很多网友会问，你怎么总测试小众生态场景，不累吗？相对于X86和arm架构申威的确生态小的多，甚至比龙芯还要小，但申威毕竟信创CPU的一种，所以DeskUI团队不...

大概10年前，小编开始进入到音乐脑科学的研究，一场异国的旅行让我收获了意外的触动。

接口测试，我这里就以http://localhost:8000/api/docs/ 中，也就是平台的用户注册接口为例进行演示。

接口是后端逻辑，所以数据验证和业务规则是关键，比如用户发请求，后端处理是否正确，返回的数据结构、状态码对不对，还要考虑异常场景，比如错误参数、边界值，这些在UI...

代码覆盖率通常指的是在测试过程中，代码被执行到的比例。常见的覆盖率指标包括行覆盖率、分支覆盖率、函数覆盖率等。接口测试主要是针对应用程序的接口进行测试，比如AP...

不信任任何输入、最小权限原则、纵深防御。安全测试需要结合自动化工具与手动渗透，并持续关注OWASP API Security Top 10等权威指南的更新。

接口自动化测试会分为几个层次，每个层次有不同的关注点，主要包括用例层、协议及接口层，业务逻辑层、数据驱动层、工具层，还有框架层等。

接口测试用例和业务功能测试用例有点区别，接口测试用例独有的包含请求方式，请求url，请求头，请求体，状态码，数据库入库校验等。接口测试主要关注的是不同系统或组件...

大多数接口都需要用到登录接口返回的token才可以认证成功，所以我们就需要把登录接口的token提取出来；

近年来，以中文为载体的短信钓鱼（Smishing）攻击呈现规模化、产业化趋势。Palo Alto Networks Unit 42近期披露的“Smishing ...