书名：全栈测试
书号：978-7-5198-8083-5
定价：128元
作者：[印]加亚特里·默罕(Gayathri Mohan)
出版时间：2023-09-08
出版社：中国电力出版社
页码： 404    字数(千字)：528
开本：16开    版次：1    印次：1

品牌介绍

中国电力出版社成立于 1951 年，作为中国成立最早的中央科技出版社之一，曾隶属于水利电力部、能源部、电力工业部、国家电力公司，现为国家电网公司所属的科技出版社，在电气技术专业出版领域享有极高的声誉。该社作为以图书出版为主体，音像、电子出版物、期刊、网络出版共同发展的大型出版企业，以强大的出版资源和高素质的专业队伍，致力于向读者提供包括电力工程、电气工程、建筑工程、电子技术、信息技术、外语、大中专教材、家教等学科门类齐全的权威出版物，也竭力为广大师生提供精品教材，是教育部和北京市教委规划教材的出版基地之一。

编辑推荐

一句话推荐 交付高质量软件的实用指南。Thoughtworks首席技术官Rebecca Parsons博士作序。 编辑推荐 对于任何希望交付高质量软件的组织来说，测试都是一项重要的学科。这本实用的书为软件开发人员和QA工程师提供了10个不同类别的测试技能的全面一站式指南。你将从Web和移动应用程序的开发和测试角度学习适当的策略、概念和实际实现知识。 本书作者提供了40多种可以立即使用的工具的示例。软件测试专业人员和初学者都将获得执行性能、安全性和可访问性测试的技能，包括探索性测试、测试自动化、跨功能测试、数据测试、移动测试等。你还将学习将它们组合到持续集成管道中以获得更快的反馈。通过本书，你将能够处理具有挑战性的开发工作流程，同时注重质量。 专家推荐 “Gayathri的书为团队理解测试的整体观点提供了必要的视角。” ——Neal Ford， Thoughtworks主管/软件架构师/meme wrangler，《Software Architecture: the Hard Parts》的作者 “Gayathri的书应该会出现在编写（需要测试）软件的人们的桌面上。” ——Saleem Siddiqui， 《Learning Test-Driven Development》的作者

产品特色

交付高质量软件的实用指南。Thoughtworks首席技术官Rebecca Parsons博士作序。

作者介绍

Gayathri Mohan是Thoughtworks的首席顾问，在那里她为客户管理大型质量保证（QA）团队。她是一位充满激情的技术领导者，具有跨多个软件开发角色和技术和工业领域的专业知识，还担任公司的全球QA SME和办公室技术负责人。

内容介绍

本书介绍了探索性测试、测试自动化、跨功能测试、数据测试、移动测试等。你还将学习将它们组合到持续集成管道中以获得更快的反馈。通过本书，你将能够处理具有挑战性的开发工作流程，同时注重质量。本书的主要内容有：学习如何使用各种测试类型，以在项目中获得最高质量。遵循本书的策略和概念，探索新的测试方法。通过详细示例了解如何在工作中应用这些工具。通过广泛接触测试最佳实践，提高你的技能和工作前景。
本书适用于这本书主要针对软件测试技术人员。

前言

前言 如果你在软件行业，无论你的角色是什么，你都不可能没有经历过测试。这是因为测试是软件工程不可或缺的一个方面，贯穿于软件交付周期的每个阶段。随着当今数字化的指数级爆发，各种Web 和移动应用程序已深深融入人们的日常生活中，使用各种质量维度进行测试已成为当务之急。 当我们将测试视为一门软件学科时，就能看到它是如何在其存在的几十年中经历了自己的发展轨迹，并逐渐融入了新的实践、框架、方法和工具。手动测试已经演变为手动探索性测试，并且仍然是今天测试规程的一个基本部分。与此同时，自动化测试与持续集成和持续部署（CI/CD）实践相结合的兴起，使得测试带来的价值急剧上升。除了功能用例之外，自动化测试跨功能需求（如性能、安全性和可靠性）以接收整体反馈并持续交付高质量软件是当前的关键需求。这就是为什么全栈测试在当今业界被视为一种理想的专业化。我想你来这里是因为你想完成转变，能够掌握好完整的测试技术栈，这样你就可以在工作中交付高质量的软件。首先，感谢你的承诺，其次，欢迎加入！ 我写这本书的原因 我谦逊地告诉您，之前许多测试专家都有可能写过这本书，而不一定非得是我。也许是因为他们的职责不允许他们有时间，或者他们缺乏兴趣；无论原因如何，这个机会落到了我身上，我对此感激不尽！（尽管如果在我刚开始测试时，其他专家已经写了这本书，那将为我节省很多努力：我不得不在数百个博客中搜寻，亲自尝试数十种工具，以获得我多年来积累的测试技能。） 通过我在日常工作中与客户咨询的经验，我观察到那些实施了明智的测试策略的团队大多获得了成功，而那些没有实施的团队则遭受了惨败。例如，我见过完全依赖基于用户界面的端到端测试并因维护任务而筋疲力尽的客户团队，或者只进行手动测试并面临大量生产缺陷的团队。有些团队只进行功能测试，未能发现关键的非功能性问题。总的来说，这些团队以软件质量差、团队不满意和缺乏竞争优势为特点。令我惊讶的是，在测试作为一门学科已经存在几十年的今天，对于测试实践的理解仍然存在这样的偏差。我只能推测这在很大程度上是由于行业中测试人才的匮乏，而在软件公司之间进行的持续人才争夺战中，广泛分享和传播知识是公平的。 虽然有一些关于个别工具的测试教程，但在如何提升自己对当前测试趋势的技能水平，并使用不同工具进行实践示例方面，还缺乏一个连贯的叙述。对于许多小众技能，如安全性和可访问性测试，缺乏初学者阅读的易于理解的材料。本书旨在成为一个全面的资源，使测试初学者能够在当今的Web 和移动应用程序测试中将自己的技能水平提升到初级高级水平。 如果您想知道我所说的初级高级是什么意思，我指的是德雷福斯技能习得模型。该模型详细阐述了一个人在获得一项技能时所经历的五个阶段：新手、初级高级、熟练、精通和专家。本书的目标是雄心勃勃的，旨在通过实际示例将读者推进到这些技能的前两个阶段，涵盖了10 个不同的测试技能。鉴于第三个阶段是熟练，而熟练需要通过广泛的实践才能达到，我相信本书尽其所能地帮助读者提升到这个阶段！ 谁适合阅读这本书 这本书主要是为软件测试的初学者和现有的软件测试专业人员量身定做的，他们希望扩展自己的知识广度。也就是说，任何职责与测试重叠的软件角色，如应用程序开发人员或DevOps 工程师，都可以从本书中受益。在所有情况下，一个基本要求是拥有一些编码知识，尤其是Java 方面的知识，正如本书所述Java 和JavaScript的实践练习。此外，如果你是软件行业的新手，我建议你在深入阅读本书之前，先初步了解一下软件开发过程，如敏捷和瀑布方法。 概览本书 本书首先介绍了全栈测试，并详细阐述了交付高质量Web 和移动应用程序所必需的10 种测试技能。基于这些基础，设计了10 个可独立的技能提升章节。每一章都包含以下结构元素： • 上下文设置所必需的主题被分组在“构建模块”标题下。如果你是该技能的新手，本节将深入了解该技能所涉及的内容以及为什么需要应用该技能以及需要在何处应用该技能。 • 接下来是策略部分，详细说明如何在给定情况下应用该技能。 • 然后是一些练习，通过使用多种工具执行技能的分步说明指导读者。 • 在某些章节中还有一个“探索更多工具”部分，其中将进一步讨论与练习部分中讨论的工具类似的平行工具，或其他可能在练习过程中为读者增加价值的工具，以丰富读者对技能的掌握。 • 最后，根据个人观察和经验，你可以在其中一些章节中找到我的观点，然后是关键要点，这些要点简要概述了每一章中的经验教训。 在10 个技能提升章节之后，本书讨论了如何在第一原则和个人软技能的帮助下进一步测试。此外，还为热情的读者提供了一个额外的章节，作为新兴技术测试的介绍。本书简要介绍了AI/ML、区块链、物联网和AR/VR 这四种新兴技术的测试，旨在帮助你开始学习这些领域的知识。

目录

目录
序 1
前言 3
第1 章 全栈测试简介 9
11 高质量的全栈测试 11
12 测试左移13
13 10 项全栈测试技能 16
14 关键知识点 19
第2 章 手动探索性测试 21
21 构建模块23
211 探索性测试框架 23
212 探索功能 32
22 手动探索性测试策略 36
221 了解应用程序 36
222 部分探索 38
223 分阶段重复探索性测试 40
23 练习 40
231 API 测试 41
232 Web 界面测试 48
24 观点：干净的测试环境 54
25 关键知识点 55
第3 章 自动化功能测试 57
31 构建模块59
32 自动化测试策略 65
33 练习 66
331 UI 功能测试 67
332 服务测试 87
333 单元测试 92
34 其他测试工具 96
341 Pact 96
342 Karate 101
343 自动化功能测试中的AI/ML 工具 101
35 展望 103
351 要克服的反模式 103
352 100% 自动化覆盖率！ 105
36 关键知识点 107
第4 章 持续测试 109
41 构建模块 110
411 持续集成简介 110
412 CI/CT/CD 过程 111
413 原则和礼仪 115
42 持续测试策略 117
43 练习 122
431 Git 122
432 Jenkins 126
44 四个关键指标 130
45 关键知识点 132
第5 章 数据测试 135
51 构建模块 136
511 数据库 138
512 缓存 142
513 批处理系统 143
514 事件流 144
52 数据测试策略 146
53 练习 148
531 SQL 149
532 JDBC 155
533 Apache Kafka 和Zerocode 158
54 其他测试工具 167
541 测试容器 167
542 Deequ 168
55 关键知识点 169
第6 章 视觉测试 171
61 构建模块 172
611 视觉测试介绍 172
612 项目/ 业务关键用例 174
62 前端测试策略 176
621 单元测试 176
622 集成/ 组件测试 177
623 快照测试 178
624 端到端功能测试 180
625 视觉测试 180
626 跨浏览器测试 181
627 前端性能测试 182
628 可访问性测试 183
63 练习 183
631 BackstopJS 183
632 Cypress 188
64 附加测试工具 191
641 Applitools Eyes，一款人工智能工具 192
642 Storybook 193
65 透视图：视觉测试挑战 194
66 关键知识点 195
第7 章 安全测试 197
71 构建模块 199
711 常见的网络攻击 200
712 STRIDE 威胁模型 203
713 应用程序漏洞 205
714 威胁模型 208
72 安全测试策略 215
73 练习 218
731 OWASP 依赖项检查 218
732 OWASP ZAP 220
74 附加测试工具 227
741 Snyk IDE 插件 228
742 Talisman 预提交钩子 228
743 Chrome 开发工具和Postman 229
75 观点：安全是一种习惯 230
76 关键知识点 231
第8 章 性能测试 233
81 后端性能测试构建块 234
811 业绩、销售和周末休假是相互关联的！ 234
812 简单的性能目标 235
813 影响应用程序性能的因素 236
814 关键性能指标 237
815 性能测试的类型 239
816 负载模式的类型 240
817 性能测试步骤 242
82 练习 245
821 步骤1：确定目标KPI 245
822 步骤2：设计测试用例 247
823 步骤3~ 步骤5：准备数据、环境和工具 247
824 步骤6：编写测试用例脚本并使用JMeter 运行它们 248
83 其他测试工具 256
831 Gatling 256
832 Apache Benchmark 257
84 前端性能测试构建块 258
841 影响前端性能的因素 260
842 RAIL 模型 261
843 前端性能指标 262
85 练习 263
851 WebPageTest 264
852 Lighthouse 267
86 其他测试工具 270
861 PageSpeed Insights 270
862 Chrome DevTools 270
87 性能测试策略 271
88 关键知识点 274
第9 章 可访问性测试 275
91 构建模块 276
911 辅助功能用户角色 277
912 无障碍生态系统 278
913 示例：屏幕阅读器 279
914 WCAG 20：指导原则和级别 280
915 A 级符合性标准 281
916 支持辅助功能的开发框架 284
92 可访问性测试策略 284
921 用户案例中的可访问性检查表 285
922 自动化辅助功能审核工具 286
923 手动测试 287
93 练习 288
931 WAVE 288
932 Lighthouse 291
933 Lighthouse Node Module 293
94 其他测试工具 295
941 Pa11y CI Node Module 295
942 Axecore 296
95 视角：无障碍作为一种文化 296
96 关键知识点 297
第10 章 跨功能需求测试 299
101 构建模块 300
102 CFR 测试策略 303
1021 功能性 304
1022 可用性 305
1023 可靠性 306
1024 高性能 307
1025 可支持性 307
103 其他CFR 测试方法 308
1031 混沌工程 308
1032 架构测试 312
1033 基础实施测试 314
1034 一致性测试 316
104 观点：进化和时间的考验！ 320
105 关键知识点 320
第11 章 移动测试 323
111 构建模块 324
1111 移动环境简介 324
1112 移动应用架构 329
112 移动测试策略 331
1121 手动探索性测试 332
1122 功能自动化测试 334
1123 数据测试 334
1124 视觉测试 335
1125 安全测试 335
1126 性能测试 336
1127 可访问性测试 337
1128 CFR 测试 338
113 练习 340
1131 Appium 340
1132 Appium 视觉测试插件 347
114 其他测试工具 351
1141 Android Studio 的数据库检查器 351
1142 性能测试工具 352
1143 安全测试工具 354
1144 Accessibility Scanner 356
115 观点：移动测试金字塔 357
116 关键知识点 358
第12 章 超越测试 359
121 测试的第一原则 359
1211 缺陷预防大于缺陷检测 360
1212 共情能力测试 361
1213 微观和宏观测试 361
1214 快速反馈 362
1215 持续反馈 363
1216 衡量质量指标 363
1217 沟通和协作是质量的关键 365
122 软技能帮助建立质量第一的心态 365
123 总结 367
第13 章 新兴技术测试简介 369
131 人工智能与机器学习 370
1311 机器学习概论 370
1312 测试ML 应用程序 372
132 区块链 374
1321 区块链概念简介 375
1322 测试区块链应用程序 377
133 物联网技术 379
1331 物联网五层架构简介 380
1332 测试物联网应用程序 381
134 增强现实与虚拟现实 383