软件测试工具常用的都有哪些：按测试类型选用

软件测试工具常用的都有哪些，按功能分为功能测试、接口测试、性能测试、自动化测试、缺陷管理、安全测试六大类，功能测试适合手工回归与界面校验，接口测试侧重后端接口请求校验，性能测试用于并发、压力、稳定性验证，自动化测试适合重复执行的回归用例，缺陷管理用来跟踪问题流转，安全测试用来排查漏洞，你可以根据项目规模、是否有编码基础、被测对象是网页还是APP来挑选，无代码基础优先选可视化操作工具，开发能力较强的团队可选用脚本化工具，独立手工测试人员优先搭配缺陷管理工具，不建议一次性引入多套工具提升维护成本。

软件测试工具之功能与自动化测试工具

这类工具面向页面、APP界面的操作模拟，支持录制回放或者脚本编写，覆盖网页端、移动端的业务流程校验。Selenium适配网页自动化，依托浏览器驱动运行，支持多编程语言编写脚本，适合长期稳定的web项目回归；Appium面向移动端，可同时支撑安卓和iOS应用，复用Selenium的核心逻辑，适合原生APP、混合APP的UI自动化。Postman不归属UI自动化，它的核心定位是接口调试，很多新手会混淆二者的使用边界。

无代码方向的工具降低上手门槛，适合测试人员不熟悉代码的团队，你只需要录制点击、输入、选择这类操作，工具自动生成执行流程，后续变更页面元素时，需要重新调整录制节点，页面频繁改版的项目，这类工具维护成本会明显上升。

软件测试工具之接口测试工具

接口测试工具用来发送http、https、grpc等协议请求，校验返回数据、状态码、响应时长，在前后端分离项目里使用频率很高。

• Postman：可视化调试接口，支持保存接口集合、设置环境变量，适合开发自测、测试人员快速造请求
• Apifox：整合接口文档、调试、用例、Mock能力，适合团队统一维护接口资料
• JMeter：除接口外，也可做简单压力测试，支持批量执行接口套件

接口测试优先在开发联调阶段介入，提前发现参数、返回字段的问题，减少后期前端联调出现的异常。

软件测试工具之性能测试工具

性能测试工具模拟多用户并发访问，统计响应时间、吞吐量、错误率，判断系统在高负载下的表现。JMeter开源免费，支持自定义线程组、断言、监听器，能够输出直观的性能报表，中小型项目大多会选用它。LoadRunner商业化属性更强，并发能力和报表体系更完善，大型企业级项目会较多使用，它的部署和学习成本相对更高。

性能测试需要提前设定业务模型，不能单纯加大并发数，脱离真实用户行为的压测结果参考价值偏低。

软件测试工具之缺陷管理工具

缺陷管理工具是测试流程里的基础配套，用来提交bug、分配责任人、记录复现步骤、流转状态、留存版本信息。Jira支持自定义工作流，适配敏捷开发团队，可关联需求、迭代计划；禅道是国内常用的一体化工具，把需求、用例、缺陷、版本管理整合在一起，适合中小型研发团队。

测试人员提交缺陷时，需要附上截图、日志、复现步骤，工具只提供流转载体，无法自动判断缺陷是否有效。

软件测试工具之安全测试工具

安全测试工具扫描代码、接口、站点，识别常见漏洞，比如SQL注入、跨站脚本、越权访问等。OWASPZAP开源免费，适合测试人员主动扫描web站点；BurpSuite多用于web渗透，拦截修改请求报文，适合有安全测试基础的人员使用。

自动化扫描工具只能发现一部分表层漏洞，不能替代专业安全人员的人工渗透验证。

工具本身不能替代测试思维，相同工具在不同测试人员手里产出的测试质量差异较大。

独立手工测试小团队，优先搭配接口调试工具加缺陷管理工具，不用强行落地自动化。

自动化工具的适用边界是版本迭代节奏稳定、核心业务流程很少改动的项目，高频迭代、页面经常重构的项目，自动化脚本维护投入会超出收益。