Fiddler

为中国交通建设集团下属某工程局企业数字化平台提供网络安全测评与加固服务。按通用测评流程执行信息收集与资产探测、漏洞扫描与验证、渗透测试与安全配置核查；结合工程建设行业特点，重点围绕工程造价、标书等招投标核心业务数据开展防泄露、防篡改与越权测试，核查工程管理系统、智慧工地平台的业务逻辑安全；对工地移动

依据《中华人民共和国网络安全法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）等法律法规和国家标准，为蓬安县政府政务系统提供全面的安全测评与等级保护支撑服务。服务内容涵盖网页篡改检测与防护、越权与信息

采购管理系统支持图书采购全流程管理，涵盖采购计划编制、供应商询价比价、采购订单生成与审批、到货验收及入库等环节。可根据库存预警、销售趋势、新书出版信息自动生成补货建议，支持批量下单与分批次到货处理，并对采购成本进行实时核算，有效控制采购风险。销售管理覆盖零售、批发、团购等多种销售场景。前台POS收银

信用卡营销系统涉及各个营销活动，实现从建立活动到活动提交整个流程的接口自动化测试，各个类型的活动都可以做到一键生成，跑活动数据。如活动参与人数，活动抽奖条件，抽奖次数等等

使用MeterSphere编写并管理测试用例，基于边界值、等价类、场景分析法设计用例，覆盖功能测试、接口测试、性能测试全流程。使用Jira进行bug管理，Fiddler+Postman进行接口抓包测试，Python+requests+pytest编写接口自动化脚本并输出自动化测试报告。引入AI工具辅

针对系统用户管理、权限分配、数据统计、报表导出等核心接口开展全面测试，覆盖接口参数校验、异常场景、权限控制等维度。搭建接口测试集，实现自动化回归测试，结合MySQL进行数据校验，保障接口功能正常。

财务共享中心建设项目共涵盖了费用报销、应收管理、应付管理、资金核算、资产管理、总账管理、共享运营、税务管理、电子档案等十几个业务域模块，满足业务需求及管理需要而应实现的具体功能，包含系统名称、功能模块、类别、对象名称和功能描述，不同系统间为实现数据共享、信息推送等建立的集成接口，包含接口名称、关键集

一、版本说明本手册为《通用接口实践手册-v6.0》的概览版本。仅展示完整文档的核心架构和功能亮点。详细内容（包括环境搭建步骤、代码实现、配置参数等）可在团队内部平台查阅。二、框架简介目的：为接口自动化测试提供标准化实践指南业务场景：以读书屋/电商核心业务为示范场景技术栈：JDK17+Python3.

1.项目具体功能模块：包含功能测试模块（覆盖登录、数据管理、流程审批等核心业务模块）、性能测试模块（并发压力、响应速度检测）、兼容性测试模块（多浏览器、多系统版本适配）、自动化测试模块（接口自动化、UI自动化脚本执行）。2.项目主要功能描述：提供全流程测试服务，对Web、小程序及Windows端产品