软件测试工程师应该怎样规划自己?成为年薪30W+测试工程师（乾坤未定，皆是黑马）

今天在知乎上被邀了一个问题，软件测试工程师应该怎样规划自己?16年毕业，技术方面已经渣到不行，因为之前的公司没有Python自动化测试这个要求，有些迷茫。我把我的问题回答贴出来希望可以帮助到更多有类型问题，迷茫中的测试人。

接触了不少同行，由于他们之前一直做手工测试，现在很迫切希望做自动化测试，其中不乏工作5年以上的人。本人从事软件自动化测试已经近5年，从server端到web端，从API到mobile，切身体会到自动化带来的好处与痛楚，在此分享一下个人体会。从实习到毕业一直从事测试开发工作，比较喜欢这个岗位，同时对这个岗位的发展，相关的新技术保持着高度的关注。以我每次换工作都能涨薪40%以上的工作经历，来阐述一下软件测试岗在市场需求的现状。

16年毕业，预计是本命年左右，是一个突破契机。

软件测试工程师成长进阶分为八个阶段，正式进入：

一、互联网程序原理

自动化必经之路：互联网程序原理

• Web前端开发基础：HTML、CSS基本内容学习。为什么测试课程有开发？对不起，如果不会，自动化可能不欢迎，很多自动化测试问题都出自于开发基础

• Web前端开发脚本：JavaScript最主流的脚本学习，同样的，这也会在自动化测试中涉及，在一些工具中其实也经常用到动态脚本，也是JavaScript语言

• 开发者调试工具测试应用：虽然浏览器的F12被命名为开发者工具，但实际上测试不管在功能测试还是自动化测试中，都起到了很关键的作用。如解析HTML，定位元素，调试脚本，监控网络抓包等等

• 互联网程序网络架构：通过网络架构详细理解互联网程序的诞生，逻辑细节，互联网通讯原理又是如何将数据传递到其他计算机的，TCP，UCP，HTTP，等等协议的关系又是什么。

• HTTP协议数据结构分析：完整解析HTTP协议数据结构，包括Request、Response数据格式，Header的定义和用法各种状态代表什么，如何辨别错误。分析协议中参数的位置，rest结构，各种常见的body数据形式，解析方式，常见数据解析错误的原因。

• Cookie与Session机制：解读Cookie到底是什么，和Session存在什么样的关系，如何测试Cookie与Session，需要注意什么

二、MySQL数据库

软件测试工程师必备MySQL数据库知识，不仅仅停留在基本的“增删改查”。

• MySQL数据库测试应用：MySQL环境搭建，客户端Navicat的基本使用与数据操作，学习并巩固基本的SQL语法，增删改查缺一不可，掌握各种条件的使用方法

• MySQL高级查询：查询升级，掌握多表查询，子查询，查询分组，统计函数的使用，并对经典面试题进行学习与分析

• MySQL自定义函数：既然有内置函数，当然也不缺自定义函数的位置，也是经常会使用到的，这就好比任意一种开发语言一样都离不开函数的定义与使用

• MySQL存储过程SP：数据库必不可少的存储过程，通常也叫SP，如何定义？如何测试？怎么样使用更安全，测试到底用存储过程还能做什么更多便于测试的内容

• MySQL事物与编程：数据库事务使用案例，索引的原理与使用，数据库SQL编程在测试中的应用，如何用其快速精准的产生大量指定的测试数据

三、抓包工具

Fiddler，Wireshark，Sniffer，Tcpdump各种抓包工具适用于各种项目，总有一款适合你的

• 抓包原理与方式：只有了解抓包的原理，才能真正去用好一个适合的工具，选择合适的方向和方法，否则都是徒劳的

• 抓包工具选择：抓包工具的分类与功效，什么样的项目适合哪种工具，如何去辨别工具的优势

• Fiddler基础功能：作为专业的HTTP体系的抓包工具，详细介绍其工具原理，如何过滤数据，如何搜索想要的数据，如何对web，非web，手机，HTTPS协议等各种环境进行抓包

• Fiddler高级功能：学会使用其进行接口测试，断电，脚本等方式进行数据的修改，替换，模拟数据进行接口Mock测试，创建自己定义的菜单功能

• Wireshark：与其说是抓包，更是一种抓包后的分析工具，在各个系统下利用其它与系统一体化的抓包工具进行数据抓取整理并展示，有着强大的过滤和分析功能

• Sniffer：黑科技抓包工具，有多种版本，非常专业的抓包工具

• Tcpdump：Linux、Android系列的系统中的抓包插件神器

四、接口测试工具

接口测试神器，你绕不开的强大工具：Jmeter。小巧灵活：Postman

• Jmeter接口测试入门：Jmeter简介，环境准备，目录结构介绍 ，如何录制脚本，以及基础组件的使用，线程、作用域、HTTP请求、定时器、断言等等

• Jmeter接口测试进阶使用：Jmeter逻辑控制、前置处理器、后置处理器、监视器、结果树，如何参数化、正则表达式关联、事务、检查点等等。并带领大家对带有token等动态数据的项目进行实战演练

• Jmeter接口测试高级功能：Jmeter脚本思考时间、随机时间、线程启动间隔、并发集合点、联机远程调用，webservice、websocket、jdbc、命令调用等等

• Postman接口测试工具使用：行业标准HTTP、rest接口测试神器，基本请求、分组保存、动态变量、脚本、数据关联、参数化、自动断言、批量运行、持续集成。思路类似其他接口工具，避免泛滥学习

五、Web自动化测试Java&Python

了解自动化的目的，熟练掌握TestNG&unittest自动化框架，以及断言与日志处理

• 自动化框架思路引导：我们做自动化到底为了什么？节省人力、加快速度、还是让机器代替手动、还是提升自我。应该如何建立思路，而非无脑进坑任机器摆布

• Java&Python3开发环境及基本语法：Java&Python开发环境搭建，基础语法入门，让不会代码的以最快速度入门，方便适应后续自动化测试开发内容学习，代码够用即可，并不是学得越多越好

• Java&Python3集合类型与面向对象开发：Java&Python各种基本类型、集合数据类型的理解与操作，循环语句、判断语句，面向对象的开发，函数的使用，类的使用

• Selenium3环境与浏览器驱动配置：基于selenium3的web自动化环境搭建，正确的浏览器配置，不再为起不了浏览器而烦恼。支持IE、Firefox、Chrome等等

• Selenium3多种定位及动态操作：selenium3常见定位方法，属性和值的获取，如何动态判断不一定存在的元素，复杂的网页结构，需要多步骤操作的元素等等

• 特殊情况处理（js、特殊控件等）：selenium3自动化测试中，常见的特殊情况处理，如日期、控件、智能等待、文件上传下载、网页嵌套结构，各种弹窗的处理方式，cookie处理，JavaScript脚本调用等

• TestNG&unittest自动化框架使用：Python unittest、Java TestNG自动化框架的使用，环境处理、基本使用逻辑，数据驱动模型，数据库数据载入等

• 自动化框架断言与日志处理：自动化中最重要的是什么？作为测试当然是断言，没有断言的自动化毫无用处，如何展示日志与结果是自动化测试的根本PageObject框架设计模式

• PageObject框架设计模式：到底是做什么的？如何更好的快速管理控件，从此做起

六、接口与移动端自动化

专业接口调用、测试解决方案。组建完整的web和接口自动化框架，Appium整体使用

• 接口自动化方案Requests：Python Requests、Java HTTPclient接口框架，都是专业的接口调用、测试的解决方案，使用简单快速，结合工具的使用方式和功能，快速上手并对其操作，解决其中的疑难杂症

• web+自动化框架整合：自动化测试是相通的，如何将web与接口、甚至更多的测试类型和方向结合起来，组成完整的自动化框架

• Appium环境搭建：Appium环境相对复杂，针对Android系统进行完整的环境搭建演练，解决环境上的问题，并进行基本的自动化操作

• Appium自动化实战与框架结合：Appium整体使用与web自动化类似，引导使用典型功能，并针对一款APP进行实战操作

七、敏捷测试&TestOps构建

揭开TestOps的神秘面纱，持续集成Jenkins框架烂熟于心

• 构建敏捷测试运维架构体系：敏捷测试是什么？为什么需要敏捷，行业都提到的devops又是什么？TestOps能做什么

• 持续集成Jenkins框架实战：持续集成最常见的一套框架，介绍Jenkins操作、权限、系统管理等，常用构建与运行实例讲解

• 静态扫描测试Sonar：一款自动化的代码扫描工具，便捷式快速扫描代码中的问题，做到提前发现，统一规范，自动化中的代码测试神器

八、性能测试&安全测试

软件测试的彼岸：性能测试和安全测试，选个方向努力爬坑吧！

• 性能测试学习路线：如何学习性能测试，性能测试到底该怎么学习，使用什么工具？工具并不代表性能，接口的基础对性能测试非常重要，而工具只是辅助，更多的是思路和策略。你不会并不是分析而是准备阶段

• loadrunner脱离浏览器录制专题：IE无法启动被测网站？打不开浏览器？程序无法在浏览器中被打开？这些都没关系，还是一样能录制，但录制是偷懒专用的，对于学习有一定的辅助作用，也会带入无法脱离的坑

• 性能测试工具操作实践：loadrunner、jmeter，有了前面的基础使用，看懂脚本不是问题，带上关键的参数化、动态数据关联、事物、日志，大部分的脚本都可以搞定进行实践

• 系统监控方案实施：工具自带监控？系统监控？JVM内部监控？数据库监控？各种监控的意义何在，如何在各种情况下精准监控数据

• 安全测试起源与工具介绍：应该如何进行安全测试，安全测试都有哪些分类？都会用到什么样的工具，各自的作用又是什么，如web漏洞扫描，端口扫描，系统扫描等

• web安全测试手工实战：接口测试在安全中的作用，不会手动的安全测试，那就永远无法理解自动化以后产出的结果

• 安全扫描工具测试实践：实际介绍以及使用APPscan、awvs等专业安全扫描工具

• 企业安全建设（SDLC）：企业应该如何进行安全建设，制定更安全的软件生命周期。从哪些方面进行着手

（内容的价值取决于您的行动，千万莫做收藏家）

学习资源共享：

视频类：

B站视频	https://space.bilibili.com/352908041（爱码小哥）
A站视频	https://www.acfun.cn/member/#area=splash（爱码小哥）
优酷视频	https://i.youku.com/i/profile?spm=a2hcb.playlsit.table.d_myzipindao（爱码小哥）
腾讯视频	https://i.youku.com/i/profile?spm=a2hcb.playlsit.table.d_myzipindao（爱码小哥）

博客类：同名

最后：

新人学习自动化测试要掌握一门门开发语言;掌握一些基础的知识;少买书，多看测试框架的document，多去社区交流;不断学习，加入我们，提升自己发现问题，解决问题的能力;在此，我联合大厂测试专家在腾讯课堂每天晚上都有最高效最前沿的测试技术分享。加油吧，测试员！如果你需要提升规划，那就行动吧，在路上总比在起点观望的要好。