① 漏洞掃描工具有哪些
殺毒軟體，電腦管家之類都可檢查系統漏洞和下載安裝補丁。系統自己也有自動更新設置。
② 性能測試的指標
性能測試主要是通過自動化的測試工具模擬多種正常、峰值以及異常負載條件來對系統的各項性能指標進行測試。負載測試和壓力測試都屬於性能測試，兩者可以結合進行。通過負載測試，確定在各種工作負載下系統的性能，目標是測試當負載逐漸增加時，系統各項性能指標的變化情況。壓力測試是通過確定一個系統的瓶頸或者不能接收的性能點，來獲得系統能提供的最大服務級別的測試。
在實際工作中我們經常會對兩種類型軟體進行測試：bs和cs，這兩方面的性能指標一般需要哪些內容呢？
Bs結構程序一般會關注的通用指標如下（簡）：
Web伺服器指標指標：
* Avg Rps: 平均每秒鍾響應次數=總請求時間 / 秒數；
* Avg time to last byte per terstion （mstes）：平均每秒業務腳本的迭代次數，有人會把這兩者混淆；
* Successful Rounds：成功的請求；
* Failed Rounds ：失敗的請求；
* Successful Hits ：成功的點擊次數；
* Failed Hits ：失敗的點擊次數；
* Hits Per Second ：每秒點擊次數；
* Successful Hits Per Second ：每秒成功的點擊次數；
* Failed Hits Per Second ：每秒失敗的點擊次數；
* Attempted Connections ：嘗試鏈接數；
CS結構程序，由於一般軟體後台通常為資料庫，所以我們更注重資料庫的測試指標：
* User 0 Connections ：用戶連接數，也就是資料庫的連接數量；
* Number of deadlocks：資料庫死鎖；
* Buffer Cache hit ：資料庫Cache的命中情況
當然，在實際中我們還會察看多用戶測試情況下的內存，CPU，系統資源調用情況。這些指標其實是引申出來性能測試中的一種：競爭測試。什麼是競爭測試，軟體競爭使用各種資源（數據紀錄，內存等），看他與其他相關系統對資源的爭奪能力。
我們知道軟體架構在實際測試中制約著測試策略和工具的選擇。如何選擇性能測試策略是我們在實際工作中需要了解的。一般軟體可以按照系統架構分成幾種類型：
c/s
client/Server 客戶端/伺服器架構
基於客戶端/伺服器的三層架構
基於客戶端/伺服器的分布式架構
b/s
基於瀏覽器/Web伺服器的三層架構
基於中間件應用伺服器的三層架構l
基於Web伺服器和中間件的多層架構l
③ web測試,怎麼查看新增的介面和欄位
1：配置 介面注釋。
（1）配置生成xml的路徑。我們在項目上面點右鍵→屬性→生成標簽頁配置xml的路徑。
（2）在xml的讀取路徑：在Areas\HelpPage\App_Start\HelpPageConfig.cs裡面配置xml的讀取路徑。
config.SetDocumentationProvider(new XmlDocumentationProvider(HttpContext.Current.Server.MapPath("~/App_Data/OpenAPI.xml")));
到此運行，Api 介面注釋已經可以展示。
2：配置介面調試程序。
（1）右鍵項目，找到NuGet管理，查找 「WebApiTestClient」並安裝。
（2）修改生成的 Areas\HelpPage\Views\Help\Api.cshtml文件。
在結尾處增加一段代碼：
@Html.DisplayForModel("TestClientDialogs")@section Scripts {<linktype ="text/css" href="~/Areas/HelpPage/HelpPage.css" rel="stylesheet" />@Html.DisplayForModel("TestClientReferences")}
到此，注釋和測試工具均已配置完成。運行測試下效果。
OK!
④ 自學web滲透測試學成什麼樣能找工作正常需要多久
學成能獨立完成web層面滲透，修復，能在web架構層面提供安全解決方案的樣子就可以找工作了，一般的話，全日制脫產學習網路安全課程需要4個月左右，滲透測試階段的內容學習大概20天，當然，這些僅供參考。
學成WEB前端開發的必要因素，一樣都不可以少：
1.自主學習的能力，自己不動，誰都幫不了你。
2.有經驗的技術好的人在前期帶你少走彎路。
3.明確的學習規劃路線，學最新最有用的東西。
4.堅定的目標感，沒有持之以恆的態度，什麼都學不了，學習都是枯燥的。
關於WEB前端的教程以及學習內容
基礎：HTML+CSS網站頁面搭建，CS核心和PC端頁面開發，HTML5移動端頁面開發
核心：web前端核心技術Java，ecmasript，dom，ajax，json，正則，作用域，運動框架，核心演算法，高級函數，插件封裝，jQuery等。
高級：html5+高級Java開發，大數據可視化，webapp交互介面，lbs定位，微信sdk，es6標准，高級演算法，數據結構，插件封裝。
框架：vue、react、angular企業開發應用。
企業要求：bootstrap，swiper，iscroll，sass，ps切圖，網站上線等。
以上知識點內容都真正的掌握了，當然可以找到一份很不錯的WEB前端開發的工作。但是能持之以恆學下去的人並不多，彎路走的太多了，人的狀態自然就下降了。所以學習WEB前端開發最好的還是少走彎路，這樣的效率才會高。