DevOps 自动化测试全栈：单元测试、集成测试与 E2E 流水线
从单元测试到端到端测试，全面覆盖 DevOps 自动化测试的技术栈与最佳实践，包含 Jest、Pytest、JUnit、Playwright、Cypress、Pact、k6、OWASP ZAP 等工具的实战代码与 CI/CD 集成方案。
tag
Security Testing
共 3 篇文章。
渗透测试与红蓝对抗
渗透测试方法论：信息收集、漏洞利用、后渗透与权限提升，以及红蓝对抗演练流程、Cobalt Strike/C2 框架、蓝队检测与响应（EDR/SIEM）的完整攻防实践指南。
SAST/DAST/SCA 代码安全分析
系统讲解静态应用安全测试（SAST）、动态应用安全测试（DAST）和软件成分分析（SCA）的原理、主流工具（SonarQube、Semgrep、CodeQL、OWASP ZAP、Snyk）以及 CI/CD 安全流水线集成实践。