20年血泪史：合规漏洞、数据裸奔，测试体系咋救场？

　　去年九月那事，真的是把我憋到现在，不吐不行。我原以为是合规那堆事，结果碰上来的是数据裸奔的明牌，我跟你说，那场面，比我当年第一次见测试环境服务器跑满还离谱。那时候天在下雨，细密的雨丝飘在机房外的窗玻璃上，结了一层薄薄的雾，我盯着眼前的屏幕，手指在键盘上敲得快冒烟，旁边的服务器嗡嗡响，跟催命似的。

　　当时的对接人是个刚从别的公司跳过来的小伙子，叫小周，那天他怀里抱着一份印着刺眼红色标记的合规文档，一进门就把外套搭在椅背上，露出里面印着公司logo的 polo 衫，领口还卷了一道，他把文档往我桌上一摔，说“你赶紧把这个过了，老板明天要拿给监管看”。我当时正叼着半根没吃完的外卖鸡腿，外卖盒是公司楼下那家黄焖鸡的，汤洒了一点在桌角，我用指尖蘸了蘸，蹭了蹭桌布，说“我得先测，你这文档里写的东西，我在之前那家公司也见过，根本没落地”。

文章配图，仅供参考

　　我敢打包票，那文档里的合规要求，连最基本的权限隔离都没写清楚，结果他们硬要我在三个工作日内搭完整套测试体系，还说我之前的经验够用。可我哪里够？我原以为只是少个测试用例的问题，结果是整个数据链路的裸奔——用户的手机号、订单地址，全在测试环境里裸奔，连个简单的加密都没做，小周当时接了个电话，他走到机房外，压低声音，我隐约听见他说“再拖就完不成 KPI 了”，还拍了两下大腿，那声音透过机房门传进来，烦得我要命。

　　我后来翻了他们之前的测试记录，那叫一个乱，连个统一的用例模板都没有，有人写需求，有人测功能，没人管数据，也没人管合规。我试了三次想把权限体系搭起来，结果每次到一半就被打回来，理由都是“赶进度”“老板要结果”，说我太较真，可我不较真的话，出了事我担着？我当年在第一家公司搭测试体系，花了整整十八个月，才把数据安全和合规的事儿捋清楚，结果现在倒好，要我在三天内搞完，还说我“老一套”，可那些老一套的东西，是多少血泪换出来的，他们根本看不见。

　　那天我盯着屏幕，突然觉得没意思，合规定位是救场的，结果他们根本没把合规当回事，只是拿个幌子来压人。我后来跟小周吵了一架，就因为他说“你就按文档来，数据裸奔没事，到时候再加加密”，我当时把手里的鼠标往桌上一放，说“你要是敢这么上线，我现在就提异议”，他也火了，说“你是不是不想干了”，我没理他，转身就去了茶水间，倒了杯热水，看着窗外的雨还在下，机房的嗡嗡声好像小了一点，可心里那股堵得慌的劲儿，就是散不去。

　　我原以为跟我吵完，他会去找别的测试，结果他居然又回来了，还带了个咖啡，是美式，不加糖，他把咖啡放在我桌上，说“刚才是我急了，老板那边催得紧，你能不能通融一下”，可通融了，那数据裸奔的问题怎么解决？我没接咖啡，说“我最多给你测功能，合规的部分，我不能担责任”，他皱着眉，转身走了，外套搭在门口的挂钩上，还滴着水。

　　我后来还是帮他们测了功能，可数据的事儿，我没松口，我把测试报告里关于数据安全的部分标成红色，附在后面，还给小周发了个邮件，说如果要上线，必须先补权限隔离和数据加密的测试，不然我不签字。我原以为老板会骂我，结果老板居然找我谈了话，说小周他们之前确实没重视合规，让我牵头搭测试体系，按照之前的标准来，我当时差点笑出来，合着绕了一圈，还是要回到正轨上来。

　　那天我从老板办公室出来，小周正站在走廊里，手里拿着个笔记本，看见我，他挠了挠头，说“刚才对不起啊，之前是我不懂”，我没说什么，只是点了点头，回到工位，外卖盒已经被保洁收走了，桌角的汤渍还在，我用纸巾擦了擦，看着窗外的雨停了，天边露出一点亮光，服务器的嗡嗡声好像也变得悦耳了一点。

　　我原以为这事就这么过去了，结果上周小周又找我，说测试体系搭完了，合规的部分也补了，还说老板要给我发奖金，我笑着摆了摆手，说不用，我只是做了我该做的，可心里还是有点高兴，毕竟，那些踩过的坑，总算没白踩。我现在想起去年九月那事，还是觉得后怕，要是当初我松了口，那数据裸奔上线，不知道要出多少乱子，我可不想背这个锅。

　　我跟你说，做测试这行，有时候不是要做多少高大上的东西，是要守住底线，那些血泪换来的经验，不是用来应付事儿的，是用来救场的，要是连底线都守不住，那测试体系搭得再好看，也是个空架子。我现在还在那个公司，继续搭整套测试体系，这次，我要把合规和数据安全的部分，埋进每一个测试环节里，再也不想碰去年九月那样的事儿了，太糟心。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!