⑴ 軟體測試工具有哪些
測試工具一般可分為白盒測試工具、黑盒測試工具、性能測試工具，另外還有用於測試管理（測試流程管理、缺陷跟蹤管理、測試用例管理）的工具，這些產品主要是MercuryInteractive（MI）、Segue、IBM Rational、 Compuware和Empirix等公司的產品，而MI公司的產品佔了主流。白盒測試工具白盒測試工具一般是針對代碼進行測試，測試中發現的缺陷可以定位到代碼級，根據測試工具原理的不同，又可以分為靜態測試工具和動態測試工具。靜態測試工具：直接對代碼進行分析，不需要運行代碼，也不需要對代碼編譯鏈接，生成可執行文件。靜態測試工具一般是對代碼進行語法掃描，找出不符合編碼規范的地方，根據某種質量模型評價代碼的質量，生成系統的調用關系圖等。靜態測試工具的代表有：Telelogic公司的Logiscope軟體；PR公司的PRQA軟體。動態測試工具：動態測試工具與靜態測試工具不同，動態測試工具的一般採用"插樁"的方式，向代碼生成的可執行文件中插入一些監測代碼，用來統計程序運行時的數據。其與靜態測試工具最大的不同就是動態測試工具要求被測系統實際運行。動態測試工具的代表有：Compuware公司的DevPartner軟體；Rational公司的Purify系列等。黑盒測試工具黑盒測試工具適用於黑盒測試的場合，黑盒測試工具包括功能測試工具和性能測試工具。黑盒測試工具的一般原理是利用腳本的錄制(Record)/回放(Playback)，模擬用戶的操作，然後將被測系統的輸出記錄下來同預先給定的標准結果比較。黑盒測試工具可以大大減輕黑盒測試的工作量，在迭代開發的過程中，能夠很好地進行回歸測試。黑盒測試工具的代表有：Rational公司的TeamTest、Robot；Compuware公司的QACenter。性能測試工具專用於性能測試的工具包括有：Radview公司的WebLoad；Microsoft公司的 WebStress等工具；針對資料庫測試的TestBytes；對應用性能進行優化的EcoScope等工具。 MercuryInteractive的LoadRunner是一種適用於各種體系架構的自動負載測試工具，它能預測系統行為並優化系統性能。LoadRunner的測試對象是整個企業的系統，它通過模擬實際用戶的操作行為和實行實時性能監測，來幫助您更快的查找和發現問題。測試管理工具測試管理工具用於對測試進行管理。一般而言，測試管理工具對測試計劃、測試用例、測試實施進行管理，並且，測試管理工具還包括對缺陷的跟蹤管理。測試管理工具的代表有：Rational公司的Test Manager；Compureware公司的TrackRecord；Mercury Interactive公司的TestDirector等軟體。 滿意的話請採納！
⑵ 軟體測試一般都用到哪些工具
常用的軟體測試工具一般是：QTP+LoadRunner+QC
軟體測試中還需的工具如下：
功能測試工具：QTP（HP），WinRunner（MI），Robort（IBM），QARun（Compuware）
性能測試工具：LoadRunner（HP），WAS（MS），Robort（IBM）【必須下載相應的插件才支持性能方面的測試】，QALoad（Compuware）
測試管理工具：TestDirector/Quarlity Center【這兩個工具一個橫版一個豎版，功能完全一樣】，Rational TestManager
缺陷跟蹤工具：Bugzilla、Mantis
其他：Rational Purify、Rational PureCoverager
一般測試流程：
需求分析階段：只要就是對業務的學習，分析需求點。
測試計劃階段：測試組長就要根據SOW開始編寫《測試計劃》，其中包括人員，軟體硬體資源，測試點，集成順序，進度安排和風險識別等內容。
測試設計階段：測試方案一般由對需求很熟的高資深的測試工程師設計，測試方案要求根據《SRS》上的每個需求點設計出包括需求點簡介，測試思路和詳細測試方法三部分的方案。《測試方案》編寫完成後也需要進行評審。
測試方案階段：主要是對測試用例和規程的設計。測試用例是根據《測試方案》來編寫的，通過《測試方案》階段，測試人員對整個系統需求有了詳細的理解。這時開始編寫用例才能保證用例的可執行和對需求的覆蓋。測試用例需要包括測試項，用例級別，預置條件，操作步驟和預期結果。其中操作步驟和預期結果需要編寫詳細和明確。測試用例應該覆蓋測試方案，而測試方案又覆蓋了測試需求點，這樣才能保證客戶需求不遺漏。同樣，測試用例也需要評審。
測試執行階段：執行測試用例，及時提交有質量的Bug和測試日報，測試報告等相關文檔
⑶ 2016年主流的軟體測試工具都有哪些
1、web性能測試工具：LoadRunner；
2、web自動化測試工具：selenium QTP；
3、安全性測試工具：AppScan
4、缺陷管理工具：TestLink+Mantisbt
5.、抓包工具：fiddler
6、移動android性能測試工具：GT
7、app自動化工具：appium、uiautomator、instruments
8、web壓力測試工具：jmeter
⑷ APP的安全漏洞怎麼檢測，有什麼工具可以進行檢測
目前我經常用的漏洞檢測工具主要就是愛內測，因為愛內測會根據應用特性，對程序機密性會採取不同程度不同方式的檢測，檢測項目包括代碼是否混淆，DEX、so庫文件是否保護，程序簽名、許可權管理是否完整等；組件安全檢測主要針對Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，並給出針對性建議；數據安全會全面檢測APP存在的數據泄漏漏洞和輸出層、協議層等所有涉及數據安全的漏洞，確保APP里那些可能導致帳號泄露的漏洞被全部檢測出。
⑸ 安全測試主流工具
AutoRunner是一款自動化測試工具。AutoRunner可以用來執行重復的手工測試。主要用於：功能測試、回歸測試的自動化。它採用數據驅動和參數化的理念，通過錄制用戶對被測系統的操作，生成自動化腳本，然後讓計算機執行自動化腳本，達到提高測試效率，降低人工測試成本。
⑹ 軟體測試的目的是什麼測試的工具一般都有哪些、
軟體測試的目的是最大限度的保證軟體符合用戶需求，用戶需求才是最重要的，你做的再好，可惜用戶不需要這個功能也是白費；也是保證軟體質量的手段之一，因為軟體質量不能只靠測試來保證；
最常用的軟體測試工具：1.缺陷管理工具：TestDirectior
2.性能測試工具：Loadrunner
3.功能測試工具：QTP、WinRunner
4.安全性測試工具：WVS等
⑺ 網站安全性測試工具有哪些
用戶認證安全的測試要考慮問題：
1. 明確區分系統中不同用戶許可權
2. 系統中會不會出現用戶沖突
3. 系統會不會因用戶的許可權的改變造成混亂
4. 用戶登陸密碼是否是可見、可復制
5. 是否可以通過絕對途徑登陸系統（拷貝用戶登陸後的鏈接直接進入系統）
6. 用戶推出系統後是否刪除了所有鑒權標記，是否可以使用後退鍵而不通過輸入口令進入系統
系統網路安全的測試要考慮問題
1. 測試採取的防護措施是否正確裝配好，有關系統的補丁是否打上
2. 模擬非授權攻擊，看防護系統是否堅固
3. 採用成熟的網路漏洞檢查工具檢查系統相關漏洞（即用最專業的黑客攻擊工具攻擊試一下，現在最常用的是 NBSI 系列和 IPhacker IP ）
4. 採用各種木馬檢查工具檢查系統木馬情況
5. 採用各種防外掛工具檢查系統各組程序的客外掛漏洞
資料庫安全考慮問題：
1. 系統數據是否機密（比如對銀行系統，這一點就特別重要，一般的網站就沒有太高要求）
2. 系統數據的完整性（我剛剛結束的企業實名核查服務系統中就曾存在數據的不完整，對於這個系統的功能實現有了障礙）
3. 系統數據可管理性
4. 系統數據的獨立性
5. 系統數據可備份和恢復能力（數據備份是否完整，可否恢復，恢復是否可以完整）
⑻ 軟體測試常用的工具有哪些
我們將常用的測試工具分為10類：
1. 測試管理工具
2. 介面測試工具
3. 性能測試工具
4. C/S自動化工具
5.白盒測試工具
6.代碼掃描工具
7.持續集成工具
8.網路測試工具
9.app自動化工具
10.web安全測試工具
⑼ 應用安全測試應該用哪個軟體呢
用MicroFocus的Fortify做應用安全測試就挺好的呀，這款軟體操作比較方便，而且可以准確地檢測出很多安全問題，挺靠譜的。
⑽ 軟體測試需要用到哪些工具
軟體測試分為手工測試和自動化測試，手工測試分為功能測試、性能測試、介面測試幾個方向，自動化測試又分為功能自動化測試、性能自動化測試、介面自動化測試幾個方向。每個方向用到的測試工具都不盡相同，下面我們來介紹一下一些常用的軟體測試工具有哪些。
一、Selenium
Selenium是常用的功能測試工具之一，它是一套完整的 Web應用程序測試系統，包含了測試的錄制、編寫及運行和測試的並行處理。這個工具的主要功能包括：測試與瀏覽器的兼容性，測試系統功能。
二、Loadrunner
Loadrunner是一種預測系統行為和性能的負載測試工具，它通過模擬大量用戶實施並發負載及實時性能檢測的方式來確認、查找問題，對整個企業架構進行測試。
三、禪道
禪道是一款國產開源項目管理軟體、支持產品管理、項目管理、質量管理、文檔管理等。
四、Jmeter
JMeter是Apache組織開發的基於Java的壓力測試工具。用於對伺服器、網路或對象模擬巨大的負載來做壓力測試，在不同壓力類別下測試他們的強度和分析整體性能。
五、Postman
Postman是一款功能強大的網頁調試與發送網頁HTTP請求的Chrome插件。
六、Fiddler
能夠支持所有瀏覽器、系統和平台的調試代理。位於客戶端和伺服器的中間，它能記錄所有客戶端和伺服器的請求響應。