这两天的安全领域被一个词刷屏了，XcodeGhost，这种病毒不仅会在应用运行时窃取用户信息，甚至还会模拟收费或帐号弹窗来窃取你的iCloud及iTunes密码。受影响应用数超过76款，涉及用户多达1个亿。
5月23日，2018腾讯·云+未来峰会于广州保利世贸博览馆盛大开幕。大会包含13大主题专场论坛、T-DAY 互动体验展等多个项目同时并行，更有80+场顶级演讲和8000名优质嘉宾到场参会。 包括腾讯
被动型IAST被认为是DevSecOps测试阶段实现自动化安全测试的最佳工具，而就在前几天，洞态IAST正式开源了，这对于甲方构建安全工具链来说，绝对是一个大利好。
1)软件权限、扣费风险：包括发送短信、拨打电话、连接网络等 -隐私泄露风险：包括访问手机信息、访问联系人信息等 -新增风险项
手游市场从2015年开始渐渐趋于平稳，“精品化”概念已经成为手游重要的发展方向。国内手游行业存在着增速放缓、流量获取成本增高的情况。这种现状意味着，一旦手游质量发生闪失，同质产品会迅速涌入抢占市场。等手游开发者意识到质量问题并把问题解决后，市场已经落入竞品之手。因此，在如此市场格局之下，把控手游品质，似乎成为了手游突出重围，稳定增长的突破口。
《九州天空城3D》上线至今，长期稳定在APP Store畅销排行的前五，本文将介绍腾讯WeTest手游安全团队在游戏上线前为《九州天空城3D》挖掘安全漏洞的全过程。
本文主要介绍了《九州天空城3D》手游在安全测试过程中，由腾讯WeTest手游安全测试团队提供的手游安全测试服务。通过模拟外挂、修改客户端资源、执行代码等手段，团队发现了一系列的安全漏洞，并提供了详细的漏洞信息、影响范围和修复建议。通过这些测试，团队帮助开发商发现并修复了游戏存在的安全漏洞，保障了游戏的顺利运营。
今天继续和大家聊聊管理岗位方面的知识，这篇文章和上篇文章你到现在的公司后，有哪些改变？类似，希望能够对其他有志于从事测试管理岗位的同学有所帮助。
原文链接：https://wetest.qq.com/lab/view/423.html
译自 DevSecOps Tools That Offer Security， Efficiency， and Quality 。
原文链接：https://wetest.qq.com/lab/view/455.html
原文链接：https://wetest.qq.com/lab/view/429.html
腾讯安全联合实验室就曾在《2018上半年互联网黑产研究报告》指出，移动端黑产规模宏大，恶意推广日均影响用户超过千万。 尤其在网络强相关的APP流行年代，当APP应用客户端上传与获取信息，大多通过接口在服务器双向通信，这很容易被第三方获取，导致数据盗取、接口盗刷，致使用户信息泄露，严重情况下将出现财产损失。 30%+的产品正在遭受外挂的严重危害 据腾讯云的统计，市面上金融APP每款产品平均存在65个漏洞，且23%为高危漏洞 你的手游/ 应用，也正在面临同样的威胁！ 为了帮助开发者在版本更新，上
2017年4月，UP2017腾讯互动娱乐年度发布会在京举办，公布了31款新品游戏的发布计划，其中手游19款，占60%之多，可见手游市场中成熟品类的上升空间仍未见顶，优质手游将进一步拓展市场容量，精品化已成不可逆趋势。
WeTest 导读 漏洞和外挂一直是危害游戏的罪魁祸首，在游戏行业发展的历程中，不乏一些经典热门的游戏在安全事故中失去江湖地位。不重视游戏安全的结果，不仅让制作人员的心血毁于一旦，更痛失万千玩家的热爱。在如今手游盛行的时代，如何正视手游安全，最大化的减少安全事故的发生概率，请跟随本文一起探索。 梦幻之源—《梦幻模拟战》手游的前世今生 《梦幻模拟战》系列作为经典的日式战棋游戏，自1991年初代作品发布至今在老一辈中国玩家心中有着极高的地位。2018年初紫龙游戏正式推出日式王道幻想大作《梦幻模拟战》的手
根据CNNIC第42次《中国互联网络发展状况》调查显示，截至2018年5月，我国市场上监测到的游戏类移动应用程序数量为152万，避开版号审批等问题不谈，总量依然较2017年末增长了 42.1%。
疫情当前，减少个人的出行与聚集成为了抗击疫情的重要防线。不少企业为了员工的安全与战疫的目标，开始实行在家远程办公的措施。作为开发测试人员，对工作环境与设备软件的条件要求相对较高，当前在远程办公的有限条件下去进行项目开发与技术测试，势必要面临着诸多挑战：
软件测试是一个快速发展的职业领域，随着信息技术的不断发展和应用，软件测试的重要性也越来越受到重视。软件测试职业是指专门从事软件测试工作的人员，他们负责对软件系统进行全面、深入、有效的测试，发现和解决软件中的缺陷和错误，提高软件的质量和可靠性。
导语 疫情当前，减少个人的出行与聚集成为了抗击疫情的重要防线。不少企业为了员工的安全与战疫的目标，开始实行在家远程办公的措施。作为开发测试人员，对工作环境与设备软件的条件要求相对较高，当前在远程办公的有限条件下去进行项目开发与技术测试，势必要面临着诸多挑战： Ø 缺少技术设备与开发测试环境，难以完整支持开发测试工作； Ø 受疫情防控政策与设备限制，项目人力、效率有所不足，部分测试需求受到影响； Ø 市场需求变化，在线教育、远程办公、医疗、生鲜、政务等行业应用&小程序用户量访问激增，带来的服
支持全局环境变量及局部环境变量 支持二进制文件编辑修改和重放 集成高性能代理池，全局代理池代理轮换使用 HTTP数据包编辑、格式转换，自定义各种数据发送 各测试任务标签页的独立代理切换 这样一款工具哪里下载？ TangGo协同安全测试平台「HTTP抓包测试工具社区版」FreeBuf知识大陆APP内全网首发，加入「老张很安全」帮会可免费下载使用（下载方式见文末）。 HTTP抓包测试工具社区版 TangGo协同安全测试平台系列工具中首款社区版工具-HTTP抓包测试工具，是一款跨平台的功能强大的HTTP、Web
2017年4月，UP2017腾讯互动娱乐年度发布会在京举办，公布了31款新品游戏的发布计划，其中手游19款，占60%之多，可见手游市场中成熟品类的上升空间仍未见顶，优质手游将进一步拓展市场容量，精品化已成不可逆趋势。 Up2017腾讯互动娱乐年度发布会上发布的19款手游新品 （部分） 为了和整个精品化战略同步，腾讯游戏内部在2017年升级了手游质量标准和发布流程。作为腾讯自研游戏品质保障“连接器”的腾讯WeTest测试平台，为了更好地帮助手游开发者理解腾讯游戏如何在实战中进行品质管理和提升，于近日出品《
从2016年Pokémon GO引发的AR游戏热潮开始，国内就一直在期待新的一款具备代表性的AR游戏的头部作品。 4月11日的腾讯首款AR探索手游《一起来捉妖》不仅为国内市场注入了新的活力，也在上线后迅速登顶免费榜，获得了很好的收效。 合作背景 《一起来捉妖》游戏中利用定位与AR虚实结合，打破次元壁，刮起一阵出门捉妖的热风。在游戏中可以进行实景捉妖，在线组队，挑战擂台，聊天交友等娱乐玩法。游戏依托于陀螺仪结合ARKit技术，在将游戏与真实世界打通的同时，也给整体的游戏质量提出了全新的考验。 游戏内
2017年7月27日，全世界玩家再次将目光齐聚上海新国际博览中心，国内游戏测试行业领军者腾讯WeTest凭借着智能AI测试、大数据服务企鹅风讯再次抢眼亮相ChinaJoy。在展台现场，不仅有腾讯WeTest性能测试、自动化测试、企鹅风讯等专家驻场提供体验，还有涵盖了《龙之谷手游》、《魂斗罗：归来》、《穿越火线-枪战王者》等精品游戏案例的《腾讯手游测试实战手册》发放，但现场最火爆的仍属由腾讯游戏AI测试技术打造的现场人机大战体验活动。
WeTest五周年庆火热进行中，超多免费福利赠送，【点击领取】（超链接：https://wetest.qq.com/activity/fiveyears/from=adsout_pfqd_5years）
随着业务的需要，大数据项目以及大型项目业务越来越多的研发上线，网络知识的普及和频发的安全事件也使客户及业务方对网络安全性要求越来越高，安全测试除了常规的白盒自动化代码扫描外，很多功能、逻辑判断上的安全隐患在目前是无法很清晰的做到自动化分析，这个时候需要一定黑盒及手工方法来做深入的安全测试。好多企业不想为安全买单……，但是码代码的你会考虑基本的安全吗？
他还提到，OpenAI还暗示模型还有其他一些未公开的功能，包括调用OpenAI正在开发的AI智能体来自主完成任务的能力。
本文主要介绍了手游行业在测试过程中常见的问题，以及腾讯云手游解决方案如何帮助开发者解决这些问题。主要包括以下三个方面：1.手游测试常见问题，如硬件兼容、软件兼容、游戏崩溃、卡顿等问题；2.腾讯云手游测试解决方案，包括硬件方案、软件方案、真机调试方案等；3.腾讯云手游测试案例，包括《崩坏3》、《和平精英》、《王者荣耀》等游戏的测试案例。通过腾讯云手游测试解决方案，开发者可以快速发现并解决手游测试过程中的问题，提高游戏的质量和稳定性。
随着技术的快速发展和数字化转型的深入推进，软件测试行业正面临着前所未有的变革。2024年，我们可以预见软件测试行业将呈现出几个重要的趋势将深刻影响软件测试的方式、工具和流程。它们将重塑软件测试的格局，提升软件质量，推动整个行业的进步，以下是具体的预判解读，供参考。
Tech 导读 本文旨在站在测试开发工程师的角度将功能安全测试归入日常测试中，简单剖析了功能安全测试与功能测试的异同点以及SDL中各环节的职责所在，同时分析了针对不同的安全场景如何进行功能安全测试用例的设计。通过本文，读者可以对SDL有一个简单明了的理解，针对SDL中各个环节，产研测的职责和关注点是什么都能有一个明确的概念。通过阅读本文，可以重点关注如何结合实际功能安全点设计符合需求的功能安全测试用例。 00前言 测试开发工程师一直想将安全测试真正融入测试工作中，在测试工作
容器和云原生平台使企业能够实现自动化应用部署，从而带来巨大的业务收益。但是，这些新部署的云环境与传统环境一样，容易受到黑客和内部人员的攻击和利用。勒索软件、加密货币挖矿、数据窃取和服务中断的攻击持续发生在针对基于容器的云原生环境之中。由于云平台安全缺陷导致频繁发生的重大网络安全事故，使得云平台下的安全测试显得尤为重要。
2017年第十五届ChinaJoy将于7月27日—7月30日在上海新国际博览中心举行。 作为全球泛娱乐领域最具影响力的盛会，ChinaJoy聚焦着海内外近千家展商及全世界游戏玩家的热切目光。2017年恰逢ChinaJoy十五周年，ChinaJoy将迎合产业发展大潮，引领泛娱乐潮流，亮点多多。 WeTest将亮相2017 ChinaJoy BTOB展区W4-M609展台，向参会者全面展示沉淀十年腾讯游戏的测试经验和方法，帮助游戏开发者对游戏研发全生命周期进行质量保障。 精彩抢先看 ● WeTest将为参
TiD质量竞争力大会7月16日在北京举行，TiD大会是整合三大研发领域专业会议：中国系统与软件过程改进大会SPIChina、中国软件测试大会ChinaTest和中国敏捷软件开发大会AgileChina的软件研发领域顶级盛会，是目前国内，内容覆盖软件研发全流程以及软件研发各角色的唯一高端会议，80%的演讲者来自于国内企业的一线专家。19日SPIChina大会现场，来自腾讯互娱的两位专家，即腾讯互动娱乐研发部质量总监、腾讯WeTest平台负责人方亮和腾讯互娱研发部上海品管团队负责人、腾讯游戏测试专家王鹏分别从业务和战略层面阐述打造精品手游背后的品质之道。
腾讯WeTest作为有10年技术沉淀的一站式测试服务平台，将在年终回馈用户，推出云真机免费使用服务。所有“认证用户”在此期间，均可免费使用上千款平台机型，更有多款Android 7.0机型同步上架。 活动时间 2016年12月15日-2016年12月31日 活动细则 活动期间，只要是平台认证用户，均可在千台机型中挑选任意一台，免费使用“云真机”服务。每人每天1小时，尽情体验云端真机服务。 云真机服务包括： 远程调试：通过网页操作云端手机，快速定位手游/App问题 云端性能测试：使用极速、流畅的云真机进
在测试设计之初，测试人员首先会考虑的是测试的环境，也就是确定App究竟需要运行在什么样的设备和平台上。
❝ 记录从单纯的测试或者技术小白如何一步步进阶成为一名合格的测试开发工程师 ❞ Tips 文中如果有不当的地方欢迎大家指正 有同学对某些点感兴趣的或者有想了解某些领域相关知识的欢迎留言和投稿 以下为大家介绍在每一个阶段需要掌握的基础知识以及对应的实践文档 1 测试方法与理论 名称 相关知识点 1.1 软件开发生命周期 SCRUM/XP、持续集成/持续交付/DevOps 1.2 测试流程体系 传统测试流程、测试左移、测试右移 1.3 测试技术体系 分层测试体系、单元测试、UI 测试、接口测
一直为产品测试提供有效助力的腾讯WeTest，在10月迎来了它的五周年生日。一直以来，WeTest坚持以强大的平台功能及产业服务推动精品游戏的诞生，五年前呱呱坠地，而今蜕变为翩翩少年，WeTest的一举一动令从业者为之瞩目。 经过多年积累及沉淀，WeTest已经为游戏、金融、电商、视频、教育等近百行业提供了服务支持。其中在保障游戏行业的原创性、安全性、全球化等方面，更是拥有了颇为完善的服务构架。五年春秋寒暑，WeTest究竟为行业带来了哪些改变呢？ 五周年回顾：越发深入全面的服务体系 近年来急速发展
测试开发者的共同关注！ 2016年ChinaJoy送票活动进入尾声了，接下来小编要公布最后一批的中奖名单啦~ 幸运的小伙伴们，快来认领吧！ 中奖名单（微信ID） 小师妹 魔法doge 刘俊 陶一弘 Mieumieu Jay-Z ,Rashness Gothicsilvia Kikyoe stone 恭喜以上10位中奖小伙伴，讲真的小编都羡慕你们的运气！！ PS：中奖的小伙伴请在三个工作日内（逾期作废）联系我们，把你的“姓名”、“手机号码”、“地址”发送到我们的公众号后
WeTest 导读 2018年10月26日，腾讯WeTest将正式迎来三周岁生日。三周年庆典期间，只要在WeTest平台注册的用户，均可免费体验标准兼容、云真机、压测大师、手游安全扫描、应用安全扫描等五大服务，更可享用总价值最高达45100元（人民币）的代金券，为产品全生命周期保驾护航。 在场景与需求双重驱动之下，互联网行业保持着飞速增长与变化，移动产品与业务正无时不刻地融入用户生活的方方面面。 根据QuestMobile数据显示，截止2018年3月，移动互联网用户已达10.95亿，在这些互联网用
随着大量外挂、辅助、工作室等非法盈利团队借由移动游戏产业迅猛发展的东风趁虚而入，对游戏开发商和玩家来说都造成了不小的伤害，安全问题成为手游发展不容忽视的前提。本文告诉你如何从技术的角度来提前曝光这些安全问题和外挂风险。
image.png 作者介绍：anglia，2014年加入腾讯TEG，一直致力于信鸽和MTA两款产品的移动终端 引言 作为Android手机用户中的一枚残粉，假如突然手机掉了，脑电波蹦出的第一个念想是见鬼，还是您的理财产品上的钱不安全呢？ 假如最新下载的app，进去时不仅弹出各种无聊广告，而且通知栏还会冒出意想不到的推送，您会想到这可能是钓鱼推送，马上卸载app？ 假如X渡全家桶事件，您卸载了所有的X渡app，但乌云暴漏的X渡WH事件，无论是 wifi或3G/4G 蜂窝网络，只要手机在联网状态都有可能受
其实每个行业都有高低档次之分，安全也不例外，安全这个方向只是起步略高一点点，靠鼠标基本没有点出来的可能。
S的老大要她对自己的网站做一下自己网站的压力测试，可是明天就要上线了，自己又不会什么工具，所以就在万能的微信群求助于各路大神。 至此，S的测试烦恼被妥善解决了。如果你和S有着同样的遭遇，或者对腾讯WeTest的压测简单模式带着好奇，那么赶紧来登录http://wetest.qq.com/gaps/或者点击文章左下角“阅读原文”亲自体验吧！ 相关文章：腾讯WeTest压力测试相关介绍及使用方法 本文为腾讯WeTest授权发布 转载请申请授权 更多干货分享请关注《腾讯WeTest》
2. 制定测试计划：根据需求制定测试计划，明确测试目标、测试范围、测试方法、测试时间等。
测试开发者的共同关注 第六届GMGC全球游戏大会于2017年3月15日至17日在国家会议中心举办，作为国内移动游戏测试领军者的腾讯WeTest强势参展，在本次大会的开发者训练营上，腾讯游戏质量总监方亮现场分享了作为行业龙头的腾讯如何构建开放的手游质量体系，以及腾讯打造S级手游的品质之道。 图：方亮现场分享腾讯打造S级手游的品质之道。 道生一，一生二，二生三，三生万物。老子《道德经》对何谓道已经有了非常经典的阐述。在GMGC的现场，腾讯游戏质量总监方亮借以老子的《道德经》思想，阐述WeTest对于游戏品质
原文链接：https://wetest.qq.com/lab/view/414.html
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
