软件测试同学 naodeng

质量分析师，而非质量保证师。

#安全测试

2 篇文章

2026年10月23日

从功能出发开展安全研究：漏洞赏金研究方法对 QA 的启示

从功能行为、授权边界与可复现证据出发，理解安全研究方法如何转化为 QA 实践。

2026年9月25日

安全测试 Skill：从攻击面分析到可利用性验证

从资产与权限梳理攻击面，按可利用性和影响排序，并保留复现、修复与复测证据。