作者

软件测试

代码在线跑，知识轻松学

Python精品学习库

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

博客搬家 | 分享价值百万资源包

往期视频·干货材料·成员作品 最新动态

技术创作特训营·精选知识专栏

新邀入驻腾讯云开发者社区，福利多多！

如何运用「云、端融合的数智化安全体系」高效护航数据安全

左手AI，右手安全 —— 一汽丰田数字化转型之路

在大多数软件开发团队中，SQL注入漏洞往往是在开发后期的安全测试阶段或生产环境事故中才被发现。此时，漏洞修复不仅代价高昂（需重构代码、修改数据库交互逻辑、重新测试），还可能已造成数据泄露甚至合规风险。

左移安全测试：在需求阶段发现SQL注入漏洞

随着企业全球化、多语言电商、国际协同SaaS平台的兴起，多语言支持已成为现代应用不可或缺的能力。一个产品通常需要支持中文、英语、阿拉伯语、法语、印地语等十余种语言，同时保持功能一致性、可用性与本地化体验的统一。

多语言应用中大模型的测试多样性补全能力

随着软件系统复杂性的不断增加，传统的测试用例设计方法已经难以满足现代软件测试的需求。知识图谱作为一种强大的知识表示和推理工具，为测试用例设计提供了新的思路和方法。本文探讨了知识图谱在测试用例设计中的应用，包括基本概念、核心算法实现以及实际应用案例。

知识图谱在测试用例设计中的应用

Browser-Use是一个开源可以操控浏览器的Python库，使用者能够通过LLM与浏览器自动化操作结合起来。这个库支持自然语言描述自动化测试任务或者定义AI AGENT（智能体）任务，通过使用它可以操作浏览器来执行特定操作，如访问网页、单击按钮、提取网页信息等。

Browser-Use在UI自动化测试中的应用

性能测试是软件生命周期中的关键环节，其质量直接关系到系统上线后的可用性与稳定性。而性能测试报告，作为承载测试结论、问题分析与优化建议的核心输出，决定了性能评估的专业性与决策价值。

用 LLM 辅助性能测试报告生成

在软件开发的整个生命周期中，需求变更无处不在。特别是在敏捷与DevOps环境下，迭代频繁、需求多变，给测试团队带来了巨大挑战：

语义相似度模型在测试需求变更中的应用

在现代 IT 系统中，“系统变慢”是最常见却最复杂的问题之一。它可能源于 CPU 负载飙高、磁盘 I/O 拥堵、内存不足、进程调度延迟等多个层面。盲目重启服务或机器只能治标不治本，而精准定位性能瓶颈，找出“慢”的真正原因，才是解决问题的根本之道。

系统慢？用 iotop、vmstat、uptime 精准定位瓶颈

在现代软件系统中，数据库始终是性能瓶颈的高发地带。无论是高并发应用、数据驱动型服务，还是微服务架构中的共享数据库，数据库慢查询几乎是性能退化的前兆与根源之一。

慢查询日志在性能优化中的价值

在性能测试的实践中，测试脚本的设计、压测工具的使用、指标的分析常常被高度重视，而“数据准备”这一基础环节却常被忽视或人为处理。然而，性能测试的数据是否真实、量级是否合理、结构是否复杂、分布是否多样，直接决定测试结果的可信度与洞察力。

性能测试数据准备的自动化方法

在现代软件架构中，几乎没有哪一个系统是“孤岛”。无论是支付网关、地图服务、社交登录、短信平台，还是CDN、AI识别服务、广告SDK，它们都可能成为业务流程中关键的一环。性能测试的真正目标不是测出某个模块有多快，而是验证整个系统在真实或极端负载下的表现能力与瓶颈点。在这一过程中，“第三方依赖”往往成为不可忽略甚至是“风险放大器”的角色。

性能测试中如何处理第三方依赖调用？

在现代软件研发流程中，“需求对齐”是测试用例设计的基本要求。只有当测试用例覆盖了所有功能需求，且准确体现了预期行为，测试工作才能发挥其应有的保障作用。然而，现实中我们常常面临以下问题：

LLM 自动校对测试用例是否符合需求

在当今数字化时代，软件安全事件频发，安全漏洞成为攻击者获取敏感信息、控制系统的主要入口。根据 OWASP 的统计，多数严重漏洞并非源自复杂黑客手法，而是由于开发与测试阶段对安全性的忽视。

安全测试计划如何融入项目初期？

在数字化转型的浪潮中，软件交付从“项目制”走向“产品化”与“平台化”，这使得安全测试从“手工插桩”走向“体系化保障”。传统的漏洞扫描器和渗透测试工具已无法满足当今企业多样化、自动化、DevSecOps 的安全要求。

安全测试平台的选型标准与搭建思路

传统的自动 UI 测试主要依赖 DOM 结构定位（XPath、CSS Selector 等）与模拟操作（点击、输入等），这一模式虽然成熟，但在实际应用中仍面临诸多挑战：

自动 UI 测试中的视觉模型引入方式

在大语言模型（LLM）日益普及的背景下，测试领域也在从传统自动化迈向智能化。以往测试工作中的大量认知型任务（如用例生成、缺陷分析、测试报告撰写）正逐步由智能体（Agent）接管。然而，由于安全合规、隐私保护、网络隔离等现实约束，许多企业无法使用公有云的大模型服务，必须在企业内网中部署本地智能体系统。

本地智能体在企业内网测试的部署方法

在数字化转型和敏捷开发浪潮推动下，传统的软件测试工作面临效率、覆盖率、质量保障三大难题。近年来，大语言模型（LLM，Large Language Model）凭借其在自然语言理解、知识表达和逻辑推理方面的能力，成为推动软件测试智能化变革的重要力量。

LLM 在软件测试中的十大经典应用案例

随着微服务架构成为主流，API 网关（API Gateway）已成为企业应用架构中不可或缺的核心组件。它承担着流量路由、认证鉴权、协议转换、限流熔断、日志追踪、安全控制等关键职责，是微服务系统的“守门人”和“调度中枢”。

API 网关的安全测试策略

在信息系统安全架构中，权限控制是核心防线之一。然而，在实际开发和部署中，权限控制容易因逻辑漏洞、开发疏忽或架构缺陷而出现破绽，其中权限绕过漏洞尤为隐蔽。它不依赖高深的黑客技术，却常被攻击者用作横向渗透的“低成本捷径”。

测试团队如何识别权限绕过漏洞？

在现代软件开发中，安全测试已成为 DevSecOps 战略不可或缺的一环。从源代码审计到运行时渗透，从自动扫描到人工分析，不同阶段的安全保障都离不开专业的安全测试工具支撑。然而，面对琳琅满目的安全工具市场，企业和测试人员常常困于“工具众多、难以选型、效果不明”的困境。

常见安全测试工具对比与选型

随着软件开发环境的日益复杂和市场竞争的日益激烈，企业对软件交付的速度和质量提出了更高的要求。敏捷测试作为快速迭代、持续交付的重要保障，强调适应性和快速反馈；而精益测试则侧重于减少浪费、提高效率与价值流优化。如何将两者优势融合，构建一套既灵活又高效的测试体系，成为现代软件质量管理的关键命题。本文围绕“敏捷测试与精益测试的融合方法”展开探讨，旨在为读者提供理论指导与实践参考。

敏捷测试与精益测试的融合方法

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

腾讯云开发者社区推出了软件测试专栏，为你提供了软件测试的相关文章，致力于帮助开发者快速成长与发展。

软件测试

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐