### 项目经验 1:政企业务管理平台全周期测试项目(功能 + 性能 + 安全 + 授权渗透)
项目简述:为政企自研业务管理 Web 平台提供第三方测试支撑,覆盖需求验证、上线前质量评估、安全风险核查。
负责内容:独立完成测试方案编写、需求拆解、用例设计与评审;开展功能、接口、回归测试,使用禅道管理缺陷闭环;使用 JMeter 设计并发压测场景,模拟业务高峰,定位接口慢查询、连接池瓶颈,输出性能调优建议;执行应用基线安全核查、弱口令、权限越权等安全测试;在甲方提供**书面授权**前提下开展 Web 渗透测试,对 SQL 注入、XSS、文件上传等风险验证,输出完整安全测试报告、渗透报告以及整改建议,跟进复测闭环。
技术栈:JMeter、BurpSuite、Nmap、禅道、MySQL、Linux;交付物:测试方案、用例集、性能报告、安全渗透报告。
成果:提前发现高危漏洞 7 项、性能瓶颈 3 处,保障系统顺利通过上线验收,支撑等保测评前期自查。
### 目经验 2:信创环境软硬件适配与迁移测试项目
项目简述:某单位业务系统向国产化平台迁移适配项目,硬件飞腾平台、银河麒麟服务器操作系统,开展兼容性验证、迁移实施与验收测试。
负责内容:信创环境部署搭建,银河麒麟服务器系统安装、加固、基线配置;数据库 PostgreSQL、Nginx、Tomcat、Redis 中间件国产化部署、集群调试;开展软硬件兼容性、业务功能适配测试,对比 x86 原有环境业务表现;使用 FIO、SpecCPU 做基础基准性能采集,记录国产化环境指标;排查依赖包、驱动、组件兼容问题,输出适配问题清单、迁移手册、适配测试报告,配合集成团队完成业务割接验证与试运行保障。
技术栈:银河麒麟 V10/V11、飞腾、PostgreSQL、Nginx、Redis、FIO、SpecCPU;交付物:适配测试报告、迁移部署文档、基线加固清单。
成果:完成整套业务系统国产化适配验证,解决跨架构兼容问题,满足信创验收标准。