1回答
专业的渗透测试人员通常擅长发现各种漏洞，包括逻辑缺陷，这些漏洞都是针对被测试站点的高度特定的。然而，作为一种手动活动，渗透测试很少执行，因此开发人员希望在内部执行更多的安全QA。内部安全质量保证通常使用安全工具--网络扫描器或静态代码分析器。这些工具对于一些漏洞(例如跨站点脚本)是很好的，但它们通常根本找不到逻辑或授权缺陷。
那么，我们如何帮助开发人员发现逻辑和授权缺陷呢？
浏览 0提问于2013-10-29得票数 3
回答已采纳
1回答
当多个站点受到影响时，在活动环境中更新模块可能会很糟糕，如果一个模块有某种错误，或者它与您不知道的东西不兼容，对吗？通常，我们喜欢在完成模块更新之后在站点上执行质量保证，但是一旦在一个核心下有很多站点，这就开始成为一个麻烦。假设站点/所有文件夹在开发环境和活动环境之间是同步的，那么推送站点活动是一种特别有趣的体验--因为我们希望确保所有模块都被更新。那么，在这种情况下，我目前唯一能想到的解决办法是：
在不更新任何共享模块的情
浏览 0提问于2013-06-28得票数 2
回答已采纳
我目前有一个adwords帐户和一个分析帐户。在每个帐户中，我管理两个站点。因此，我有一个网站的多个广告活动，并为其他网站相同。查看分析活动中的数据时，所有活动都链接到一个站点。如何在分析中将一个活动分配给一个站点，将另一个活动分配给另一个站点？
浏览 3提问于2017-01-30得票数 0
3回答
我的大多数测试者的朋友说，质量保证地位的一个重要部分是“预防”。我在大学里读过很多关于质量成本、质量和预防的成本的书，但是在我的日常工作中，我从来没有见过QA团队所做的这项活动。我的意思是，有很多开发工具和实践可以帮助我们避免代码评审、静态和动态代码分析、单元测试等问题，但是那些是QA人员应该执行的最重要的“预防”活动？
浏览 0提问于2012-11-14得票数 4
回答已采纳
我使用WebPageTest来分析网站质量。在互动模式下，活动可以被录制下来，并在稍后以flv视频格式观看。是否可以通过WebPageTest rest api上传此视频？
浏览 10提问于2016-02-20得票数 1
1回答
为什么说V模型引入QA？
、、、
根据我的理解，V模型活动(验证和验证)不能被视为QA，因为无论它是静态的(验证)还是动态的(验证)，都不能直接处理产品控制。
多adds系统的迭代软件工程:大规模.：V-模型在瀑布模型中增加了明确的质量保证机制:验证是有关的.
浏览 0提问于2012-11-08得票数 2
回答已采纳
我正在升级从声纳3.3.2到声纳4.5.1。我在比较每个版本中的一个项目。除了技术债务和单元测试，一切看起来都很好。以下是3.3.2中的技术债务：以下是4.5.1中的技术债务：
浏览 0提问于2014-12-08得票数 0
回答已采纳
我自己正在学习软件质量保证(自我教育)。我使用了很多youtube视频，我也在谷歌上搜索一些问题。我刚刚意识到SQA和软件测试人员之间有区别。那么，有人能向我解释，为什么/他们之间有什么不同呢？
浏览 0提问于2015-03-30得票数 1
我的问题是，如果我们从同一个域的两个子域得到双链，我会得到高质量的反向链接吗？例如，如果有相同域的两个子域，- 、https://x.example.com和https://y.example.com，并且它们都提供到站点https://website.com的反向链接。website.com会从这两个子域获得两个高质量的反向链接吗?或者搜索引擎会应用不同的标准吗？如果采用不同的标准，那将是什么标准呢？
谢谢
浏览 0提问于2021-04-18得票数 1
我已经安装了声纳扫描仪和声纳Qube，我正在运行与声纳扫描仪的代码分析，我可以看到的结果在Sonar Qube服务器在保尔。我也在当地用声纳皮棉做了分析。
浏览 1提问于2018-03-17得票数 2
回答已采纳
我已经为SonarQube分析配置了如下Jenkins作业。我的工作是成功的，我收到了一封same.But的电子邮件当我看到SonarQube站点时，我看到质量门failed.How来设置我的Jenkins工作下的参数，以便我触发的电子邮件应该失败。
浏览 3提问于2017-02-01得票数 0
我正在活动browser/Brightway中对单一的生态发明停产过程(水泥生产)进行蒙特卡罗分析。( 1)是否有办法对每一次运行进行质量平衡检查？或者2)布赖特威是否也在后台进行质量平衡检查？如果所有的不确定性，每次运行，是独立建模的基础上，他们预定义的概率分布，我可以想象，基于矩阵的LCA公式，包括不确定性，不能保持质量平衡(没有任何额外的步骤)？这是正确的吗？
浏览 6提问于2022-07-12得票数 0
1回答
我想匹配商业横幅在体育赛事期间，在墙上的竞技场。我用的是。如果图像足够大，它的工作性能相当好(scene_1)。但是，如果存在某种失真，或者图像小于某个极限(scene_2)，那么它就会变得疯狂，另外，OpenCV还会使匹配点与彼此完全无关。
有没有办法只匹配点紧密相连，形成一个矩形的形状？还是有更好的方法来做这样的匹配？我现在最大的问题是如何使它更精确，因为它可以得到一个良好的匹配3次从10个发生(本项目的目的将是处理整个视频，以获得某种统计)。#include <stdio.h>
#include <iost
浏览 0提问于2014-09-16得票数 3
回答已采纳
2回答
根据我在这里收到的答复，然后在一些权威来源(似乎不太含糊的ISTQB )确认，有3项活动：动态分析但是，我们为什么不能把所有这些作为“测试”结合起来呢？我的意思是，即使对一个程序进行动态分析审查，以寻找内存泄漏，也是一种测试，对吗？
浏览 0提问于2012-11-17得票数 0
回答已采纳
1回答
我按照我在数字海洋教程如何在单个Ubuntu上设置多个WordPress站点上找到的指南设置了虚拟主机。
我可以让虚拟主机显示wordpress站点，我可以在安装过程中完成大部分任务。
浏览 0提问于2015-06-21得票数 0
分析呼叫质量的标准方法是订阅Call，并实现用于进行此类操作的web钩子。然后是在调用结束后，MS将调用细节写入他们的DB并订阅web钩子，并使用图形api调用完整的调用记录细节(、开始、结束、参与者、质量、.)进行进一步的REST调用。可以要求进行分析。是否有一种方法可以从其他用户获得调用Infos，该用户将调用保留在这个伪活动的调用会话上，代表一个缺失的用户注销？
浏览 1提问于2022-06-03得票数 0
回答已采纳
在一个安装Cisco AP的站点上，我收到了很多同事的抱怨，通常是关于质量差和音频会议损坏的问题。但当我在现场的时候，一切都很好。所以最近我把一个额外的AP转换成频谱分析仪.明白了(是的，我知道设备窗格显示没有活动的Wifi发射器，但是我可以想象当有一些发射器时会发生什么；此外，这个频谱探测器安装在会议室附近，看起来这次它只是空的
浏览 0提问于2022-02-22得票数 4
3回答
我需要知道静态代码分析和代码质量是否相同，因为我需要找到代码质量的工具，每次我搜索它时，我都会得到与静态代码分析相关的工具的响应。
浏览 0提问于2016-03-15得票数 2
1回答
我们目前使用Active Standard (一个网站质量测试服务，检查页面的拼写、语法、断开链接、糟糕的HTML代码等)。我想了解他们如何利用这一进展与我们的新CQ5网站，以便内容检查前，它的运行。因为Active Standard是一种“服务”，因此它目前只检查活动站点，因为这是它所能访问的全部内容。
位于客户端防火墙后面的创作环境
是否有一个与CQ5集成的产品，可以在作者创建内容时
浏览 2提问于2013-11-20得票数 0
1回答
我对图像缩放算法很感兴趣，并且已经实现了双线性和双三次方法。然而，我听说过Lanczos和其他更复杂的方法来实现更高质量的图像缩放，我非常好奇它们是如何工作的。为什么它会产生更高的质量？我确实有傅立叶分析的背景，并且在过去做过一些信号处理方面的工作，但与图像处理无关，所以不要害怕在你的答案中使用“频率响应”之类的术语:)
编辑:我想我真正想知道的是使用卷积滤波器进行插值背后的概念和理论
浏览 0提问于2009-12-06得票数 33
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
