DVWA全称为Damn Vulnerable Web Application，意为存在糟糕漏洞的web应用。它是一个基于PHP/MySQL开发的存在糟糕漏洞的web应用，旨在为专业的安全人员提供一个合法的环境，来测试他们的工具和技能。帮助web开发人员理解web应用保护的过程，还可以在课堂中为师生的安全性教学提供便利。

模拟接口模拟接口介绍Web API 通常作为 HTTP 终结点实现。Playwright提供了API来和网络流量，包括HTTP和HTTPS。页面所做的任何请求，包括和请求，都可以被跟踪、修改和模拟。使用Playwright，您还可以使用包含页面发出的多个网络请求的HAR文件进行模拟。模拟 API 请求以下代码将截获所有调用，并改为返回自定义响应。不会向 API 发出任何请求。测试将转到使用模拟路由

对于HttpRunner工具,在我上家公司是使用HttpRunner1.0版本为基础二次开发成公司通用接口自动化框架并且集成到测试管理平台,直到现在也一直服务公司内部业务测试,不仅可以快速进行需求自动化测试、还可以进行回归测试验证服务框架升级等需求。回想前几年,当时好用的接口自动化框架和平台并不多,接口自动化框架大多数都是基于pytest写的纯代码的形式的,还是需要测试人员有代码能力,当时我们急需

不需要部署真实的系统环境、Mock机制、没有真实API调用，运行非常快、反馈及时、修复周期短、成本低，在这种情况下，自动化测试流水线运行更快了，产品流水线出产品安装包也更快。在简单的示例下，可以使用本地契约文件验证provider，但在实际使用时，应该使用Pact Broker来管理契约或者CI/CD工作流。一个provider测试的输入是一个或者多个契约文件，Pact验证provider符合这些

定位器是playwright自动等待和重试能力的核心部分，代表了一种随时在页面上查找元素的方法。

运行命令并在浏览器窗口中执行操作。Playwright将为用户交互生成代码，可以在Playwright Inspector窗口中看到这些代码。完成测试记录后，点击record停止录制并按。运行该命令时，将打开两个窗口，一个浏览器窗口，可以在其中与要测试的网站进行交互，另一个是Playwright Inspector窗口，可以在其中记录测试，然后将其复制到编辑器中。使用该命令运行测试生成器，后面为要

在测试计划下添加jp@gc - Stepping Thread Group阶梯线程组配置如下：该测试一共启动500个线程，每30秒增加10个，全部线程启动后，保持2分钟，然后每1秒停止5个线程。添加HTTP请求添加查看结果树、jp@gc - Response Times Over Time、jp@gc - Transactions per Second、聚合报告。然后启动线程。

本文内容来自《软件测试的艺术》可用性测试也叫用户体验测试，属于系统测试的一种。通过发动最终用户在真实环境下对应用程序进行测试，一些即使在大规模的自动化测试中没发现的问题都有可能被挖掘出来。可用性测试基本要素1.是否每一个用户交互设计都考虑到最终用户的理解力、教育背景以及环境压力？2.程序的输出是否有意义、没有侮辱性的词语，以及是否含糊不清？3.用来错误诊断的提示的信息（error message）

关于测试人员KPI的考核指标 - 简书产品质量-线上bug漏测率，沟通能力，学习能力，文档沉淀能力（帮助组内同事成长），问题跟进能力，个人成长。老徐：线上bug漏测率，任务完成率，个人成长。不能把提交bug数作为KPI，应该关注漏测bug数。Hermit： 1.测试用例编写质量； 2.测试执行情况，包括测试任务完成情况、Bug数量、优先级为1的Bug数量排名等； 3.测试复杂度，包括业务逻辑复杂度

WAF可以对网站进行扫描，识别API漏洞。