[开发测试]网络安全通识全解|第16期 手工测试与自动化测试

手工测试与自动化测试

手工测试是指软件测试的整个活动过程（如评审、测试设计、测试执行等）都是由软件测试工程师手工执行来完成，不使用任何测试工具，狭义上是指测试执行由人工完成，这是最基本的测试形式。

自动化测试是使用软件来控制测试执行过程，比较实际结果和预期结果是否一致，设置测试的前置条件和其他测试控制条件并输出测试报告。通常，自动化测试需要在适当的时间使已经形式化的手工测试过程自动化。

手工测试的优缺点

优点：
手工测试更具有想象力

缺点：

1.测试过程、结果记录工作繁琐，消耗大量精力；

2.测试成果难以复用；

3.测试质量无法控制；

4.复杂要求的测试难以展开。

自动化测试的优缺点

优点：

1.节约测试人力，缩短测试时间；

2.测试结果准确，避免认为误差；

3.可实现复杂的测试任务；

4.有利于测试复用。

缺点：

环境建立成本较高，无法完成所有条件的测试

什么产品适合自动化测试

1.功能成熟（需求变动较小）；

2.产品更新维护周期长；

3.项目进度不太大；

4.比较频繁的回归测试；

5.软件开发比较规范，具有可测试性；

6.脚本具有复用性。

自动化测试工具有哪些？

1、开源自动化测试工具

开源工具是一种免费的平台，它的源代码公开发布，并可以对其原始设计进行修改。这些工具比商业工具的功能更少，有的甚至更不稳定，但不收取费用，经济成本低。

2、商业自动化测试工具

商业自动化工具一般都会为客户提供的技术解决方案，支持和维护比较友好。通常，一个可靠的商业自动化工具，会提供全面的客户服务，可以为客户提供指导：如何使用软件，并及时解决技术问题。

3、定制(自研)自动化测试工具

在某些特定的项目中，当没有开源工具或商业工具满足公司项目的需求时，就需要根据需求(如特定的环境/流程或专门的硬件)专门定制开发一套测试工具，但这也需要开发投入大量的人力和时间成本，因此绝大多数公司会选择具有专业资质的第三方进行工具定制。

WuKong软件代码安全检测修复系统

WuKong软件代码安全检测修复系统是在中科院计算技术研究所的支持下，由中科院百人计划研究员李炼博士带领团队经过多年技术攻关完成的软件代码安全漏洞检测修复产品。

WuKong是一款静态代码分析工具，应用了多项国家重点实验室程序分析团队国际领先的最新研究成果，拥有三十余项国内外专利及软著，在检测能力、检测准确率、检测效率等关键技术指标上领先国际现有产品。同时，WuKong响应客户的个性化需求并提供本地定制化服务，为国内政府、金融、科技、软件研发、工业互联网等行业客户提供专业全面的软件源代码安全漏洞检测解决方案，为客户在软件开发过程中查找、识别、追踪绝大部分主流编码中的技术漏洞和逻辑漏洞，帮助用户提升抵御网络攻击、防止数据泄露等安全问题的能力。

了解更多安全资讯 请关注公众号【中科天齐软件安全中心】