草庐IT

Java 安全测试

全部标签

javascript - 如何用 sinon 模拟 hapi.js 回复以进行单元测试

是否有简单的方法来模拟hapi回复对象/函数以便于进行单元测试?我看到的hapi示例都使用server.inject和“实验室”框架进行测试。我很想知道如何继续使用mocha,并希望直接测试Controller而不是注入(inject)服务器。我应该使用sinon来模拟回复对象吗?测试/post.jsbefore(function(){PostController=proxyquire('../controllers/post',{'mongoose':mongooseMock});});it('shouldbeabletocreateapost',function(done){var

javascript - JScrambler 服务可以安全地保护 javascript 吗?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭6年前。Improvethisquestion所以我最近偶然发现了jscrambler.com这个工具实际上可以让你保护你的javascript代码,它很吸引人。但是,该服务是基于云的,我想知道这是否真的可以。因为我实际上是在他们的服务器上发布代码。虽然其他人无法窃取我的代码,但仍然可以从jscrambler背后的人那里窃取。也许是我多虑了。使用jscrambler服务安全吗?

javascript - 如何使用 practicalmeteor :mocha 对 meteor 方法进行单元测试

我正在为meteor编写单元测试做噩梦。有太多旧的、过时的文章和太少的清晰、相关的文档,我无法弄清楚我真正需要做什么才能让它发挥作用。我遇到了一个又一个问题,只是真的希望有人能告诉我他们如何为我的一种方法编写测试,这样我就可以看到他们做了什么,并对我的其余方法进行逆向工程。这是我想为其编写测试的方法:Meteor.methods({'client.new':(clientDetails)=>{check(clientDetails,{name:String,numberTeamMembers:String});clientDetails.teamMembers=[];if(!Meteo

javascript - karma 测试 : measure coverage for untested code

我已经成功地为我的sandboxprojectwritteninTypescript设置了Karma和Webpack测试。.代码覆盖率指标由IstanbulInstrumenterLoader收集。令我困扰的是Igetthecoveragereportedonlyforthemodulesthatarebeingimportedinthetests,因此报告的100%覆盖率实际上是一个肮脏的谎言。寻找解决方案,我在IstanbulInstrumenterLoader的readme中找到了一段话:Tocreateacodecoveragereportforallcomponents(ev

javascript - JS - 如何在发件人域未知时安全地使用 window.postMessage

我想使用在运行时创建的Iframe创建一个安全的postMessage连接(源安全)。当前状态:我有一个脚本,它生成一个带有特定域的iframe(下例中的domain.b.com)。我希望iframe仅从父域(包含我的脚本的页面)接收消息。由于父域在运行时是未知的,我正在考虑如下所述和说明的“握手”过程:等待iframe加载。从父域发送postMessage及其来源。将允许的来源设置为第一个接收到的来源编辑:更多信息:在我的服务器上,我有一个白名单域(例如domain.a.com、any.domain.com、domain.b.com)我的目标是与我的一些客户(例如domain.a.c

javascript - PhoneGap 源安全

关于PlatformSecurity的最后一节,它提到了一种在PhoneGap应用程序中保护源代码的方法。ReverseengineeringisaconcernofmanypeoplethatusePhoneGapsinceonecansimplyopenanapplicationbinaryandlookattheJavaScriptsourcecodeoftheapplication.OnecouldevengosofarastoaddmaliciousJavaScriptcode,re-packagetheapplicationandre-submitittoappstores

javascript - 如何在运行测试之前让 Karma 的自动监视功能暂停?

我认为Vim保存文件和Karma重新运行我的Jasmine单元测试之间存在竞争条件。以下是演示症状的四个测试运行序列(我chop了错误日志中的极长路径):$karmastartkarma.conf.js--auto-watch[...snipalotofcodingandtestrunning...]PhantomJS1.6(Linux)LOG:'Runningtestsat2013-08-14T08:19:57.252Z'PhantomJS1.6(Linux):Executed4of4SUCCESS(0.307secs/0.013secs)PhantomJS1.6(Linux)LOG

javascript - karma 自定义测试页

Karma有一个内置的context.html文件来加载测试页。但这很糟糕。我可以指定自定义测试页吗?我问的原因是因为我想看到漂亮的Mocha浏览器上的界面。有没有办法用Karma插入它?Testem在浏览器上显示测试框架的界面;是为什么Karma只显示一个丑陋的空白页面?@stackoverflow=areyouhappynow?yes:nostackoverflow=happynow?ok:thanks 最佳答案 自您发布以来,Karma添加了一个选项来指定自定义HTML文件。该属性称为customContextFile例子mo

javascript - "clock"指令的 Angular 单元测试 $interval

我有一个Angular指令“时钟”,我正在尝试编写一个单元测试以查看时钟$interval是否真的提前到future时间(即:通过查看element.text()2分钟).我通过了当前时间的测试,现在我想测试它是否会通过$interval.flush显示future的时间。在我看来$interval.flush并没有真正推进时钟。我可以要求两个答案吗:如果$interval触发,我如何进行单元测试?为什么$interval.flush似乎没有推进Date()?我遵循这些帖子中的指南:howtounit-testsetIntervalinkarmaangularjshttp://www.

javascript - Webpack加载器测试没有文件名某些部分的文件

我将我的测试保存在与我的组件相同的文件夹中,并且我正在尝试将webpack加载程序(istanbul-instrumenter-loader)应用于所有文件,除了那些名为的文件spec.js或者以*Spec.js结尾(所以components/SupportPage/spec.js和actions/SupportActionsSpec.js不会包含在内。我已经尝试在regextester.com上获取正确的RegEx,但无法正常工作。我是否遗漏了什么? 最佳答案 好的,我找到了。编写一个测试来包含所有文件,但排除特定的规范文件可能是