QA‑Lab个人知识库更新订阅https://qalab.cn/ QA‑Labzh Thu, 22 Oct 2026 07:42:14 -0000 Thu, 22 Oct 2026 07:42:14 -0000 1440 MkDocs RSS plugin - v1.19.0 assets/logo.png https://qalab.cn/ 用可量化的选型维度、五套主流框架对比、四层架构代码与 ROI 公式，回答“该用什么、怎么分层、先做哪一步”。 https://qalab.cn/%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B5%8B%E8%AF%95/%E6%B5%8B%E8%AF%95%E5%BC%80%E5%8F%91/%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B5%8B%E8%AF%95%E6%A1%86%E6%9E%B6%E9%80%89%E5%9E%8B%E4%B8%8E%E5%88%86%E5%B1%82%E7%AD%96%E7%95%A5.html Tue, 20 Oct 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B5%8B%E8%AF%95/%E6%B5%8B%E8%AF%95%E5%BC%80%E5%8F%91/%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B5%8B%E8%AF%95%E6%A1%86%E6%9E%B6%E9%80%89%E5%9E%8B%E4%B8%8E%E5%88%86%E5%B1%82%E7%AD%96%E7%95%A5.html 从 WireMock stub、pytest 请求拦截、monkeypatch 到 Pact 契约验证，附可直接运行的代码、Mock 漂移事故复盘与测试数据构造/清理方案。 https://qalab.cn/%E6%8E%A5%E5%8F%A3%E6%B5%8B%E8%AF%95/%E6%95%B0%E6%8D%AE%E4%B8%8EMock/%E6%8E%A5%E5%8F%A3Mock%E4%B8%8E%E6%B5%8B%E8%AF%95%E6%95%B0%E6%8D%AE%E6%9E%84%E9%80%A0.html Mon, 19 Oct 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E6%8E%A5%E5%8F%A3%E6%B5%8B%E8%AF%95/%E6%95%B0%E6%8D%AE%E4%B8%8EMock/%E6%8E%A5%E5%8F%A3Mock%E4%B8%8E%E6%B5%8B%E8%AF%95%E6%95%B0%E6%8D%AE%E6%9E%84%E9%80%A0.html 从威胁建模到 DAST 的流水线卡点、可复制的 GitHub Actions 配置、门禁分级与误报治理，附三个落地上线即失败的真实原因。 https://qalab.cn/%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%95/%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5/DevSecOps%E4%B8%8E%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%95%E5%B7%A6%E7%A7%BB.html Fri, 16 Oct 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%95/%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5/DevSecOps%E4%B8%8E%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%95%E5%B7%A6%E7%A7%BB.html 结论先行的一页纸结构、真实版本报告骨架与节选、指标口径与分母陷阱、图表选择表、"不建议上线"的写法与可复制模板。 https://qalab.cn/%E6%B5%8B%E8%AF%95%E5%9F%BA%E7%A1%80/%E8%B4%A8%E9%87%8F%E5%BA%A6%E9%87%8F/%E6%B5%8B%E8%AF%95%E6%8A%A5%E5%91%8A%E6%80%8E%E4%B9%88%E5%86%99%E6%89%8D%E6%9C%89%E5%86%B3%E7%AD%96%E4%BB%B7%E5%80%BC.html Wed, 14 Oct 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E6%B5%8B%E8%AF%95%E5%9F%BA%E7%A1%80/%E8%B4%A8%E9%87%8F%E5%BA%A6%E9%87%8F/%E6%B5%8B%E8%AF%95%E6%8A%A5%E5%91%8A%E6%80%8E%E4%B9%88%E5%86%99%E6%89%8D%E6%9C%89%E5%86%B3%E7%AD%96%E4%BB%B7%E5%80%BC.html GitHub Actions / Jenkins 两套可运行配置，解决服务依赖、并行分片、Allure 历史与密钥管理。 https://qalab.cn/%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B5%8B%E8%AF%95/API%E8%87%AA%E5%8A%A8%E5%8C%96/%E6%8E%A5%E5%8F%A3%E8%87%AA%E5%8A%A8%E5%8C%96%E6%8C%81%E7%BB%AD%E9%9B%86%E6%88%90%E4%B8%8EAllure%E6%8A%A5%E5%91%8A.html Tue, 13 Oct 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B5%8B%E8%AF%95/API%E8%87%AA%E5%8A%A8%E5%8C%96/%E6%8E%A5%E5%8F%A3%E8%87%AA%E5%8A%A8%E5%8C%96%E6%8C%81%E7%BB%AD%E9%9B%86%E6%88%90%E4%B8%8EAllure%E6%8A%A5%E5%91%8A.html Locust 2.x 实战：HttpUser 与 session 复用、constant_throughput 定速、事件钩子采集自定义指标、worker 数据分片、分布式与端口耗尽的排查。 https://qalab.cn/%E6%80%A7%E8%83%BD%E6%B5%8B%E8%AF%95/locust/Locust%E5%8E%8B%E6%B5%8B%E8%84%9A%E6%9C%AC%E5%85%A5%E9%97%A8.html Mon, 12 Oct 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E6%80%A7%E8%83%BD%E6%B5%8B%E8%AF%95/locust/Locust%E5%8E%8B%E6%B5%8B%E8%84%9A%E6%9C%AC%E5%85%A5%E9%97%A8.html 双周迭代的逐日测试排期、可量化的准入准出、提测单与 Jenkins 门禁、回归范围脚本、缺陷收敛曲线读法、hotfix 与环境冲突处理。 https://qalab.cn/%E6%B5%8B%E8%AF%95%E5%9F%BA%E7%A1%80/%E6%B5%81%E7%A8%8B%E4%B8%8E%E5%8D%8F%E4%BD%9C/%E6%95%8F%E6%8D%B7%E5%9B%A2%E9%98%9F%E4%B8%AD%E7%9A%84%E6%B5%8B%E8%AF%95%E8%8A%82%E5%A5%8F%E4%B8%8E%E5%87%86%E5%85%A5%E5%87%86%E5%87%BA.html Sun, 11 Oct 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E6%B5%8B%E8%AF%95%E5%9F%BA%E7%A1%80/%E6%B5%81%E7%A8%8B%E4%B8%8E%E5%8D%8F%E4%BD%9C/%E6%95%8F%E6%8D%B7%E5%9B%A2%E9%98%9F%E4%B8%AD%E7%9A%84%E6%B5%8B%E8%AF%95%E8%8A%82%E5%A5%8F%E4%B8%8E%E5%87%86%E5%85%A5%E5%87%86%E5%87%BA.html 自动等待的真实语义、登录态复用、网络拦截、Trace 复盘与分片执行，附可直接跑的 pytest 配置。 https://qalab.cn/%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B5%8B%E8%AF%95/UI%E8%87%AA%E5%8A%A8%E5%8C%96/Playwright%E5%85%A5%E9%97%A8%E4%B8%8E%E5%AF%B9%E6%AF%94Selenium.html Sat, 10 Oct 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B5%8B%E8%AF%95/UI%E8%87%AA%E5%8A%A8%E5%8C%96/Playwright%E5%85%A5%E9%97%A8%E4%B8%8E%E5%AF%B9%E6%AF%94Selenium.html 从安装降级、权限二次拒绝、进程死亡恢复到弱网中断、崩溃符号化，按 Android 14 与 iOS 17 的真实行为给出命令、报错与判定标准。 https://qalab.cn/%E5%8A%9F%E8%83%BD%E6%B5%8B%E8%AF%95/%E7%A7%BB%E5%8A%A8%E7%AB%AF/%E7%A7%BB%E5%8A%A8%E7%AB%AFApp%E6%B5%8B%E8%AF%95%E8%A6%81%E7%82%B9.html Thu, 08 Oct 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E5%8A%9F%E8%83%BD%E6%B5%8B%E8%AF%95/%E7%A7%BB%E5%8A%A8%E7%AB%AF/%E7%A7%BB%E5%8A%A8%E7%AB%AFApp%E6%B5%8B%E8%AF%95%E8%A6%81%E7%82%B9.html 按 CPU、内存、磁盘、网络、GC、数据库、缓存七条线定位瓶颈，附命令、判据与真实案例。 https://qalab.cn/%E6%80%A7%E8%83%BD%E6%B5%8B%E8%AF%95/%E6%80%A7%E8%83%BD%E5%88%86%E6%9E%90/%E6%80%A7%E8%83%BD%E7%93%B6%E9%A2%88%E5%AE%9A%E4%BD%8D%EF%BC%9ACPU%E3%80%81%E5%86%85%E5%AD%98%E3%80%81IO%E4%B8%8EGC.html Tue, 06 Oct 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E6%80%A7%E8%83%BD%E6%B5%8B%E8%AF%95/%E6%80%A7%E8%83%BD%E5%88%86%E6%9E%90/%E6%80%A7%E8%83%BD%E7%93%B6%E9%A2%88%E5%AE%9A%E4%BD%8D%EF%BC%9ACPU%E3%80%81%E5%86%85%E5%AD%98%E3%80%81IO%E4%B8%8EGC.html 支付金额篡改、优惠券叠加、验证码与找回密码、幂等与并发超卖的真实攻击链，附复现脚本、判定证据与 Java 修复代码。 https://qalab.cn/%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%95/Web%E5%AE%89%E5%85%A8/%E4%B8%9A%E5%8A%A1%E9%80%BB%E8%BE%91%E6%BC%8F%E6%B4%9E%E6%B5%8B%E8%AF%95%E6%B8%85%E5%8D%95.html Fri, 02 Oct 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%95/Web%E5%AE%89%E5%85%A8/%E4%B8%9A%E5%8A%A1%E9%80%BB%E8%BE%91%E6%BC%8F%E6%B4%9E%E6%B5%8B%E8%AF%95%E6%B8%85%E5%8D%95.html 以 Source-Sink 为主线审计 Java 项目：命令注入、SQL 拼接、反序列化、XXE、路径穿越、SpEL 的真实代码与修复，附 Semgrep/CodeQL 规则与 PoC 验证方法。 https://qalab.cn/%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%95/%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1/Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%85%A5%E9%97%A8.html Tue, 29 Sep 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%95/%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1/Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%85%A5%E9%97%A8.html 缺陷密度（KLOC/功能点）、逃逸率、DORA 四项的定义与统计口径，附 8 周示例数据、口径失真案例和从 JIRA CSV 计算指标的 Python 脚本。 https://qalab.cn/%E6%B5%8B%E8%AF%95%E5%9F%BA%E7%A1%80/%E8%B4%A8%E9%87%8F%E5%BA%A6%E9%87%8F/%E8%B4%A8%E9%87%8F%E5%BA%A6%E9%87%8F%EF%BC%9A%E7%BC%BA%E9%99%B7%E5%AF%86%E5%BA%A6%E3%80%81%E9%80%83%E9%80%B8%E7%8E%87%E4%B8%8EDORA.html Sun, 27 Sep 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E6%B5%8B%E8%AF%95%E5%9F%BA%E7%A1%80/%E8%B4%A8%E9%87%8F%E5%BA%A6%E9%87%8F/%E8%B4%A8%E9%87%8F%E5%BA%A6%E9%87%8F%EF%BC%9A%E7%BC%BA%E9%99%B7%E5%AF%86%E5%BA%A6%E3%80%81%E9%80%83%E9%80%B8%E7%8E%87%E4%B8%8EDORA.html SSRF 的服务端代码根因、IP 黑名单绕过清单、gopher 打 Redis 的完整链路；文件上传的后缀解析、内容检测绕过与 Nginx/Tomcat 解析复现。 https://qalab.cn/%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%95/Web%E5%AE%89%E5%85%A8/SSRF%E4%B8%8E%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E%E6%B5%8B%E8%AF%95.html Fri, 25 Sep 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%95/Web%E5%AE%89%E5%85%A8/SSRF%E4%B8%8E%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E%E6%B5%8B%E8%AF%95.html 接口自动化的数据工厂、清理钩子、xdist 并行隔离、环境配置矩阵与"本地过 CI 挂"的逐项排查，附可直接用的 fixture 代码。 https://qalab.cn/%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B5%8B%E8%AF%95/API%E8%87%AA%E5%8A%A8%E5%8C%96/%E6%8E%A5%E5%8F%A3%E8%87%AA%E5%8A%A8%E5%8C%96%E6%95%B0%E6%8D%AE%E7%AE%A1%E7%90%86%E4%B8%8E%E7%8E%AF%E5%A2%83%E9%9A%94%E7%A6%BB.html Thu, 24 Sep 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B5%8B%E8%AF%95/API%E8%87%AA%E5%8A%A8%E5%8C%96/%E6%8E%A5%E5%8F%A3%E8%87%AA%E5%8A%A8%E5%8C%96%E6%95%B0%E6%8D%AE%E7%AE%A1%E7%90%86%E4%B8%8E%E7%8E%AF%E5%A2%83%E9%9A%94%E7%A6%BB.html Controller 手动/面向目标场景的真实参数语义，Pacing 与思考时间的组合算法，集合点、负载生成器、Windows/Linux 计数器，以及 SLA 配置与 Analysis 图表的判读顺序。 https://qalab.cn/%E6%80%A7%E8%83%BD%E6%B5%8B%E8%AF%95/loadrunner/LoadRunner%E5%9C%BA%E6%99%AF%E8%AE%BE%E8%AE%A1%E4%B8%8ESLA%E5%88%86%E6%9E%90.html Tue, 22 Sep 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E6%80%A7%E8%83%BD%E6%B5%8B%E8%AF%95/loadrunner/LoadRunner%E5%9C%BA%E6%99%AF%E8%AE%BE%E8%AE%A1%E4%B8%8ESLA%E5%88%86%E6%9E%90.html 按 WebView、小程序双容器拆解调试手段、页面栈、setData、分包、支付回调、键盘与隐私接口，附 miniprogram-automator 可运行脚本。 https://qalab.cn/%E5%8A%9F%E8%83%BD%E6%B5%8B%E8%AF%95/%E7%A7%BB%E5%8A%A8%E7%AB%AF/H5%E4%B8%8E%E5%B0%8F%E7%A8%8B%E5%BA%8F%E6%B5%8B%E8%AF%95%E8%A6%81%E7%82%B9.html Mon, 21 Sep 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E5%8A%9F%E8%83%BD%E6%B5%8B%E8%AF%95/%E7%A7%BB%E5%8A%A8%E7%AB%AF/H5%E4%B8%8E%E5%B0%8F%E7%A8%8B%E5%BA%8F%E6%B5%8B%E8%AF%95%E8%A6%81%E7%82%B9.html pytest 的 fixture 生命周期、conftest 层级、pytest_generate_tests 动态参数化、xdist 并行隔离与失败取证，附可直接用的 pytest.ini 与钩子代码。 https://qalab.cn/%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B5%8B%E8%AF%95/UI%E8%87%AA%E5%8A%A8%E5%8C%96/pytest%E7%94%A8%E4%BE%8B%E7%BB%84%E7%BB%87%E4%B8%8E%E6%95%B0%E6%8D%AE%E9%A9%B1%E5%8A%A8.html Fri, 18 Sep 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E8%87%AA%E5%8A%A8%E5%8C%96%E6%B5%8B%E8%AF%95/UI%E8%87%AA%E5%8A%A8%E5%8C%96/pytest%E7%94%A8%E4%BE%8B%E7%BB%84%E7%BB%87%E4%B8%8E%E6%95%B0%E6%8D%AE%E9%A9%B1%E5%8A%A8.html 业务断言、JSR223 脚本断言与事务控制器的正确写法，解决压测“全绿但业务全错”的问题。 https://qalab.cn/%E6%80%A7%E8%83%BD%E6%B5%8B%E8%AF%95/jmeter/JMeter%E6%96%AD%E8%A8%80%E4%B8%8E%E4%BA%8B%E5%8A%A1%E6%8E%A7%E5%88%B6.html Thu, 17 Sep 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E6%80%A7%E8%83%BD%E6%B5%8B%E8%AF%95/jmeter/JMeter%E6%96%AD%E8%A8%80%E4%B8%8E%E4%BA%8B%E5%8A%A1%E6%8E%A7%E5%88%B6.html JWT 算法混淆、AK/SK 重放、越权与签名绕过的可复现代码与验证方法。 https://qalab.cn/%E6%8E%A5%E5%8F%A3%E6%B5%8B%E8%AF%95/%E7%94%A8%E4%BE%8B%E8%AE%BE%E8%AE%A1/%E6%8E%A5%E5%8F%A3%E9%89%B4%E6%9D%83%E4%B8%8E%E7%AD%BE%E5%90%8D%E6%B5%8B%E8%AF%95.html Wed, 16 Sep 2026 00:00:00 +0000 QA‑Lab RSShttps://qalab.cn/%E6%8E%A5%E5%8F%A3%E6%B5%8B%E8%AF%95/%E7%94%A8%E4%BE%8B%E8%AE%BE%E8%AE%A1/%E6%8E%A5%E5%8F%A3%E9%89%B4%E6%9D%83%E4%B8%8E%E7%AD%BE%E5%90%8D%E6%B5%8B%E8%AF%95.html