饿了么资金安全：9秒完成一次注入演练

文章预览

阿里QA导读：资金安全中基于DB字段异常的演练是一个让人又爱又恨的事情，饿了么的测试同学进行了一个非常高效的实践：自动生成脚本、自动注入服务器、自动发起流量，将2小时的演练工作，缩减到9秒。 前言 资金安全一直是质量的一个重要课题，如果说监控、核对、值班机制、应急手段是防控的重器，那么资损演练就是检验这套重器的核心手段。 演练是一个让人又爱又恨的事项，爱是因为有效，通过人为引入某个DB字段异常，测试核对、监控发现数据异常的能力；恨是因为低效，每个字段都涉及场景、编码、调试等大量工作。 很多团队都建设了一套相对标准的量化方案：基于核心应用的DB字段打标，标记出存在资损风险的字段，并以此作为演练覆盖的目标。由此，不难得出两个指标：DB字段打标率、演练字段覆盖率。在提升覆盖率上，我们花 ………………………………