- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络安全攻防
OWASP低代码Top 10
文章前言 低代码/无代码开发平台提供了一个通过图形用户界面创建应用软件而不是传统的手工编码计算机程序的开发环境，这种平台减少了传统手工编码的规模，从而加快了商业应用程序的交付，而随着低代码/无代码开发平台激增以及被组织广泛使用 ，产业界提出了一个明确而紧迫的需求，即建立依赖此类平台开发的应用程序相关的安全和隐私风险意识 OWASP Top 10 Low-Code/No-Code Security Risks(简称OWASP低代码十大安全风险 /低代码的平台中服务连接都是头等对象，这意味着应用程序、其他用户或整个组织之间的连接，应用程序也可能被共享给无权访问基础数据的用户 风险描述 无代码/低代码应用程序不是建立在孤岛中的，而是集成在基于本地部署 、软件即服务(SaaS)、平台即服务(PaaS)和云平台的跨组织堆栈上，大多数无代码/低代码平台都内置了大量连接器(即围绕API的包装器)，可轻松地实现快速连接，大多数无代码/低代码平台中连接器和用户凭证形式的连接都是头等对象 /低代码应用程序以多种方式接收用户提供的数据，包括直接输入或从各种服务中检索用户提供的内容，此类数据可能会包含给应用程序带来风险的恶意有效载荷 风险描述 无代码/低代码应用程序以多种方式接收用户提供的数据
1.5K20编辑于 2022-12-22 - 来自专栏TestQA
低代码测试平台-流马
今天分享一个开源的低代码测试平台-流马。它的优点是同时支持API接口、UI自动化的在线自动化用例开发，而不需要手写代码即可完成。 项目介绍 流马是一款低代码自动化测试平台，旨在采用最简单的架构统一支持API/WebUI/AppUI的自动化测试。 平台采用低代码设计模式，将传统测试脚本以配置化实现，从而让代码能力稍弱的用户快速上手自动化测试。同时平台也支持通过简单的代码编写实现自定义组件，使用户可以灵活实现自己的需求。 同时，通过将引擎启动在本地PC上，方便用户快速调试测试用例，实时查看执行过程，带来传统脚本编写一致的便捷。 功能介绍 API测试 支持单接口测试和链路测试。 WebUI测试 支持关键字驱动，零代码编写用例。 支持UI元素统一管理，Excel模板批量导入。 支持自定义关键字，封装公共的操作步骤，提升用例可读性。支持本地引擎执行，实时查看执行过程。
1.6K30编辑于 2023-03-09 - 来自专栏低代码（low code）专栏
低代码平台简介（10家国产化低代码平台详细介绍）
低代码平台：一个号称能在几分钟的时间里开发一套企业内部都可使用的系统开发工具。本人曾做过一个测试，2人，历时8小时，用低代码平台成功搭建出一套“客户管理系统”。该系统所需要的15个子模块与40个界面。 就比如阿里，先是在2018年投资了一家低代码平台，而后又自己研发了低代码平台钉钉宜搭。低代码平台简介如果，你之前体验过3家以上的低代码平台，你可能会发现它们看起来好像都很相似。 话不多说，下面为大家介绍10家比较不错的“国产化低代码开发平台”。 产品价格：体验版10人以下适用，标准版1988起/年，尊享版3988起/年，混合云版12万起/年。 产品价格：免费版10人以下适用，标准版30人起（9元/1用户/1月），专业版30人起（39元/1用户/1月），专享版需询价。
3.8K30编辑于 2023-05-26 - 来自专栏LCHub低代码社区
低代码宣言——低代码指南
《低代码指南》序言 虽然维格云公司一直都被认为是一个低代码软件公司。 产品维格云，拥有着像电子表格一样，但是可以轻松的定制出各种各样的应用系统，想客户管理系统、项目管理系统等等数千种应用场景。 但是，老实说，在2021年以前，我从来没有听过低代码这个词。 在我看来，低代码更多是一种事后总结。 要让我讲解低代码，我觉得还不如从我的创业初心开始说起。 说到这里，你也大概了解我“低代码”的意义： 让10亿人都能迅速掌握强大的科技能力，做出过去需要复杂工程师才能完成的软件工具，这是社会平权的过程。 虽然说是“低代码”，但是，操作低代码软件的人，却是个具有高水平技术素养的人，像技术工程师，架构师等，他们需要拖拽复杂的业务逻辑和节点。 中学级。 维格云，就是定位于一个“小学级”的低代码产品，希望能够真正的普惠社会。
1.6K31编辑于 2022-06-01 - 来自专栏前端实验室
10个前端低代码开源项目
大家好，我是「前端实验室」爱分享的了不起~ 低代码是基于可视化和模型驱动理念，结合云原生与多端体验技术，可以通过简单的拖拽、配置，即可完成业务应用的搭建。 低代码实现大幅度的提效降本，为专业开发者提供了一种全新的高生产力开发范式，今天就推荐10个低代码平台，建议收藏！ Appsmith Appsmith 是一个用于构建、部署和维护内部应用程序的开源平台。 Github地址：https://github.com/appsmithorg/appsmith Github Star：27.8K Amis Amis 是百度开源的一个前端低代码框架，通过 JSON ， 提炼自企业级低代码平台的面向扩展设计的内核引擎，奉行最小内核，最强生态的设计理念，开箱即用的高质量生态元素，包括 物料体系、设置器、插件 等，快速打造高生产力的低代码研发平台。 ，和大多数的前端低代码框架一样，采用的是编辑器生成页面JSON数据，服务端负责存取JSON数据，渲染时从服务端取数据JSON交给前端模板处理。
3.6K40编辑于 2023-08-10 - 来自专栏软件测试
低代码平台的性能测试实践与挑战
低代码平台的性能测试，不仅要测试“低代码构建的应用”，还要测试“支撑这些应用运行的底层平台自身”。这既是挑战，也是测试工程的一次重大转型机遇。 二、低代码平台的性能特征分析为了设计合理的测试策略，我们需要先深入理解低代码平台的运行机制及其潜在性能特征。 2.1 多层架构复杂性低代码平台通常包括： 前端设计器：用于页面、流程、模型设计（不参与运行时性能测试） 模型引擎/DSL解析器：将用户定义的低代码模型解析为运行时执行逻辑 流程引擎/规则引擎：动态决策 4.2 参数化与变异测试由于每个用户构建的低代码应用都不相同，应使用参数化模拟多种模型组合场景： 表单字段数量变异（10、50、100字段） 流程节点数量变异（3、5、10） 组件组合复杂度（表格嵌套表格 只有深入理解低代码平台的执行模型，建立系统性性能测试框架，并结合 AI、可观测性、动态建模等技术手段，我们才能在低代码的“极速”浪潮中，守住软件质量的最后一道防线。
51110编辑于 2025-07-08 什么是低代码开发平台?2025年最热门的10大低代码开发平台盘点!
本文将深入解析低代码开发平台的本质、核心价值与发展脉络，盘点 2025 年最值得关注的 10 大平台，并结合实际应用场景提供选型建议，助力企业精准匹配数字化需求。 、报表生成、移动端适配，微软 Power Apps、Mendix 等国际厂商崛起，低代码开始进入企业视野；• 爆发期（2021-2025）：AI 技术与低代码深度融合，平台新增智能代码生成、自动化测试、 - 1 年数周 - 数月缩短 50%-80%人力成本需专业开发团队（前端、后端、测试）业务人员可参与开发，减少专业人力依赖降低 30%-60%维护难度代码耦合度高，修改需全流程测试模块化、微服务架构， 二、2025 年最热门的 10 大低代码开发平台深度盘点1、腾讯云微搭：微信生态的 “开发加速器”公司简介：腾讯云微搭以云开发为底层支撑，将底层架构与基础设施抽象为图形化界面，通过行业化模板、拖拽式组件与可视化配置 四、低代码平台的未来趋势与选型建议1、未来趋势：AI 驱动、行业深化与生态爆发低代码行业正朝着 “更智能、更垂直、更开放” 的方向发展，三大趋势值得关注：• AI 深度融合成为标配：智能代码生成、自动化测试
73410编辑于 2025-09-30- 来自专栏低代码（low code）专栏
什么是低代码开发平台?2025年最热门的10大低代码开发平台盘点!
一、什么是低代码开发平台？如果你提了一个需求，3天后就能上线，它该用什么工具实现？答案是：低代码平台！ 实际上，低代码在全球已是一种广泛采用的系统开发方式，借助其封装和复用常见开发模式的能力，显著提升交付效率与质量。从全球看，低代码在企业中的渗透率已超过50%。但在国内，低代码平台尚未真正普及。 因此，不少人认为“低代码”只是资本炒作出来的玩具，缺乏真实可用性。然而，仍有部分平台历经考验存活下来，通过大量项目证明了自身价值与定位。以下盘点10家。 二、最热门的10大低代码开发平台盘点（以下信息来自我们团队2025上半年对10家头部企业的POC实测、TCO测算及客户深访，累计涵盖217个项目而得出的总结）1、织信Informat（中大型企业应用开发平台 10、浪潮（综合型业务系统搭建平台）平台简介：浪潮低代码平台（浪潮 inBuilder 低代码平台）是浪潮数字化战略的核心布局之一，基于浪潮三十余年企业信息化建设实践经验，依托云原生架构与微服务技术搭建而成
1K11编辑于 2025-10-28 - 来自专栏低代码（low code）专栏
国内低代码平台哪个好?低代码定制开发平台选型指南:10款平台测评对比
得帆云则在汽车行业占据领先地位，服务了多家 Top10 汽车企业，其强大的流程引擎和数据治理能力得到了市场的广泛认可。 二、国内十大低代码平台深度解析基于上述三维坐标系，我对国内主流的低代码平台进行了全面评估。 8、轻骑兵低代码平台轻骑兵是金现代推出的低代码平台，在安全性和国产化支持方面表现突出。 10、伙伴云伙伴云将轻量级工具与定制化系统完美结合，是新一代数据协作平台的代表。 大多数低代码平台都提供免费试用或 Demo 环境，企业可以利用这些资源进行实际测试。测试时可以重点关注以下几点：平台的易用性：业务人员能否快速上手？功能完整性：是否能满足核心业务需求？
87310编辑于 2025-09-02 低代码平台开发能力深度对比分析-国内10大低代码平台开发能力对比
本文聚焦国内10大主流低代码平台，以“平台介绍+开发能力+口碑案例”为核心维度，进行全方位深度对比，为企业选型提供精准参考，助力企业快速找到适配自身业务需求的低代码工具。 高并发与稳定性：经金融级压力测试，支持每秒20万+并发，系统可用率长期保持99.99%以上，可适配金融风控、军工涉密等对稳定性要求极高的复杂场景；4. AI辅助开发：2025年新增AI代码生成器，可将自然语言需求转化为可执行代码，同时支持智能代码补全、自动生成测试用例，提升开发效率与代码质量；3. 零门槛拖拽开发：采用可视化拖拽操作，无需任何编程基础，业务人员可自主完成表单、流程、报表等轻量化应用搭建，10分钟即可完成简单应用上线；2. 总结：国内10大低代码平台核心差异与选型建议通过上述10大国内低代码平台的深度对比可以发现，不同平台的核心定位与优势差异显著：云表平台聚焦复杂场景与工业级应用，奥哲、金蝶、用友侧重中大型企业核心业务系统
61610编辑于 2026-03-10- 来自专栏低代码（low code）专栏
什么是低代码开发平台?2025年最热门的10大低代码开发平台盘点!
本文将深度解析低代码开发平台的本质、价值及未来趋势，并盘点2025年最值得关注的10大平台，助力企业选型决策。一、低代码开发平台：定义、核心价值与进化史1、什么是低代码开发平台？ 爆发期（2021-2025）：AI技术深度融合，平台支持智能代码生成、自动化测试、数据中台集成，微搭、织信、钉钉宜搭等国产厂商在信创领域突破。 二、2025年最热门的10大低代码开发平台深度盘点1、腾讯云微搭：微信生态的“开发加速器”公司简介：腾讯云微搭低代码平台以云开发为底层支撑，将繁琐的底层架构和基础设施抽象化为图形界面，通过行业化模板、拖放式组件和可视化配置 10、活字格：专业开发者的“效率神器”公司简介：活字格以其 “类原生开发体验” 吸引了众多专业开发者群体。 四、低代码平台的未来趋势与选型建议1、未来趋势：AI驱动、行业深化与生态爆发AI深度融合：智能代码生成、自动化测试、故障预测将成为标配；行业化深耕：平台将针对制造、医疗、金融等领域推出垂直解决方案；生态化竞争
1.4K10编辑于 2025-05-27 - 来自专栏LCHub低代码社区
《实战AI低代码》什么是AI低代码？ 《实战AI低代码》什么是AI低代码？
人工智能低代码平台 人工智能低代码平台（Artificial Intelligence Low-Code Platform，简称AI Low-Code Platform）是一种基于人工智能技术的软件开发平台 该平台通过提供可视化的开发工具和预先构建的模块，使开发者能够在不需要编写大量代码的情况下，快速构建出高质量的人工智能应用程序。 图片 特点 1.
1.5K30编辑于 2023-06-16 - 来自专栏LCHub低代码社区
《低代码指南》：26“低代码”为何而生？
“低代码”为何而生？低代码开发平台至今已发展得较为成熟，现在我们站在较高的“上帝视角”，回顾“低代码”诞生的合理性。 其实，低代码平台除了击破重复编程的高成本痛点之外，还解决了两大难点：沟通隔阂和效率问题。 图片低代码开发平台凭着自身可视化、易理解的配置功能，让业务人员更清楚如何用上面的功能来开发应用；开发人员也能借助平台的界面、功能使用指南，更轻松地让业务人员理解应用实施逻辑。 现在市面上绝大多数的低代码平台也在主张由业务人员自行实施应用，背后也是这个道理。
38710编辑于 2023-06-14 - 来自专栏LCHub低代码社区
《低代码指南》：2什么是低代码？
对于程序员而言，低代码开发平台的性质与IDEA、VS等代码IDE（集成开发环境）几乎一样，都是服务于开发者的生产力工具。 与传统代码IDE不同的是，低代码开发平台提供的是更高维和易用的可视化IDE。 这个定义更偏向于阐明低代码所带来的核心价值： 低代码开发平台能够实现业务应用的快速交付。 更重要的是，这个快的程度是颠覆性的：根据Forrester在2016年的调研，大部分公司反馈低代码平台帮助他们把开发效率提升了5-10倍。 而且我们有理由相信，随着低代码技术、产品和行业的不断成熟，这个提升倍数还能继续上涨。 低代码开发平台能够降低业务应用的开发成本。 ——LCHub低代码社区
78540编辑于 2023-03-02 - 来自专栏LCHub低代码社区
《低代码指南》：22低代码产品形态？
低代码产品形态？搞清楚整个低代码的发展现状以后，那么，整个低代码领域主要的产品形态有哪些呢？了解其主要的产品形态，对于我们形成低代码的直观印象非常有帮助。 图片服务聚合类：以 APICloud 为代表，基于API聚合的组件市场工具，通过流程管理工具，可以管理整个应用的开发周期，从产品、设计开始，到研发测试和运营。 图片所以，整体而言，低代码产品的核心是表单引擎 和 流程引擎(BPM)，外围支撑是BI引擎、*协同工作、服务聚合等等，目前，市面上主流的低代码产品，表单引擎和流程引擎(BPM)基本是标配，所以，严格地说起来 下面是部分低代码产品的截图：
61730编辑于 2023-06-13 - 来自专栏用户6296428的专栏
千亿级公司低代码平台的测试体系介绍
作者：景容 部门：技术中心/业务中台/测试开发 一、有赞低代码平台-bos介绍 1.1、什么是低代码平台 低代码开发平台已经成为现在很多企业开发管理应用程序的重要工具，低代码平台的出现帮助企业降低了软件开发的成本 ，提高了软件开发的效率，越来越多的公司开始开发低代码平台，甚至基于低代码平台开始商业化，比如微软的Power Platform,Salesforce的Lightning，阿里的星环等，我在这里介绍一下有赞的低代码开发平台 二、业务代码接入低代码平台的测试用例设计和自动化介绍 2.1、bos测试case的设计思路 bos主要的核心主要是将业务需求结构化，比如针对交易，先是把交易业务抽象成订单确认，下单等一个一个工作流 三、业务代码接入低代码平台的流量回放介绍 3.1、流量回放介绍 先简要介绍一些有赞的流量回放平台，流量回放顾名思义就是采集线上的流量，在预发或者测试环境跑线上的流量，differ结果，找到差异的一种手段 四、业务代码接入低代码平台的压测方案介绍 对于压测方案，我们主要是希望，在进行bos化改造之后，系统的性能不要下降，所以我们这边的压测策略选择了单机压测，相同的qps，观察分别走新老链路的性能指标
1.4K10发布于 2021-05-13 - 来自专栏runnergo
RunnerGo低代码测试，解放双手大大提升效率！
RunnerGo是基于go语言自研的一款企业级全栈式测试平台，采用Apache-2.0 license开源协议，涵盖接口测试、性能测试、UI测试和项目管理等功能，并独创“拖拉拽”的方式快速编排真实测试场景的功能 图片RunnerGo—场景管理完全0代码，模拟真实、复杂场景只需简单“连连看”在测试过程中模拟真实且复杂的场景对于发现潜在问题至关重要。RunnerGo引入了场景管理功能，摆脱了繁琐的代码编写。 测试人员只需将这些组件拖放到场景中，flow形式链接关系并设置参数即可，无需编写任何代码。RunnerGo—性能测试 内置6大压测模式，独步天下除了功能测试，性能测试也是测试团队不可或缺的环节。 图片RunnerGo—自动化测试自动化测试 —— 基于真实场景，支持定时测试为了进一步提高测试效率，RunnerGo提供了自动化测试功能。 测试人员可以基于真实场景创建自动化测试脚本，并通过RunnerGo进行定时测试。这样，测试团队可以在开发周期中自动执行测试，减少人力投入和重复工作。
61320编辑于 2024-02-01 - 来自专栏LCHub低代码社区
《低代码指南》：1低代码平台给谁用？
问：低代码平台给谁用？答：现在有三类人群：1、企业业务部门、企业IT部门：很多中国所谓的低代码平台厂商说他们的低代码工具主要是面向企业业务部门和企业IT部门使用的。 我想说，低代码开发平台根本不是面对这两类人群的。他们最好用的工具是：EXCEL、OA表单设计工具。 他们才是低代码开发平台最大的需求者。可惜这个不高不低的目标群体，不是个大市场。微软搞低代码平台是为了建立生态，而不是卖钱。 ——LCHub低代码社区
76940编辑于 2023-05-26 - 来自专栏LCHub低代码社区
《LCHub低代码指南》HpaPaaS低代码是什么？
按照Gartner的定义，HpaPaaS是一种支持声明式、模型驱动设计和一键部署的平台，提供了云上的快速应用开发（RAD）、部署和运行特性；这显然与低代码的定义如出一辙。 值得补充的是，“HpaPaaS“这个词也并非横空出世，而是传承自更早之前Gartner提出的“aPaaS”，它俩之间的关系是：HpaPaaS只是aPaaS的一个子类；除了HpaPaaS这种通过低代码实现的高生产力应用开发平台以外 ，aPaaS还包括面向纯代码的传统应用开发平台（High-control aPaaS，即可控度更高的纯代码开发方式）。
68711编辑于 2023-06-10 - 来自专栏LCHub低代码社区
低代码指南100问：10低代码统一开发平台下的聚合效应指的是什么？
低代码统一开发平台下的聚合效应指的是什么？ 低代码尝试将所有与应用开发相关活动都收敛到同一个平台（one platform）上后，将会产生更多方面的聚合效应与规模收益：人员聚合：除了上一点所提到的各职能角色紧密协作以外，人员聚合到统一的低代码开发平台进行作业后 生态聚合：当低代码开发平台聚合了足够多的开发者和应用后，将形成一个巨大的、连接一切、有无限想象力的生态体系，彻底放飞低代码的价值。
30900编辑于 2023-06-11
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号