Charles

针对系统用户管理、权限分配、数据统计、报表导出等核心接口开展全面测试，覆盖接口参数校验、异常场景、权限控制等维度。搭建接口测试集，实现自动化回归测试，结合MySQL进行数据校验，保障接口功能正常。

漏洞挖掘需全面覆盖内网、外网两大场景，采用主动扫描、人工渗透、代码审计相结合的方式，精准排查各类安全隐患。外网重点挖掘Web应用漏洞（如SQL注入、XSS跨站脚本、CSRF跨站请求伪造、文件上传漏洞）、服务器端口暴露、弱口令、SSL证书过期及配置不当等问题；内网聚焦局域网设备（路由器、交换机）漏洞、

1.项目具体功能模块：包含功能测试模块（覆盖登录、数据管理、流程审批等核心业务模块）、性能测试模块（并发压力、响应速度检测）、兼容性测试模块（多浏览器、多系统版本适配）、自动化测试模块（接口自动化、UI自动化脚本执行）。2.项目主要功能描述：提供全流程测试服务，对Web、小程序及Windows端产品