟练部署MOSS门户网站，熟悉规划设计MOSS门户网站工作流。熟悉敏捷测试过程和持续集成的实践，擅长测试组织与测试过程能力的建设，超过10个千万级大项目的测试管理与持续集成的实践经验。
罗老师 拥有10多年软件测试工作经验，曾在金融、通讯、互联网等多个领域从事测试工作。曾担任广发银行和华润银行测试团队负责人，组织测试团队开展需求评审、测试需求分析、系统测试等工作。熟悉项目管理，在管理测试团队有丰富从业经验。
五、培训费用
面授班培训费5800元（含教材费、场地费、考试证书费、学习期间的午餐），食宿可统一安排，费用自理。请学员提交二寸彩照1张（背面注明姓名），身份证复印件一张;
本课程学习考核考过后颁发中国信息化培训中心《高级软件测试工程师》证书。证书可作为专业技术人员职业能力考核的证明，以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。
学校介绍University Profile
北京中培伟业管理咨询有限公司（以下简称“中培”）成立于2006年，其主营业务面向大中型企业的IT规划咨询业务和面向高端IT人才的培训类业务，其中咨询业务涉及大型集团化企业的IT战略规划、IT架构规划、IT综合管控等领域，培训业务涉及线上线下各种高级IT技术和管理类课程体系。
与此同时，中培以“为国家培养高阶信息化管理人才”的价值观为使命，以“专业、真诚、执着、创新”的服务理念为指引，不断朝着促进中国企业的信息化综合竞争力与国际影响力提升的目标而前行。
借助于其优质的专家资源池和互联网平台，中培已经为众多的世界500强企业、国有大中型集团化企业、国际知名互联网企业提供过高质量的信息化战略规划、组织架构规划、科技人才管理、信息技术架构规划、信息系统开发和运维管理、信息化能力评测的相关咨询与培训服务。
企业内训与咨询：针对不同的企业需求，每年至少100次以上。
中培使命——助力中国CIO与培训IT精英群体
中培宗旨——以需求为导向、以质量促发展
中培目标——打造中国权 威的IT咨询与培训机构
中培优势——权 威的专家团队；专业的服务理念；领 先的行业优势；前沿的技术;强大的政府支撑。
