文本
如何提高您的安全测试技能
让我们谈谈安全性。 我知道你可能会问，Joe，我为什么要关心安全问题?我是一个测试人员。好吧，我希望你把这篇文章读到最后，找出为什么我认为你错过了学习一项新技能的大好机会，而这项新技能可以让你更有竞争力，对你现在的员工更有价值。如果您认为您不需要担心安全性，或者安全性测试不是您的工作，那么您就错了。
安全性测试现在比以往任何时候都更加重要。 根据IBM的一项研究，2020年企业数据泄露的平均成本为386万美元。在某些情况下，这些成本可能更高。例如，塔吉特公司2013年的数据泄露事件使该公司损失了近1.5亿美元，甚至拖累了该公司的股价。最近的网络攻击更加昂贵，网络罪犯使用的方法也更加先进。任何时候，一家公司亏损，或者他们的品牌在新闻中受到打击，他们都应该予以关注。 而且，某些安全漏洞利用（例如SQL注入攻击）应该已经成为过去。 如果您的团队知道如何进行检查，则可以在SDLC的早期发现安全问题。
但是，我仍然看到有关无法防御它们的公司最近遭受黑客攻击的新闻。
在即将举行的安全测试活动中，您将发现如何防止对您和您的团队正在开发的软件进行安全利用。
稍等。 借助安全技能来提升您的测试职业
在我们参加活动之前，您是否知道拥有安全测试技能可以使您更具就业能力？
在Covid-19和经济低迷时期，这一点尤其重要。 与其他测试人员相比，具有任何竞争优势都可以决定您是现在被录用还是被解雇。
例如，查看美国劳工统计局信息安全分析师的工作展望。
您会看到，从2020年到2028年，这一数字预计将增长32％，大大快于所有职业的平均水平。
对信息安全分析师的预期需求非常高。
分析人员将需要创建创新的解决方案，以防止黑客窃取关键信息或对计算机网络造成问题。
这意味着，如果您是一名软件测试人员，则对安全性的更多了解只会使您的工作能力更高，并且只会促进您的职业发展。 让我向您展示安全测试中的钱
除了对具有安全技能的人有很高的要求外，拥有这些技能将使您赚更多钱！
看看我在itjobswatch.co.uk上找到的一些薪水数字。 （我住在美国，而不是英国，但我知道趋势是一样的。）
这是标题为Software Tester的人们的中位数工资：
Software Testing Salary
大概在4w 美刀
这是用于Security Tester的： Security Tester Salary 大概在8w 美刀 薪水差异巨大。
现在...想像您是否同时具备这两种技能？
我问威尔逊·马尔（Wilson Mar），他在职业生涯的大部分时间都专注于功能自动化测试和性能测试后如何进入安全领域，这就是他告诉我的。
安全是困扰许多公司的主要问题之一。 放慢速度是一回事，不能正常工作是另一回事，但是接收勒索软件通知则是另一回事。
他还告诉我，他陷入了与安全性有关的问题，并惊恐地发现某些组织如何在其系统中留下大漏洞。
而且他研究的越深入，他越意识到安全才是真正的金钱所在。
许多组织也在推动他们的团队更早地参与安全测试。
安全需要的左移测试人员
您可能听说过很多关于左移的信息。
Applitools的Angie Jones告诉我，左移不仅适用于功能测试，而且适用于可访问性，性能和安全性。
如果这些事情做得早得多，它们可以做得更好。
因此，在您的Sprint团队中拥有具有安全技能的人员将是一大优势。
想一想它的优点是能够在编写一行代码之前就发现安全风险和注意事项。
让具有安全专业知识的团队成员参与您的软件开发生命周期（SDLC）的所有阶段会更好吗？
作为测试人员，我们当然需要提高我们的技能，并在这些新领域中掌握技能。 如何执行安全性测试
此时，您可能会问自己：“如何升级我的安全测试技能？”
这就是为什么我创建了Secure Guild（安全协会）的原因，这是一个在线会议，致力于100％帮助您和您的团队了解有关安全性的更多信息。
对于初学者来说，这是一个很棒的活动，因此您无需成为安全专家即可参加。
我们的目标是您将发现至少一种可行的技巧，工具，技术或最佳实践，您可以立即实施这些技巧，工具，技术或最佳实践，以帮助您进行新的或现有的安全项目。
看看我们的产品阵容-您将学到的知识将使您在公司和团队中更像摇滚明星。
author
石头 磊哥 seven 随便叫
company
thoughtworks（离职了。。。。）
大家好，本人不才，目前依旧混迹于thoughtworks，做着一名看起来像全栈的QA，兴趣爱好前端，目前是thoughtworks 西安QA社区的leader，如果有兴趣分享话题，或者想加入tw，可以找我
roles
QA（营生） dev（front-end dev 兴趣爱好）
联系方式
如果想转载或者高薪挖我 请直接联系我 哈哈
wechat:
qileiwangnan
email:
qileilove@gmail.com
