Kiểm thử chuyên sâu:
Mobile · Performance · Security
Ba mảng kiểm thử thường chỉ được nhắc sơ lược trong lộ trình chung, nhưng lại là điểm cộng lớn khi phỏng vấn thực tập — vì phần lớn sinh viên chỉ dừng ở test chức năng cơ bản trên web.
Tiến độ được lưu ngay trên trình duyệt của bạn (localStorage) — không cần đăng nhập.
📱 Mobile Testing
Kiểm thử ứng dụng di động có nhiều đặc thù riêng so với web: thiết bị, hệ điều hành, mạng, pin, cảm ứng.
⚡ Performance Testing
Đánh giá khả năng chịu tải và độ ổn định của hệ thống — yêu cầu bắt buộc trước khi lên production.
🔒 Security Testing
Không cần là chuyên gia bảo mật, nhưng tester nên tự kiểm tra được các lỗ hổng phổ biến nhất trước khi chuyển cho đội security chuyên sâu.
Công cụ tham khảo
Tài liệu chính thức, ưu tiên đọc trực tiếp thay vì qua bài viết tổng hợp lại.
Appium
Tài liệu chính thức công cụ automation cho ứng dụng mobile (iOS/Android).
k6
Viết load/stress/spike test bằng JavaScript, tích hợp tốt vào CI/CD.
Apache JMeter
Công cụ performance testing mã nguồn mở lâu đời, hỗ trợ giao diện đồ họa.
OWASP Top 10
Danh sách lỗ hổng bảo mật web phổ biến nhất cần biết khi test security.
OWASP Mobile Top 10
Danh sách rủi ro bảo mật phổ biến nhất riêng cho ứng dụng di động.
OWASP ZAP
Công cụ mã nguồn mở để quét lỗ hổng bảo mật web cơ bản.