亲爱的软件业朋友们:

第十一届B’QConf（北京软件质量大会）是否还在你的脑海回旋，爆棚的场面和激烈的讨论是否始终让你记忆犹新？

由ThoughtWorks中国主办，中国软件测试经理联盟和testwo共同协办的第十二届 B'QConf（北京软件质量大会）将于2014年06月14日如期举行。B'QConf 邀请IT测试及质量相关人员共聚一堂，一起分享经验，探讨话题，结识业界朋友。无论你是B'QConf的老伙伴，新伙伴，还是大伙伴，小伙伴，只要你热爱测试，关注质量，期待学习，喜欢分享，都欢迎加入我们的活动。

【本次活动精彩话题】

话题一：《持续WEB应用安全测试》 ThoughtWorks-马伟 高级软件开发咨询师

安全对于产品甚至是整个企业的重要性不言而喻，然而，虽然近年来基础设施的安全情况得到了改善，但是应用程序自身的安全问题，尤其是Web应用程序自身的安全问题却逐渐凸显了出来。

企业应该和对待业务功能一样，给予应用程序安全足够的重视。要做到这一点，除了从策略上重视安全，加强员工安全意识培训之外，还需要提高整个软件开发流程中参与人员的安全技能，并辅以自动化的工具，尽可能的在开发流程中避免引入安全问题。

本次议题将从典型的Web应用安全漏洞讲起，为大家介绍这些漏洞是如何产生的，在开发过程中如何检测其是否存在，如何利用自动化的工具来进行持续的安全测试，以提高安全测试效率，追踪产品安全状况。 

话题二：《nGrinder 压力测试系统 》  Naver-买乌拉江 架构师、开发主管

nGrinder 是Naver开发使用的一个开源的、基于web的压力测试系统，主要用于对各种web服务的性能测试。它基于开源的Grinder框架，做了非常多的改进 以及扩展。他最大的特点就是使用简单，以及扩展性。扩展性方面，它是使用groovy或python脚本编写测试脚本，可以很容易的应用于较复杂的测试场 景。同时，我们还提供REST方式的api，可以集成到现有的其他系统中一起使用。对于有多个数据中心的大型公司，也可以使用分布式方式部署在多个数据中 心。

话题三：《持续性能测试 》  ThoughtWorks-安辉  高级QA咨询师

随 着持续交付概念的日渐流行，我们在实践持续交付的过程中会频繁的向客户交付软件，也会更频繁的执行各类型的测试。在这个过程当中我们发现性能测试成为短 板，脱离于其他测试流程之外，同时这种预先计划的大规模性能测试也成为了我们持续交付的主要障碍，因此我们尝试将一些敏捷实践结合到性能测试当中，使得性 能测试能够更好地适应持续交付的流程，比如自动化部署，自动化执行和数据收集，测试结果的可视化，测试需求的计划与优先级等等。

在这个主题中我们将分享在实施持续性能测试的过程中遇到了哪些技术、组织、文化方面的问题，以及我们如何克服这些问题，逐步改进性能测试，提高了运行性能测试的频度，降低了性能测试的成本，提早发现性能问题，降低风险的过程。

话题四：《网络安全测试浅谈》  京东-魏嵩尧 网络安全工程师

网络安全概述、常见安全风险及漏洞、安全意识提高及应对风险措施、安全测试策略

费用：免费

报名地址：http://www.huodongxing.com/event/9232941850300

活动时间：6月14日（下周六）下午1点30分—5点30分

活动地点：北京市东城区东直门南大街3号-国华投资大厦1105-ThoughtWorks北京办公室

地铁路线：2号线东直门站D口出，来福士商场旁边国华投资大厦

公交路线：106，107，117，24，612，635等20多条公交车到东直门内/东直门外/东直门枢纽总站下车都可