近期，TikTok菲律宾站点保温杯30天销量破30万，GMV达到近千万人民币。在当今社交媒体迅速崛起的时代，营销策略也在逐渐改变。TikTok作为一款非常热门的短视频社交应用，拥有庞大的用户群体，为跨境企业在国际市场上推广产品和服务提供了新的机会。在网络营销方面，代理IP被广泛使用，最常见的应用方式就是帮助TikTok账号引流。
一直为产品测试提供有效助力的腾讯WeTest，在10月迎来了它的五周年生日。一直以来，WeTest坚持以强大的平台功能及产业服务推动精品游戏的诞生，五年前呱呱坠地，而今蜕变为翩翩少年，WeTest的一举一动令从业者为之瞩目。 经过多年积累及沉淀，WeTest已经为游戏、金融、电商、视频、教育等近百行业提供了服务支持。其中在保障游戏行业的原创性、安全性、全球化等方面，更是拥有了颇为完善的服务构架。五年春秋寒暑，WeTest究竟为行业带来了哪些改变呢？ 五周年回顾：越发深入全面的服务体系 近年来急速发展
2016年12月17日，腾讯WeTest将举办移动测试沙龙（第5期 成都站），分享腾讯内部精品手游质量标准及安全测试相关技术干货。 WeTest移动测试沙龙-成都站 12月17日 14:00-17:00 成都市 高新区 腾讯成都大厦 A座 817室 活动规模 30人小型沙龙 面向人群 测试经理、手游测试人员、移动测试开发同学 活动流程 ●《高品质手游的锻造之路》—罗章龙 腾讯手游的研发流程对外开放：分享腾讯内部精品手游质量标准 ●《SR漏洞测试方案》—王枭 分享腾讯游戏安全测试流程方法，让在场同
WeTest五周年庆火热进行中，超多免费福利赠送，【点击领取】（超链接：https://wetest.qq.com/activity/fiveyears/from=adsout_pfqd_5years）
WeTest 导读 2018年双十一战场小程序购物通道表现不俗，已逐渐成为各大品牌方角逐的新战场。数据显示，截止目前95%的电商平台都已经上线了小程序。除了电商企业外，许多传统线下商家也开始重视小程序的作用，正在充分利用小程序链接线上线下场景和流量的优势，实现新零售升级。根据腾讯2018年双十一数据显示，2018年双十一期间，从11月2日至11日，品牌自营类小程序今年DAU增长七倍，交易金额增长22倍。众多电商平台和品牌商在双十一分别在微信和支付宝上开通小程序。 零售电商小程序质量现状 在小程序商
原文链接：https://wetest.qq.com/lab/view/470.html
🙆目的与景愿：旨在于能帮助更多的测试行业人员提升软硬技能，分享行业相关最新信息。
支付系统，这个名词相信生活在当下社会的大家应该都不在陌生了吧，他时时刻刻充斥在我们的日常生活中，哪里有交易发生，哪里就有它的身影。其实直白的来说，支付系统是扮演着连接消费者、商家、银行和其他金融机构之间的桥梁角色。对于支付系统的质量保障活动自然也成为了金融行业中产品与项目阶段的重中之重，当然除了基础的功能测试之外，安全测试也是保障支付系统的另外一个重要的保障维度，那么做为一个从事测试工作十多余年的测试管理者来说，在我的眼中的境外支付系统安全测试是什么样的呢？今天就由我来为大家详细的介绍一下吧。
软件中的漏洞和弱点很常见：84%的软件漏洞都是利用应用层的漏洞。软件相关问题的普遍性是使用应用安全测试（AST）工具的主要动机。通过使用AST工具，企业可以在软件开发生命周期中快速地检测潜在的安全问题，提高应用程序的可靠性和安全性，降低安全风险。
SDL可视作为软件安全方面的纵深防御，到了测试阶段也就代表着软件架构与设计已经定型、第三方开源组件的引用已基本不太可能改变、前面各环节的漏网安全bug已迎来最后一次发布前的检测。
今日洞见 文章作者/配图来自ThoughtWorks：刘建华。 本文所有内容，包括文字、图片和音视频资料，版权均属ThoughtWorks公司所有，任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发布/发表。已经本网协议授权的媒体、网站，在使用时必须注明"内容来源：ThoughtWorks洞见"，并指定原文链接，违者本网将依法追究责任。 近来几年，很多大型网站频发安全事件，比如2011年众所周知的CSDN密码泄露事件，2014年eBay也因受到攻击造成用户密码和个人数据泄露，Web安
本文首发于InfoQ： http://www.infoq.com/cn/articles/to-test-colleagues-let-us-do-a-safety-test 今天，很多的软件并没有经过专门的安全测试就被放到互联网上，它们携带着各类安全漏洞暴露在公众面前，其中一些漏洞甚至直指软件所承载的核心敏感信息或业务逻辑。这些漏洞一旦被不怀好意者利用，很可能会给企业造成经济损失。带来负面声誉影响的同时，还可能被起诉、遭到罚款等等，细思极恐。 其中的一部分原因是企业本身安全意识不强，但是很多时候虽然软件企
2016年8月18日-9月18日，腾讯创业服务平台将开启一场声势浩大的“8亿红包为创业者加油”的活动。腾讯WeTest作为首批入驻的合作方，推出了两份超值优惠礼包，活动期间1折购买噢！ 到底什么礼包？1折就能买的到？ 先回答第二个问题：是滴！真的只要1折！ 腾讯WeTest为了在本次活动中支持游戏创业者，精心准备了两份超值创业礼包，下面小编给大家描述下“她们”性感的模样。 游戏创业扶持包 包含标准兼容测试200台、云真机150分钟、安全测试3次，为您把关游戏质量，提升游戏品质。该礼包总价值1000
当一个商品参加多个促销形式的活动会有什么样的互斥校验？哪些是可以同时参加，哪些是不能同时参加？
本文介绍了云安全测试的要点，还提供了一个全面的清单，可以使用它来确保云计算环境免受攻击。
上周的时候有看到腾讯云重庆机房AMD CPU配置在进行团购活动，确实从价格上看是比较便宜2GB内存配置仅需要年付180元，而且如果是新用户可以得到18个月使用权限。我们常见的CPU一般都是英特尔，对于AMD配置在实际上可能会有一些差异，但是对于入门网站项目来说其实差异并不是特别大。
在高度自动化的软件研发运维过程中，实现软件内生安全的方法之一就是在各环节引入对应的安全活动和安全要求，通过层层安全检测实现“纵深防御”。然而，为了支撑安全活动的落地，需要打造安全工具链。由此嵌入的安全工具会带来大量安全漏洞，将成为DevSecOps运营的巨大挑战。建立人人参与安全的文化、持续优化安全工具检测规则、所有漏洞聚合关联资产进行管理，推动“高可用”漏洞的闭环，实现快速交付更安全的软件。
各位 FreeBufer 周末好~以下是本周的「FreeBuf 周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 万代南梦宫证实遭黑客入侵 2. 去年全球网络犯罪造成损失超 6 万亿美元 3. 受到网络攻击，阿尔巴尼亚在线公共服务和政府网站暂时关闭 4. 攻击者利用伪造时间戳等方式在GitHub上传播恶意代码 5. 攻击者从Premint NFT 偷走了价值37.5万美元的NFT 6. App Store存在大量欺诈应用 数百万iOS用户受影响
美国陆军计划模拟、培训和仪器执行办公室（PEO STRI）正在寻求市场研究，以协助制定一项为期多年的美国国家网络空间靶场综合设施（NCRC）事件规划和作战支持合同的购置策略，以支持测试资源管理中心（TRMC）的使命--提供比拟真实的网络安全环境，以支持主要国防部（DoD）采购计划的网络安全测试和评估（T＆E），并为国防部网络任务部队（CMF）进行比拟真实的培训和认证活动。此市场研究工作与针对支持持续网络培训环境（PCTE）的功能开发和合同等的工作是分开的。目前美国国家网络空间靶场综合设施（NCRC）也和PCTE类似，进入到了合同技术建议书征集阶段。
广大程序员们为了能更快速积极地响应与处理开发测试的需要，一定绞尽脑汁了吧。面对需求，必须安排！
（英文原版地址：https://www.exploit-db.com/docs/english/44319-web-application-security-testing.pdf）
软件供应链的安全问题越演越烈，在近几年的国家级实战攻防演习中频频发生。即使是在常态化，我们也在不断地帮客户（被供应链攻击的上游客户）应急或在自家环境中发现过此类事件。因此企业在防守难度上，又新增了一块高地。
近年来，随着信息化技术的迅速发展和全球一体化进程的不断加快，计算机和网络已经成为与所有 人都息息相关的工具和媒介，个人的工作、生活和娱乐，企业的管理，力全国家的反捉V资产处其外。信息和互联网带来的不仅仅是便利和高效，大量隐私、敏感和高价值的信息数据和资产， 成为恶意攻击者攻击和威胁的主要目标，从早期以极客为核心的黑客黄金时代，到现在利益链驱动的庞大黑色产业，网络安全已经成为任何个人、企业、组织和国家所必须面临的重要问题。“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，没有网络安全就没有国家安全，没有信息化就没有现代化。”
https://mp.weixin.qq.com/s/xy6RdpAQfuC-bLrOy4_5Bw
7月27日，由中国信通院、中国通信标准化协会联合主办的2021年可信云大会在京召开。作为云计算领域最具权威性的行业会议，本年度的可信云大会发布了数十项云计算领域的评估结果以及一系列行业标准。 其中，围绕研发运营安全主题，中国信通院联合十余家云计算、安全厂商制定了《面向云计算的研发运营安全工具能力要求 第2部分：静态应用程序安全测试工具》、《面向云计算的研发运营安全工具能力要求 第3部分：交互式应用程序安全测试工具》系列行业标准，在本次大会上正式发布。腾讯安全是标准起草单位之一。 01 聚焦软件安全 研
威胁建模是一个帮助识别列举潜在威胁，并确定缓解措施的优先级，让安全实践左移的过程方法（例如架构缺陷漏洞或缺乏适当的保护措施）。
随着智能手机的全面普及和市场泛娱乐化，移动游戏行业发展迅猛，无论是市场收入还是用户规模，手游在游戏市场上已经占据了半壁江山。如此火热的市场吸引了大量外挂、辅助工作室等非法盈利团队，严重影响了游戏的收益、平衡，缩短游戏的生命周期，外挂对手游形成了这些危害：
新春佳节刚过，堆积如山的工作需求一定是排山倒海而来。 广大程序员们为了能更快速积极地响应与处理开发测试的需要，一定绞尽脑汁了吧。面对需求，必须安排！WeTest特别推出牛年首波迎新特惠活动，解决返工初期测试痛点！ 活动时间：2021年3月2日 10:00—3月16日 23:59 点击阅读原文立即参与活动！ 牛年超值礼包限时抢购 本次测试大礼包主要包括【云真机】与【标准兼容测试】两大WeTest金牌工具： 云真机 WeTest提供云端千台真机测试，配备市场主流最新机型，随租随用，
《九州天空城3D》上线至今，长期稳定在APP Store畅销排行的前五，本文将介绍腾讯WeTest手游安全团队在游戏上线前为《九州天空城3D》挖掘安全漏洞的全过程。
本文主要介绍了《梦幻诛仙》手游安全测试团队在手游安全测试中的实践经验和方案。通过提前发现游戏版本的安全漏洞，预警风险，为游戏产品的质量和安全提供了坚实的技术支撑和安全保障。
本文主要介绍了《九州天空城3D》手游在安全测试过程中，由腾讯WeTest手游安全测试团队提供的手游安全测试服务。通过模拟外挂、修改客户端资源、执行代码等手段，团队发现了一系列的安全漏洞，并提供了详细的漏洞信息、影响范围和修复建议。通过这些测试，团队帮助开发商发现并修复了游戏存在的安全漏洞，保障了游戏的顺利运营。
Hackerone发布了《2022年企业攻击面管理》报告，报告中阐述了大部分企业存在团队对攻击面管理准备不足、测试频次严重欠缺、现有的处理方案无法应对全部风险、安全人才严重不足这四大问题，因此企业对于互联网攻击的防护能力实际上远低于企业面临的攻击力度，而且这一差距正在放大。针对这一问题，Hackerone在报告中提出建议，企业应该采取多管齐下的方式，在满足完善布置基础攻击面管理的前提下，加强团队间的协作配合，引入白帽子思想从外部对企业安全进行审视，最终实施好攻击面管理流程，实现良好的安全循环。 企业现有
开发安全是一个老生常谈的话题，随着云计算、虚拟化等技术的发展，开发安全在SDL（Software Development Life Cycle）、DevOps中的体现也倍受关注。很高兴受邀参加EISS开发安全分会场的邀请，谈谈自己对开发安全的一些理解与思考。会上分享的材料也都提供给主办方，并且也在SDL专属群中分享。考虑到PPT终究只是个框架，很难描绘出会议上分享的内容，故趁着假期挑灯夜战记录下来。
“宅经济”时代，电商行业在人们的生活中扮演着越发重要的角色。2020年突如其来的疫情在缩短用户活动半径的同时，也增加了其触网时长，从而使电商平台业务迅速增长。对此，各大电商平台纷纷扩大各类促销活动的规模，以期获取用户增量，抢占发展先机。
2017年3月25日，腾讯WeTest联合TesterHome(testerhome.com)举办移动测试沙龙（第6期 广州站），分享精品手游质量标准及测试相关技术干货。 WeTest&TesterHome移动测试沙龙 3月25日 14：00-17：00 广州市海珠区新港中路397号 TIT创意园-腾讯B4 活动规模 80人 面向人群 测试经理、手游测试人员、移动测试开发同学 活动流程 ●《高品质手游的锻造之路》—于洋 腾讯手游的研发流程对外开放：分享腾讯内部精品手游质量标准 ●《漏洞挖掘 预见风险-
安全测试假设问题产生是由于黑客行为，有极高的针对性；常规测试相关的只有脏数据，属于用户不小心造成的。
感恩节·感谢有你 为了感谢各位 WeTester 对平台一路支持，真诚地向各位道一声：感谢！ 腾讯WeTest为各位准备了一份特别的【感恩节礼物】，点击左下角“阅读原文”即可领取。 活动细则 1、点击左下角“阅读原文”进入活动页面 2、参与方式：点击“登陆回顾修炼”进入WeTest修炼之路即可领取礼物 3、活动时间：11.24-12.23，共计1个月 4、活动奖励将在活动结束后统一发放 5、活动最终解释权归WeTest平台所有 【WeTest团队 2016感恩节 敬上】 快点
“ 漏洞总是在不断的涌现，即使是前面的各项安全活动中均已达标，产品在上线后依旧会面临新增漏洞的攻击。对于安全风险的警觉和发现能力以及渠道，需要逐步建立并完善、运营。”
今天继续和大家聊聊管理岗位方面的知识，这篇文章和上篇文章你到现在的公司后，有哪些改变？类似，希望能够对其他有志于从事测试管理岗位的同学有所帮助。
原文链接：https://wetest.qq.com/lab/view/429.html
WeTest 导读 漏洞和外挂一直是危害游戏的罪魁祸首，在游戏行业发展的历程中，不乏一些经典热门的游戏在安全事故中失去江湖地位。不重视游戏安全的结果，不仅让制作人员的心血毁于一旦，更痛失万千玩家的热爱。在如今手游盛行的时代，如何正视手游安全，最大化的减少安全事故的发生概率，请跟随本文一起探索。 梦幻之源—《梦幻模拟战》手游的前世今生 《梦幻模拟战》系列作为经典的日式战棋游戏，自1991年初代作品发布至今在老一辈中国玩家心中有着极高的地位。2018年初紫龙游戏正式推出日式王道幻想大作《梦幻模拟战》的手
最近几天，电商圈出了一件大事情，拼多多再次吸引了大家的眼球。2019年1月20日，拼多多出现了数额巨大的羊毛Bug，起因在于一张无门槛的优惠券，券面价值100元，可以全场通用（特殊商品除外），有效期一年。如果仅仅从业务角度分析，定义这样的优惠券自身并没有任何问题。当然，也有人说像这样的无门槛券本身就不该用于花费充值、Q币充值等几乎等于现金业务的商品，这是从促销层面去考虑的问题。还有人提到风控问题，为何等到损失达200亿（事后拼多多说明这些优惠券涉及到千万）才发现问题？更有人质疑这是一次别出心裁的炒作。
各位 FreeBufer 周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 万维网联盟拒绝谷歌和Mozilla对分散标识符（DID）提案的反对意见 2. 欧盟举办超大规模网络安全演习：医疗基础设施遭全链条打击 3. Jenkins 安全团队披露了 29 个受 0Day 漏洞影响的插件 4. NPM 供应链攻击影响数百个网站和应用程序 5. PCI DSS 4.0发布以应对新兴威胁和技术 6. OpenSea
“在本环节中，已经不再涉及到SDL中的“工具”，转而向“流程”。产品发布前的最后一道关卡，做最终的安全验收。无论是否能满足安全质量要求，产品均有可能发布上线，但一定得有兜底的措施。”
“ 本篇文章为理论的应用案例，有实践之后资料包的打包归纳，也有SDL先关的一些建设思路，读者可以根据大纲择取所需：
「软件供应链是将“原材料”（代码）进行加工（修改、编译等）交付（分发或再分发）给用户的过程。」 「软件供应链安全指在软件设计与开发的各个阶段中来自本身的编码过程、工具、设备或供应链上游的代码、模块和服务的安全，以及软件交付渠道安全的总和。软件供应链因其复杂多样且攻击简单的特点，极易成为攻击者的攻击目标」
测试开发者的共同关注！ 明天就是一年一度的双11购物狂欢节，不仅各大零售电商瞄准了这一波营销大势，众多企业服务商也在这一天推出重大优惠。 腾讯WeTest 作为有着十年技术沉淀的一站式测试服务平台，将在双11期间，推出“狂送百万Q币”的活动以回馈平台用户。同时，更有专家兼容服务限时5折出售，由腾讯金牌测试团队，严格遵照腾讯标准流程，帮您解决游戏、应用兼容性问题。 活动时间 2016年11月11日至11月24日 活动规则 活动期间，平台认证用户购买任意服务，累计付费满100元，可领取50Q币，累计付费
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
