第1章 業務質量保障介紹 1
11 電商行業項目的特點 2
12 測試流程中的重點工作 3
121 測試前的工作 3
122 測試中的工作 6
123 上線后的工作 10
13 小結 10
第 2 章 SOA 架構下的軟件質量保障 11
21 功能模塊測試 12
211 接口測試 12
212 接口自動化測試 14
213 UI 測試 15
214 UI 自動化測試 16
22 聯調測試 17
221 聯調測試的意義 17
222 如何開展聯調測試 17
23 小結 19
第 3 章 自動化測試實戰 20
31 WebUI 實戰 21
311 Selenium 21 313 構建一款基于 Selenium 的易用 WebUI 框架 30
32 接口測試實戰 32
321 HTTP 接口實戰 32
322 自研 RPC 接口實戰 34
323 一款簡單易用的接口測試框架 35
33 Mock 實戰 39
331 對象 Mock 實戰 39
332 接口 Mock 實戰 40
34 分層測試的思考 42
341 分層測試的理解 42
342 京東怎么做分層測試 43
343 收益可視化 44
35 小結 45
第 4 章 測試環境管理 46
41 軟件構建工具介紹及使用 47
411 Ant 47
412 Maven 49
413 Gradle 52
414 Jenkins 54
42 互聯網系統運行環境及軟件介紹 55
421 Nginx 55
422 Docker 56
43 測試環境分層 57
44 測試環境搭建 59
45 測試環境自動化運維 62
451 測試環境管理平臺 62
452 測試服務器管理 65
453 穩定環境每日自動部署 65
454 日常測試自動部署 67
46 小結 69
第 5 章 持續集成實踐70
51 持續集成介紹 71
511 持續集成的起源與發展 71
512 持續集成常用工具 73
52 為什么要做持續集成 73
521 避免集成地獄 74
522 如何做到快速交付 74
53 如何實施持續集成 75
531 從零開始構建持續集成 76
532 持續集成演進 77
533 工程師文化的重要性 80
534 持續集成流程優化 80
535 小團隊的成功因素 81
536 規模化實施持續集成的一些困境 81
537 分步驟實現持續集成 82
54 小結 82
第 6 章 持續代碼掃描實踐 83
61 如何構建高質量的軟件系統 84
611 質量是測試出來的嗎 84
612 關注開發質量 85
613 測試人員如何參與代碼評審 86
614 常見代碼掃描工具介紹 87
62 從 0 到 1 實現持續代碼掃描 89
621 SonarQube 的應用 89
622 從*簡單的維度開始關注代碼質量 92
623 測試人員的職責擴展 94
624 小團隊的優秀案例 94
63 基于 SonarQube 的持續代碼掃描方案演進 95
631 大規模應用代碼掃描遇到的一些瓶頸 95
632 由人工驅動向技術驅動的轉變 96
633 由目標驅動向以服務研發為主的轉變 97
634 由統一化向多樣化的轉變 97
635 規模化持續代碼掃描的成功案例 98
64 小結 98
第 7 章 質量保障工具開發實戰 99
71 質量保障工具開發技術棧 100
711 建站（Spring SpringMVC MyBatis Velocity JQuery
Bootstrap） 100
712 Spring 100
713 Spring MVC 103
714 MyBatis 107
715 前端技術 112
716 框架搭建 119
72 如何快速構建一個質量保障工具 124
721 需求調研 124
722 設計 127
723 任務管理 131
724 效果度量 135
73 小結 136
第 8 章 Web 安全測試技術實戰 138
81 Web 安全概述 139
82 客戶端繞過實戰 139
821 HTML 繞過 139
822 URL 參數繞過 141
823 Http-Cookie 繞過 142
824 隱藏表單繞過 143
83 SQL 注入（SQL Injection）實戰 144
831 注入原理剖析 144
832 注入產生條件 147
833 注入方法實戰 148
834 Java JDBC 代碼注入檢測 149
835 MyBatis 框架代碼注入檢測 151
836 手工注入實戰滲透 151
837 工具注入實戰滲透 159
838 注入預防措施 163
84 文件上傳實戰 165
841 解析漏洞 165
842 上傳滲透實戰 167
85 跨站腳本攻擊（XSS） 170
851 XSS 概述 170
852 XSS 原理分析 170
853 XSS 類型分類 172
854 探測方法實戰 172
855 工具實戰演練 176
856 BEEF 平臺實戰攻擊利用 177
857 XSS 防御措施 180
86 跨站請求偽造（CSRF） 183
861 CSRF 原理分析 183
862 CSRF 預防 183
87 小結 184
第 9 章 測試團隊管理實戰 185
91 測試流程制定與效率提升 186
911 測試流程的制定 186
912 工作流程的推行 187
913 流程優化與提效 188
92 打造一支靠譜的團隊 188
921 時刻讓團隊清楚目標 189
922 目標的衡量 190
923 目標達成的核心所在 191
924 言行合一，數據說話 192
925 互信合作，分享共贏 193
926 團隊文化與正能量打造 194
93 團隊成長 195
931 改變團隊的行為習慣 195
932 建立團隊技能模型 197
933 建立團隊分享機制 200
934 業務能力提升 201
935 技術能力提升 202
936 有效利用績效這把利劍 202
94 團隊管理漫談 203
941 團隊管理要“千人千法” 204
942 承認不足，方能更近一步 205
943 關于問責 206
95 小結 208