什麼是您的「通用」Web應用程序測試計劃？

Question

一樣，測試了：

• 無效輸入（含 「」「 S字符串）
• 給隨機ID在URL參數訪問 」未經授權「 的頁面
• 防止SQL注入
• ...

Answer 1

我會推薦閱讀這個輝煌的book瞭解更多關於測試計劃。

在特定測試計劃是不是像你提到的技術清單（這些應該最有可能進入的安全測試的細節）

它至少應該包含更多：

• 在回答的主要問題：
  • 何苦（什麼是測試獲得）
  • 誰在乎（誰是我們的工作）
  • 多少（..testing會做）

你不會出問題還提供：

• 平臺
• 方法（正測試，負載測試等）
• 您打算測試的功能
• 驗收標準

在計劃中還有很多事情需要討論。

Answer 2

如果你想要做一個列表，你可以添加「嘗試一個textarea領域內簡單的JavaScript，看是否該網站保存並執行」爲

Answer 3

測試迴應： 對於整數 - 字符串，空，值對於字符串 - 長度大於允許長度的字符串

對於無效值，您可以檢查返回的響應是否足夠豐富。

測試以查看您的應用程序記錄這些錯誤。如果沒有，那麼當它們在生產中發生時，您將無法輕鬆識別和調試問題。

模糊測試也是Web應用程序的必備工具。

Answer 4

這是我使用

Quality Test Plan

它非常簡單，直接的。涵蓋了許多常見的網絡缺陷（例如，斷開鏈接等）

你可能會覺得它太基本的，但我總是驚訝有多少錯誤揭示

--LM