Skip to content

缺陷示例

缺陷示例

当测试人员发现一个 Bug 时,需要填写一份缺陷报告来记录这个 Bug,并通过缺陷报告告知开发人员和项目组其他成员所发生的问题。所以缺陷报告是测试人员和项目组其他成员交流沟通的重要工具。

好的缺陷报告可以提高开发修改 Bug 的速度、提高测试部门的信用度、增强测试和研发部门的协作。

缺陷报告中需要包含以下信息:

  • ID
  • 所属产品 DVWA
  • 发现的版本:v1.0.0
  • 所属的模块:用户查询
  • 安全缺陷类型:sql注入
  • 提交人: 测试人员
  • 复现概率: 100%
  • 严重级别:高
  • 优先级:高
  • 标题:查询用户id有sql注入漏洞
  • 描述
  • 测试环境:http://192.168.20.30:4280/
  • 前提条件:正常登录,成功进入系统
  • 复现步骤:用户id输入 1' or 1=1--
  • 预期结果: 查询结果为空
  • 实际结果:系统报错
  • 附件:截图、出错的 log 日志、测试用的数据