LATEST NOTES
全部文章
最新文章
测试工具
· 最新
TOOLKIT
ZAP-baseline接入流水线的登录态与边界
前面四天都在扫静态的东西，最后一块是跑起来的应用。记下 ZAP baseline 的登录态怎么带、rules.tsv 怎么当门禁、以及范围没划清会出什么事。
阅读全文能跑通不等于扛得住：智能体生成代码的验收清单
页面和功能都正常，人一集中涌进来却连崩两次。从并发模型、连接池、SQL 执行计划三层复盘，给智能体生成的代码列一份能贴进 PR 的验收清单和开环压测脚本。
阅读全文SCA接进流水线后先解决的三件事
依赖扫描最容易「一直在扫、从没拦住」。记下 dependency-check 默认门禁值等于没门、NVD 数据源与缓存该怎么配，以及锁文件和可达性对结果的影响。
阅读全文CodeQL和Semgrep在流水线里怎么分工
CodeQL 要建库、Semgrep 直接扫源码，输入就不是一回事。记下两者的分工边界、CodeQL 的语言与许可限制，以及多个 SARIF 汇到一处时的 category 与体积上限。
阅读全文
EXPLORE
全部标签
按主题浏览
ABOUT THE LAB
关于 QA‑Lab
给自己用的排查笔记。记的多半是命令行里跑得起来的东西：工具怎么接进流水线、参数为什么这么设、哪一步容易踩坑。写得不一定全对，用之前自己再跑一遍。
带版本号
跑通再记
先复现再用
关于本站