云测试(云测试服务)

云测试(Cloud Testing)，是基于云计算的一种新型测试方案。服务商提供多种平台，多种浏览器的平台，一般的用户在本地用Selenium把自动化测试脚本编写好，然后上传到他们网站，然后就可以在他们的平台上运行Selenium脚本。

Testin云测是聚焦于 toB数字化业务的科技企业，以人工智能为核心驱动力，主营业务有云测试服务、AI训练数据服务、安全服务以及RPA服务。帮助金融、证券、互联网、人工智能、游戏教育、通信、医疗、地产、零售等领域的企业推进数字化、智能化升级。百度也有很多相关资料。

用华为云测试没有风险。用华为云测试是来帮我们解决风险的，而不是制造风险的，所以请放心使用即可。华为云测试企业业务迁移上云后，账户和网络活动的收集与聚合变得简单，但企业安全团队对事件日志数据进行持续的识别分析变得比较耗时。再者，一般安全服务对IAM（统一身份认证服务）、CTS（云审计服务）、VPC（虚拟私有云服务）、DNS（云解析服务）这类基础服务日志中的安全风险暂时无法检测或检测能力较弱，很容易成为黑客入侵的短板。IAM、CTS、VPC、DNS这类服务在日常业务运行中经常遇到的主要威胁如下，IAM常见安全问题是暴力破解。暴力破解也可称为穷举法、枚举法，是一种比较流行的密码破译方法，攻击者通过系统地组合密码的所有可能性，对所有可能结果进行逐一验证，直到找出正确的密码为止。攻击者一旦成功登录云服务，便可获得云服务的控制权限，进而窃取用户数据、植入挖矿程序、勒索加密等恶意操作，严重危害企业数据安全。CTS通常面对的是异常行为。异常行为有管理事件异常与数据事件异常。管理事件异常经常遇到的是黑客通过恶意IP调用API，通过该API更改云账户中的安全组、路由和ACL的网络访问权限从而修改账户密码；数据事件异常值对数据库进行对异常操作，如批量访问，批量下载等。典型的事件的就是某SaaS公司的删库跑路，导致当时该公司旗下的商家小程序都无法访问，据披露有几百万家商户生意处于基本停摆的状态。VPC一般会遇到的是APT攻击中的异常横向扩散带来的安全问题。从近年来的安全事件我们可以看到，攻击者的攻击行为从以破坏为主的攻击逐渐转变为以特定的政治或经济目的为主的可持续大流量攻击。无论从著名的LockheedMartinCyberKillChain（洛克希德-马丁公司提出的网络攻击杀伤链）。还是近年名声大噪的勒索病毒、挖矿病毒，这些攻击都有一些显著特点：一旦边界的防线被攻破或绕过，攻击者就可以在数据中心内部横向移动，而内部中心基本没有安全控制的手段可以阻止攻击。DNS劫持是安全领域经常遇到的一种攻击手段。通过攻击或者伪造DNS的方法，篡改目标网站域名和IP地址的映射关系，使得域名映射到了错误的IP地址，从而导致用户无法访问目标网站。DNS劫持会直接影响用户的体验，如果是新媒体、电商。教育等网站域名被劫持将会直接造成到网站流量及用户的流失。除此之外，如果是金融行业用户被诱导到钓鱼网站进行账户密码登录操作将会导致个人信息泄露，对用户来说可能直接造成经济损失，对企业来说可能导致声誉受损。

Testin云测是以人工智能技术为驱动的企业服务平台，业务布局包含了云测试⌄AI训练数据、安全等等，占了近年行业人工智能、toB服务、数字化等行业热点要素，旗下服务模式来说整体是以数字化、在线化、智能化为特征的，跟十四五数字化政策非常吻合，整体业务契合政策向及产业需求向的，创业企业顺利经营10年也证明经营实力没啥问题。另外翻了下相关信息，目前行业认可层面，其下云测试、数据标注两个业务目前已经在行业内达到了头部水平，可以参考《2021数据标注公司排行》 https://mp.weixin.qq.com/s/6UqUvXblvJfzGNZ9E3X6AA；2020云测试品牌TOP10https://mp.weixin.qq.com/s/FgpAyOxELDXvn81-4nSCNg

因为Testin云测试兼容测试服务依托于全球最大的智能云交付中心，通过将企业移动端产品应用自动部署至智能云交付中心的海量手机终端，由专家进行应用场景全量功能用例设计，并逐一验证功能逻辑正确性和App页面适配情况。并且结合业内领先的智能测试技术和工具，通过测试用例转化为自动化脚本，结合人工+自动化的方式，针对安装、启动、运行、功能、性能、UI等多维度定位应用在不同品牌、分辨率、系统版本机型上的兼容性问题，进行检测记录。测试结果涵盖全操作流程的通过情况、对应步骤的截图、全流程运行日志、应用性能指标等详细信息。除了移动端兼容测试之外，Testin云测试在PC端和Web端的兼容测试服务能力也尤为突出。