1回答
专业的渗透测试人员通常擅长发现各种漏洞，包括逻辑缺陷，这些漏洞都是针对被测试站点的高度特定的。然而，作为一种手动活动，渗透测试很少执行，因此开发人员希望在内部执行更多的安全QA。内部安全质量保证通常使用安全工具--网络扫描器或静态代码分析器。这些工具对于一些漏洞(例如跨站点脚本)是很好的，但它们通常根本找不到逻辑或授权缺陷。
那么，我们如何帮助开发人员发现逻辑和授权缺陷呢？
浏览 0提问于2013-10-29得票数 3
回答已采纳
1回答
当多个站点受到影响时，在活动环境中更新模块可能会很糟糕，如果一个模块有某种错误，或者它与您不知道的东西不兼容，对吗？通常，我们喜欢在完成模块更新之后在站点上执行质量保证，但是一旦在一个核心下有很多站点，这就开始成为一个麻烦。假设站点/所有文件夹在开发环境和活动环境之间是同步的，那么推送站点活动是一种特别有趣的体验--因为我们希望确保所有模块都被更新。那么，在这种情况下，我目前唯一能想到的解决办法是：
在不更新任何共享模块的情
浏览 0提问于2013-06-28得票数 2
回答已采纳
我目前有一个adwords帐户和一个分析帐户。在每个帐户中，我管理两个站点。因此，我有一个网站的多个广告活动，并为其他网站相同。查看分析活动中的数据时，所有活动都链接到一个站点。如何在分析中将一个活动分配给一个站点，将另一个活动分配给另一个站点？
浏览 3提问于2017-01-30得票数 0
3回答
我的大多数测试者的朋友说，质量保证地位的一个重要部分是“预防”。我在大学里读过很多关于质量成本、质量和预防的成本的书，但是在我的日常工作中，我从来没有见过QA团队所做的这项活动。我的意思是，有很多开发工具和实践可以帮助我们避免代码评审、静态和动态代码分析、单元测试等问题，但是那些是QA人员应该执行的最重要的“预防”活动？
浏览 0提问于2012-11-14得票数 4
回答已采纳
我使用WebPageTest来分析网站质量。在互动模式下，活动可以被录制下来，并在稍后以flv视频格式观看。是否可以通过WebPageTest rest api上传此视频？
浏览 10提问于2016-02-20得票数 1
1回答
为什么说V模型引入QA？
、、、
根据我的理解，V模型活动(验证和验证)不能被视为QA，因为无论它是静态的(验证)还是动态的(验证)，都不能直接处理产品控制。
多adds系统的迭代软件工程:大规模.：V-模型在瀑布模型中增加了明确的质量保证机制:验证是有关的.
浏览 0提问于2012-11-08得票数 2
回答已采纳
我正在升级从声纳3.3.2到声纳4.5.1。我在比较每个版本中的一个项目。除了技术债务和单元测试，一切看起来都很好。以下是3.3.2中的技术债务：以下是4.5.1中的技术债务：
浏览 0提问于2014-12-08得票数 0
回答已采纳
我自己正在学习软件质量保证(自我教育)。我使用了很多youtube视频，我也在谷歌上搜索一些问题。我刚刚意识到SQA和软件测试人员之间有区别。那么，有人能向我解释，为什么/他们之间有什么不同呢？
浏览 0提问于2015-03-30得票数 1
我已经安装了声纳扫描仪和声纳Qube，我正在运行与声纳扫描仪的代码分析，我可以看到的结果在Sonar Qube服务器在保尔。我也在当地用声纳皮棉做了分析。
浏览 1提问于2018-03-17得票数 2
回答已采纳
我已经为SonarQube分析配置了如下Jenkins作业。我的工作是成功的，我收到了一封same.But的电子邮件当我看到SonarQube站点时，我看到质量门failed.How来设置我的Jenkins工作下的参数，以便我触发的电子邮件应该失败。
浏览 3提问于2017-02-01得票数 0
我正在活动browser/Brightway中对单一的生态发明停产过程(水泥生产)进行蒙特卡罗分析。( 1)是否有办法对每一次运行进行质量平衡检查？或者2)布赖特威是否也在后台进行质量平衡检查？如果所有的不确定性，每次运行，是独立建模的基础上，他们预定义的概率分布，我可以想象，基于矩阵的LCA公式，包括不确定性，不能保持质量平衡(没有任何额外的步骤)？这是正确的吗？
浏览 6提问于2022-07-12得票数 0
2回答
根据我在这里收到的答复，然后在一些权威来源(似乎不太含糊的ISTQB )确认，有3项活动：动态分析但是，我们为什么不能把所有这些作为“测试”结合起来呢？我的意思是，即使对一个程序进行动态分析审查，以寻找内存泄漏，也是一种测试，对吗？
浏览 0提问于2012-11-17得票数 0
回答已采纳
分析呼叫质量的标准方法是订阅Call，并实现用于进行此类操作的web钩子。然后是在调用结束后，MS将调用细节写入他们的DB并订阅web钩子，并使用图形api调用完整的调用记录细节(、开始、结束、参与者、质量、.)进行进一步的REST调用。可以要求进行分析。是否有一种方法可以从其他用户获得调用Infos，该用户将调用保留在这个伪活动的调用会话上，代表一个缺失的用户注销？
浏览 1提问于2022-06-03得票数 0
回答已采纳
在一个安装Cisco AP的站点上，我收到了很多同事的抱怨，通常是关于质量差和音频会议损坏的问题。但当我在现场的时候，一切都很好。所以最近我把一个额外的AP转换成频谱分析仪.明白了(是的，我知道设备窗格显示没有活动的Wifi发射器，但是我可以想象当有一些发射器时会发生什么；此外，这个频谱探测器安装在会议室附近，看起来这次它只是空的
浏览 0提问于2022-02-22得票数 4
1回答
我们目前使用Active Standard (一个网站质量测试服务，检查页面的拼写、语法、断开链接、糟糕的HTML代码等)。我想了解他们如何利用这一进展与我们的新CQ5网站，以便内容检查前，它的运行。因为Active Standard是一种“服务”，因此它目前只检查活动站点，因为这是它所能访问的全部内容。
位于客户端防火墙后面的创作环境
是否有一个与CQ5集成的产品，可以在作者创建内容时
浏览 2提问于2013-11-20得票数 0
1回答
我有一个多站点，我正在工作，我有一些关于分析和营销工具的问题。让我们说，为了便于解释，我有CorporateSite、SubSiteA和SubSiteB。AdminSubSiteBJoe - SubSiteB Admin
CorporateJoe可以创建活动，查看分析，运行报告等。SubSiteAJoe和SubSiteBJoe应该拥有相同的权利，但只对
浏览 6提问于2015-03-17得票数 1
当我搜索我的网站的全名时，谷歌返回的第一个匹配不是索引，而是它的另一个页面。有没有可能改变这种行为。我研究了一下，但我不确定该走哪条路。网站地图会改变人们的行为吗？或者我应该更改/添加robots.txt？我不确定这是否是合适的论坛。如果我要把它移到别的地方，请告诉我，我会这样做的。
浏览 2提问于2018-01-15得票数 0
3回答
ISTQB、维基百科或其他来源对核查活动进行分类(评论等)作为一种静态测试，其他测试则不然。我正在完成关于QA的硕士论文，我必须承认，我从未见过比这一领域更糟糕、更含糊、更自相矛盾的文献:/您认为(如果是的话，为什么)静态测试是一个好的、合理的术语，还是我们应该坚持测试和静态检查/分析？
浏览 0提问于2012-11-13得票数 5
回答已采纳
1回答
我已经配置了一个自定义的质量配置文件，我在sonarqube中将其定义为默认值。
在eclipse中，我只配置声纳服务器，而不配置项目绑定。
浏览 2提问于2017-09-21得票数 2
回答已采纳
Adwords不允许您在一个站点上运行广告，然后将您重定向到另一个站点，是否有一种方法可以将adwords中的url更改为我们的新url，这样我就不必设置新的广告活动，建立新的质量分数等等？
浏览 0提问于2012-12-31得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
