是我要求太严格了还是现在测试就这水平

[yixin026]

公司要招一个 13k 左右的白盒测试, 我的问题 api 测试时候,当前时间的时间戳 md5 一下放在请求头里,如何操作 二十几个人就一个能回答上来的,剩下全是不了解不知道没用过 写着精通 linux,结果问下 pwd 是什么意思都不知道 问 postman 脚本是什么语言,答 c 的,答 java 的 都想招个前端让他转测试了

[penzi]

我不知道 postman 脚本什么语言

[irrigate2554]

毕竟真的知道这些的大多去应聘的开发，其实你也可以以招开发的名义，然后让他干测试的活（面试的适合问是否愿意）

[JYii]

按我以前同事过的测试来看，要求高了，基本只会点点前端、客户端界面而已。报错了就截个图给你，要么一句话不说，要么来句："有问题/报错了"

[irrigate2554]

@penzi 我虽然不用 postman 我用 apifox 但是我猜应该都是用 js

[rick13]

招前端转测试的话，这人能呆几个月

[Goooooos]

虽然我也不知道 postman 脚本是什么语言，但我猜肯定是 javascript ，猜 c 的就离大谱了

[irrigate2554]

想起大学算法老师说：你以后要是实在没活干，你就随便找个软件公司走进去问招不招测试。

[Vegetable]

@penzi 不知道 postman 脚本时什么语言，意味着没使用 postman 做过他提到的时间戳 md5 这种需要动态构造请求签名的访问。
如果这个问题是顺着候选人的回答问出来的，比如候选人说主要使用 postman ，那不算什么冷知识。

[coefu]

注意 OP 主说的是 白盒测试啊，不是只需要按照业务逻辑点点点的黑盒测试。

[wishtoday]

pwd 是什么意思都不知道，这个就有点说不过去了

[pulutom40]

你需要改一下岗位名称，改成测试开发。但是你这个薪资给得又有点低，有点水平的不太愿意来。

现在岗位写测试，大家默认就是点点点
测试开发才是需要懂代码，会写单测，懂各种注入的测试

[cshwen]

13K 招白盒？那么溅卖了吗

[smallbeac008]

这种情况，大概率是前期简历筛选的时候，两个情况

第一个情况：HR 筛选的时候，没有筛选符合岗位需求的简历
第二个情况，面试的简历造假

13k 这个在一线城市，只能招到一个中低级测试，即功能测试，接口测试，自动化测试要求不高，代码能力一般

[Laimf]

13k ，招个自动化测试吧，这个应该可以

[456789]

13k 白盒 我更愿意相信这是互相匹配的结果，劳动力更倾向于 13k 以上的

[newaccount]

1. 白盒测试人员的要求其实比开发要高的多得多
2. 你问的这些很多开发都答不上来

结论：
得加钱

[MAVETRICK]

我是觉得这些问题不算好，虽然简单但是不应该拿来当面试测试的问题。当然现在简历包装和造假的也确实多。

[jbgz]

postman 脚本是什么语言？ c 不清楚，java 有什么问题又不是不能写😌

[chenliangngng]

pwd 离谱了

[sheepyoung]

@JYii 这种是常态

[pandaPapa]

@newaccount 这些问题,开发大部分都知道吧

[expy]

可能是中奖碰到简历造假的了

[snachx]

我们公司的一个测试甚至不知道邮箱是唯一的你能信？

[qingrain]

这几个我都知道，成都 9k ，黑盒，虽然招我进来目的是自动化，但是进来还是点点点，pwd 就算培训班出来的，培训班也是会教这个命令的。

[bitmin]

13k 如果是一线城市相当于二线城市 6.5k ，这薪资就不说啥了。如果是二线城市，二十几个人只有一个答上来，说明二线城市人才真少，或者招聘需求没写清楚，或者简历过滤方式很有问题

[cominghome]

base 哪里？ 13k 想招能 debug 的白盒？

[dddd1919]

普遍的测试是 monkey testing 吧

[Hieast]

13k 就是功能测试的价位吧

[zhengfan2016]

干脆招前端算了

[vcbal]

@newaccount 别踩了，Op 说的这几个测试 就是菜 没得洗。

[zhengfan2016]

你知道深圳 2 年的某大厂外包前端面试题二面考什么吗，leetcode medium ，二分查找变种题，我看到题目傻了，我都两年没刷过算法题了，问提示，回答提示就是题目，好歹提示一个标准的二分查找写法，还能稍微推理出答案，真的离谱

[deplives]

emmm 可能只是单纯的菜吧，还有可能是培训班出来的

[IanHo]

前端怎么你了

[tangdw]

@zhengfan2016 前端就值这个钱啊😅

[deplives]

@newaccount 啊？现在开发都这么水了吗？

[nuo7mi7]

看位置在哪里啊，小地方根本没有测试这个职业需求，所以就决定了测试大部分都集中在一线城市里

在二三线城市，很难找到称职的测试，除非得加钱

[fkdtz]

梦回十年前？十年前你今天说会做测试，明天就入职
如果你会用 postman 调下接口，那你已经算是高级测试
如果你还会装个 Charles 抓个包，天哪，那你妥妥的测试专家，这么会测不要命啦

[BigPiggggg]

@irrigate2554 #2 要是我应聘遇到挂羊头卖狗肉的，他说话说到一半我就拍桌走人了

[NMmmm]

想去做测试

[mbooyn]

把价钱翻一倍，不是专门的白盒测试可能也能回答上来

[111111111111]

如果要求技术基础，招聘的时候不能写功能测试、软件测试这样的字样，要写自动化测试、测试开发
可以留个 JD 和联系方式，群里有好多有代码基础的测试人员在找工作

[celisee]

postman 要不是最近正好用到，我特么也不知道什么语言

[tf2]

开发需要的测试

和 招聘口 里的测试

是两回事。

[lesterchen]

为什么我面试的时候没有这么简单的问题.测试相关的不说.连算法题我都刷到好多 medium 能做出来了.

[wuxi889]

@chenliangngng password 🐶

[xx6412223]

当前时间的时间戳 md5 一下放在请求头里,如何操作
问我的话，会蒙一下。“md5 一下放在请求头里” 就这么操作啊

[zhongchunfeng]

我是前端，熟练自动化测试 python node go 脚本通过 ai 都会写 但是你这个 13k 就有点拉跨了，要是二线城市的话还可以。

[AlangHa]

测试就是点点点，然后喷别人 bug 多

[gdw1986]

为什么要知道 postman 用什么语言写的呀？会用不就行了吗？

[svenorgcn]

哪个城市?

[sheldor]

postman 就算纯外行猜也该能猜到的吧，这个东西不是搞什么网络请求的工具么？除了 javascript 还有什么脚本？ php ？

[queue]

都想招个前端让他转测试了？

哈哈哈哈哈

前端的同学看到 13k 还让人家转测试 不会翻白眼么

你这是啥操作啊·····

[1daydayde]

> 写着精通 linux,结果问下 pwd 是什么意思都不知道

当前路径啊，总不能是 password 吧（🐶

[guanhui07]

水平不行

[gdw1986]

@1daydayde 我真不知道 PWD 是啥的缩写，但我知道是当前路径

[rambeaufinal]

我的老天。运维这个数都一堆人要抢着上班。测试这点知识都不知道。

[zhengfan2016]

@queue 不会，为啥白眼，只要不 996 ，不背锅，为啥不愿意呢，一线 2-3 年前端也差不多这个价，而且不用费脑子写代码

[queue]

@zhengfan2016 #57 前端转这种测试确定不是自毁前程么 有多少家公司测试工资比开发高呀

[whp1473]

市场选择的结果，测试默认就是理解需求+写测试用例+点点点，你想要的是测开，薪资和开发是对等的，但大部分又不想给出合适的价格。

[hefish]

我也不知道 postman 脚本是啥语言。。。
要求太高了。。。

[bearbest]

@gdw1986 #55 猜测应该是 progress working directory ？

[hafuhafu]

大多数人水平本来就不高，开发也好测试也好。
等多遇到几个“十年经验”还不如应届生的时候就习惯了。

[ichou]

如果做测试连 postman 的 pre-request script 都不知道，那估计就真的只会点、点、点了
我感觉并不是你要求太高了，那就是工资太低了

[beixiao]

测试来了，这个我会但是找不到工作 ，你应该要招的是测试开发或者自动化测试...

[zhumengyang]

歪楼一下
op
上次回复是：2023-03-02 16:13:34 +08:00
上次发帖是：2024-12-09 11:51:40 +08:00 （ 70 条回复

合理怀疑是来骗币的，已 ban

[aarones]

@bearbest 差不多了，是 print working directory

[OrangeSinglee]

大多数测试都是功能测试，会业务，点点点，写一下报告就可以了。

[vvard3n]

测试不会抓包的可太多了，之前还教教，现在懒了不会就不会吧

[nullboy]

op 能不能说下白盒测试的工作职责是啥？

[mscsky]

这么好做早知道去做白盒测试了（ doge

[yixin026]

@nullboy 我理解的就是通过 postman 或者其他什么框架写开放 api 的单元测试再兼下压测之类的

[wu00]

干了这么多公司，还没见过白盒测试
在我的概念里面白盒测试平均水平应该是高于后端开发的，技术广度更是吊打普通开发，类似于白帽子；
大部分还是点点点测试，对业务比较熟比产品都靠谱，能把问题描述清楚，能分清前端/后端的都算优秀了
自动化测试也是一言难尽，顶多就是懂点 http ，能用工具把几个接口串起来请求，比如登录、注册的正常业务流，

[wukaige]

看完我感觉我值 31 k

[NotZhang]

+1,看完我感觉我值 31k,13k 大概就只能招到点点点，不要要求太多，价格匹配人。

[v00O]

说实话 13K ，你还想招个白盒测试嘛😂

[kurisu]

@zhumengyang 想知道，上次发帖是 24 年 12 月的 op ，今天忽然想发个帖子，应该是什么主题才能得到你的认可？

[nullboy]

@yixin026 这种我感觉应该不能算白盒测试，叫测试开发，自动化测试，性能测试这些。另外，可能我孤陋寡闻了，从业生涯真是没见过白盒测试

[Dg3gWjbFvvq]

白盒测试 === 点点点

[Guesser]

13k 招白盒是不是太低了

[kenshinhu]

不懂就问：
“api 测试时候,当前时间的时间戳 md5 一下放在请求头里,如何操作” 这里是请求时带上，让服务端响应时返回吗？

[deplives]

@gdw1986 #49 连题目都看看不清楚就别答卷子了

[yixin026]

@kenshinhu 就是 api 那种常见的签名,一般都要时间戳加 key 加参数排序然后 rsa 或者哈希这种,当前时间 md5 算是最最基本的签名了

[deplives]

@kurisu 那至少得是撒币帖

[deplives]

@kenshinhu 这不就是接口验签吗？没做过？

[stone9527]

@wuxi889 你被录用了

[GuLuDaDuiZhang]

我看一般的功能测试就已经 12k 了。很少见有白盒测试，懂代码的测开只写工具、自动化只写自动化测试脚本。我以前见过一个会做白盒测试的是测试团队骨干大佬，也只在回归很难手动复现的 bug 的时候才会亲自上做白盒测试回归。

白盒测试既要看懂代码又要会写单测会 debug ，普通的开发没有测试经验不一定能胜任，如果是复杂系统下能力要求比开发还要高的多，所以薪资都不低的。

一般业务的打法是功能测试为主，想版本迭代快点就加自动化测试 or 测开，除非东西只能白盒测试才能测，那才考虑招白盒测试（这种情况大多开发自己测，只有核心产品才会加白盒测试）

op 什么项目有必要招白盒测试么，这薪资估计也不是重要项目吧，要么功能测试保障，功能测试测不了就让开发自己测好了。

[deplives]

@yixin026 #71 这叫白盒？这不就是一般的功能测试？

[cb1136623363]

@penzi js

[horizon]

明白了，黑前端的。。

[15855pm]

@yixin026 写测试脚本对 API 进行测试的不是白盒，压测也不是，写脚本是一种测试手段，白盒举个最基本的例子，可以是对代码里的一行 if 判断进行分支测试，而不用管测试手段是通过页面点点点的方式、还是 API 调用或者单元测试进行。个人理解就是读懂代码、理解代码逻辑，对照需求设计测试场景用例，以验证代码是否满足需求。13K 可能不太能招到白盒测试。

[IamUNICODE]

postman 用了好多年，我也不知道用什么语言写脚本，第一反应是导出的 json 什么的
不过我写后端的，不是测试，以我以前的测试同事来看，会写测试用例，会点点点，能够准确理解需求，复现问题和听研发解释，已经很不错了...

[0x663]

刚问了一下同事

[zhybb2010]

你的面试方式有问题。你应该先问用过 postman ，再问在 postman 里面写过测试代码么。

[ivslyyy]

@gdw1986 print work directory

[bowencool]

pwd 当然是 password 啦 🐶

[iyaozhen]

我最近在给测试校招新人写培训文档。到时候内审过了发一下

肯定不是这个水平，但你确实得加点钱。一个简单的做法，你就按面开发的要求和题目面就行。薪资给的稍微低于同阶的开发

[root71370]

不要招测试，直接招测开就行

[qooweds]

一个帖子 AOE 了前端和测试，挺牛逼的

[kenshinhu]

@yixin026 这种签名就可以理解，但是仅有时间截的就不太理解了

[kenshinhu]

@deplives 如楼上说的间戳加 key 加参数排序然后 rsa 或者哈希这种就见过，仅有当前时间 md5 算是最最基本一下子想不起有什么作用