企业在安全上投入了巨大的精力和资金，但有往往会产生这样的感受：当基本的软硬件设施配置好之后，安全防卫水平就到了一个相对的瓶颈，再加大投入并不能明显提高安全水平。实际上，这种“安全玻璃天花板”在很多行业和企业中都存在，伴随着安全行业的发展和管理人员安全意识的提高，以渗透测试为代表的“安全服务”正在得到更多的认可。

最近Parasoft做过一个关于测试工具尤其是静态分析技术的调查报告，收集大家对于测试工具的使用印象和技术总结。其中有一个经验丰富的资深软件工程师Brian，他在静态分析工具上颇有经验，但他反馈的结果是这些工具报告的很多问题总是类似“编译器警告”，并非绝对的潜在漏洞(bug)或软件缺陷。深入沟通交流后发现，他的这些印象最主要的原因是因为他所采用的测试工具大部分是免费软件，而且所接受的相关培训很多时候仅限于网络论坛，这样带来的结果必然是测试工具并不能实际解决问题，反而用于学习工具的时间超过了实际解决问题的时间，这有些本末倒置了。
查看原文:https://www.evget.com/article/2016/11/2/25115.html

在运行脚本回放过程中，有时会出现错误，这在实际测试中是不可避免的，毕竟自动录制生成的脚本难免会有问题，需要运行脚本进行验证，把问题都解决后才加入到场景中进行负载测试。

当你在设计你的移动应用程序时，屏幕大小是一个很大的考虑因素。虽然4英寸的屏幕看起来似乎失真，但他们仍然在几个大国疯狂流行。根据DeviceAtlas的最新结果，最受欢迎的屏幕尺寸在5到5.2英寸的范围。然而，我们都知道，并不是所有的手机都属于这一类，所以我们必须同时考虑到其他的大小。一个你可能忽略掉的尺寸是4英寸屏幕。让我们来了解一下你在开发过程中应该考虑这个尺寸的原因。

​几年前 Python 在国内还只是一门小众语言，但从 2011开始 到现在，Python 的百度搜索指数翻了10 倍，从下图看得出 Python 在国内的流行度已经直逼 Java，大有赶超之势。