ISTA-1A测标准试

运输跌落标准

商衡产品可靠性及环境试验程序 Transportation for PORT 运输试验 1.目的为了确保测试能全面反映产品包装的可靠性，安全性和一致性，模拟商衡产品在长途运输中2次跌落的安全保护能力。该试验程序仅适用于MT-PORT产品的可靠性和环境试验。 2.试验设备模拟试验台，以偏心旋转而转为垂直上下移动的平台。冲击（跌落）试验台。砝码或信号模拟发生器及相关检测设备。 3.采样基数： ?每种型号的测试样机数量为4台，而且所有测试样机必须全部通过测试才能判断该包装合格。 ?此测试分别在Alpha , Beta 阶段都需进行，要求相同，每阶段4台。 4.相关定义及测试方法 4.1.面、边和角的定义对于包装的产品，在顶面贴有运输标签，按下图所示识别面，边和角。其中A1和A2互为空间对角，B1和B2互为空间对角，C1和C2互为空间对角，D1和D2互为空间对角。以A1角为跌落基准实施一角三边六面即A1角为一角，边A1B1，边A1C1和边A1D2谓之三边；底面，顶面，前面，后面，左面和右面谓之六面。其他依此类推。 4.2.测试顺序的定义 ?按MT公司的运输标准ISTA-2A执行 ?在做跌落这项测试时在公司标准的基础上，需按本要求再加测一角三边（详见后面解释） 4.3.测试样机的包装摆放方式和角号标记 ?同一型号的所有测试样机的包装摆放方式要完全一致 ?按相同的顺序分别做好每台样机各个角的角号标记 4.4.跌落测试 4.4.1.跌落高度随重量改变并由下表确定：

4.4.2.跌落原则：在公司标准的基础上（即以产品包装纸箱某一个角为基准，采取一角三边六面的跌落原则），还需再加测其空间对角并按一角三边的方式跌落。每套包材2次测试所选角互为空间对角，依此计算，共需4台样机。 4.4.3.跌落顺序：依序对包装后的产品按规定的高度进行自由跌落测试，且记录好测试的基准角和关联轴向。顺序：第一台产品（A1角和A2角）—第二台产品（B1角和B2角）—第三台产品（C1角和C2角）—第四台产品（D1角和D2角）。举例如下： 1)对于第一台产品如果先跌落角A1； 2)则需跌落以A1为基准点的关联三边：A1B1，A1D2，A1C1； 3)然后再跌落六面； 4)最后再选A1的空间对角A2为基准点，先跌落A2角，再跌落以A2角为基准点的关联三边A2D1，A2B2，A2C2。 5)测试完成后按序更换成另一台产品，然后按序选择未跌过的角为基准角，并按基准角采取一角三边六面和其空间对角采取一角三边的原则进行跌落测试，直到四台全部测试完毕。 4.5.试验中样机为非工作状态，样机在试验中不检测。 4.6.判定： 4.6.1.包装测试完后，需开箱检查外包装和产品本身。经过检查，试验后的产品符合产品规定的要求，可视为通过测试；如有任何一项不符合均判定不合格。 4.6.2.所有试验做完后的最终检测 ?计量性能测试在正常大气条件下稳定后应进行计量性能测试和/或功能检查。 ?零点变化按产品要求规定，称量特性符合产品规定的最大允许误差。 ?机械结构不应有外部破裂，明显变形或紧固件松动；内部也同样不许存在类似问题(需拆解检查)。 ?包装物应仍具对产品的保护能力。 5.PORT制造抽检产品在M500后，小批量生产阶段，产线质量和制造工程师可以安排对产品的包装进行抽检考核。抽检数量包装后的产品重量跌落高度等于或大于但小于自由下落磅千克磅千克英寸毫米 00219.538965 219.54118.632813 4118.66127.726660 6127.710045.320508 10045.315068.012305

管道试压标准

12.3.1 强度试验前应具备下列条件： 1 试验用的压力计及温度记录仪应在校验有效期内。 2 试验方案已经批准，有可靠的通信系统和安全保障措施已进行了技术交底。 3 管道焊接检验、清扫合格。 4 埋地管道回填土宜回填至管上方0.5m以上，并留出焊接口。 12.3.2 管道应分段进行压力试验，试验管道分段最大长度宜按表12.3.2执行。表12.3.2管道试压分段最大长度设计压力PN(MPa) 试验管段最大长度（m） PN≤0.4 1000 0.4＜PN≤1.6 5000 1.6＜PN≤4.0 10000 12.3.3 管道试验用压力计及温度记录仪表均不应少于两块，并应分别安装在试验管道的两端。 12.3.4 试验用压力计的量程应为试验压力的1.5～2倍，其精度不得低于1.5级。 12.3.5 强度试验压力和介质应符合表12.3.5的规定。表12.3.5强度试验压力和介质管道类型设计压力PN(MPa) 试验介质试验压力（MPa）钢管PN＞0.8 清洁水 1.5PN PN≤0.8 压缩空气 1.5PN且≮0.4 球墨铸铁PN 1.5PN且≮0.4 钢骨架聚乙烯复合管PN 1.5PN且≮0.4 聚乙烯管PN(SDR11) 1.5PN且≮0.4 PN(SDR17.6) 1.5PN且≮0.2 12.3.6 水压试验时，试验管段任何位置的管道环向应力不得大于管材标准屈服强度的90%。架空管道采用水压试验前，应核算管道及其支撑结构的强度，必要时应临时加固。试压宜在环境温度5℃以上进行，否则应采取防冻措施。 12.3.7 水压试验应符合现行国家标准《液体石油管道压力试验》GB/T16805的有关规定。 12.3.8 进行强度试验时，压力应逐步缓升，首先升至试验压力的50%，应进行初检，如无泄漏、异常，继续升压至试验压力，然后宜稳压1h后，观察压力计不应少于30min，无压力降为合格。 12.3.9 水压试验合格后，应及时将管道中的水放净，并按本规范第12.2节的要求进行吹扫。 12.3.10 经分段试压合格的管段相互连接的焊缝，经射线照相检验合格后，可不再进行强度试验。 12.4 严密性试验 12.4.1 严密性试验应在强度试验合格，管线全线回填后进行。 12.4.2 试验用的压力计应在校验有效期内，其量程应为试验压力的1.5～2倍，其精度等级、最小分格值及表盘直径应满足表12.4.2 的要求。表12.4.2试压用压力表选择要求量程（MPa）精度等级最小表盘直径（mm）最小分格值（MPa） 0～0.1 0.4 150 0.0005 0～1.0 0.4 150 0.005

最受欢迎的十大WEB应用安全评估系统教学教材

最受欢迎的十大WEB应用安全评估系统在国内一些网站上经常看到文章说某某WEB应用安全评估工具排名，但是很可惜，绝大多数都是国外人搞的，界面是英文，操作也不方便，那游侠就在这里综合下，列举下国内WEB安全评估人员常用的一些工具。当然，毫无疑问的，几乎都是商业软件，并且为了描述更准确，游侠尽量摘取其官方网站的说明： 1.IBM Rational AppScan IBM公司推出的IBM Rational AppScan产品是业界领先的应用安全测试工具，曾以Watchfire AppScan 的名称享誉业界。Rational AppScan 可自动化Web 应用的安全漏洞评估工作，能扫描和检测所有常见的Web 应用安全漏洞，例如SQL 注入（SQL-injection）、跨站点脚本攻击（cross-site scripting）及缓冲溢出（buffer overflow）等方面安全漏洞的扫描。游侠标注：AppScan不但可以对WEB进行安全评估，更重要的是导出的报表相当实用，也是国外产品中唯一可以导出中文报告的产品，并且可以生成各种法规遵从报告，如ISO 27001、OWASP 2007等。 2.HP WebInspect

目前，许多复杂的Web 应用程序全都基于新兴的Web 2.0 技术，HP WebInspect 可以对这些应用程序执行Web 应用程序安全测试和评估。HP WebInspect 可提供快速扫描功能、广泛的安全评估范围及准确的Web 应用程序安全扫描结果。它可以识别很多传统扫描程序检测不到的安全漏洞。利用创新的评估技术，例如同步扫描和审核（simultaneous crawl and audit, SCA）及并发应用程序扫描，您可以快速而准确地自动执行Web 应用程序安全测试和Web 服务安全测试。主要功能： ·利用创新的评估技术检查Web 服务及Web 应用程序的安全 ·自动执行Web 应用程序安全测试和评估 ·在整个生命周期中执行应用程序安全测试和协作 ·通过最先进的用户界面轻松运行交互式扫描 ·满足法律和规章符合性要求 ·利用高级工具（HP Security Toolkit）执行渗透测试 ·配置以支持任何Web 应用程序环境游侠标注：毫无疑问的，WebInspect的扫描速度相当让人满意。 3.Acunetix Web Vulnerability Scanner

水管试压规范

管试压规范 2011-7-24 05:37 提问者：匿名|浏览次数：5641次求水管试压规范1、家用压力多大2、保压时间多长我来帮他解答 2011-7-25 17:51 满意回答试验压力的大小、保压时间与管道材质有关，下面把常用的几种管材的压力试验方法及要求说明一下。 1.建筑内给水管道压力试验（1）试压前的准备工作 1）试压前应对将要试压的系统进行一次全面的检查，检查系统的各类接口和连接点是否严密，检查系统各支吊架的位置是否正确，安装是否牢靠。 2）备好备齐试压用的试压泵、压力表、切断阀、泄水阀、止回阀、放气阀等。 3）系统连接，将试压泵与系统连接，且在系统的最高点加设放气阀，最低点加设泄水阀。（2）硬聚氯乙烯（PVC-U）、氯化聚氯乙烯（PVC-C）、聚乙烯类给水管道压力试验 1）将试压管段各配水点封堵，缓慢向系统供水，同时打开系统最高点的排气阀，待排气阀连续不断的出水时，说明系统充水完毕，关闭排气阀。 2）系统充满水后，对系统进行水密性检查。 3）加压宜采用手动加压泵，升压应缓慢，升压的时间不少于10min。 4）强度试验。强度试验的试验压力应为工作压力的1.5倍，但不小于 0.6MPa，当升压至规定压力时，停止加压，稳压1h，压力降不得超过0.05MPa，且系统无明显渗漏，强度试验合格。 5）严密性试验。强度试验合格后，泄压至工作压力的1.15倍，稳压2h，压力降不得超过0.03MPa，且系统的各类接口及连接点无渗漏为合格。（3）建筑给水聚丙烯（PP-R）管道压力试验 1）压力表应安装在管道系统的最低点，加压泵宜设在压力表附近。 2）向系统充水，同时打开系统最高点的排气阀，待排气阀连续不断的排出水时，说明系统充水已满，关闭排气阀。 3）系统充满水后，对系统进行水密性检查。

web安全考试

web安全测试

————————————————————————————————作者：————————————————————————————————日期：

Web安全测试——手工安全测试方法及修改建议发表于：2017-7-17 11:47 作者：liqingxin 来源：51Testing软件测试网采编字体：大中小 | 上一篇 | 下一篇 | 打印 |我要投稿 | 推荐标签：软件测试工具XSS安全测试工具常见问题 1.XSS(CrossSite Script)跨站脚本攻击 XSS(CrossSite Script)跨站脚本攻击。它指的是恶意攻击者往Web 页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web 里面的html 代码会被执行，从而达到恶意用户的特殊目的。测试方法：在数据输入界面，添加记录输入：，添加成功如果弹出对话框，表明此处存在一个XSS 漏洞。或把url请求中参数改为，如果页面弹出对话框，表明此处存在一个XSS 漏洞修改建议：过滤掉用户输入中的危险字符。对输入数据进行客户端和程序级的校验（如通过正则表达式等）。 Eg:对用户输入的地方和变量有没有做长度和对”<”,”>”,”;”,”’”等字符是否做过滤 2.CSRF与跨站脚本(XSS) CSRF与跨站脚本(XSS)，是指请求迫使某个登录的浏览器向易受攻击的Web应用发送一个请求，然后以受害者的名义，为入侵者的利益进行所选择的行动。

电池检验标准

MANUFACTURING PROCESS INSTRUCTION 生产工艺指导书电池检验标准 Work Center / Operation作业区域： CECT QA Model Unit / Line产品型号：ALL Document Owner/文件负责人: QA XXXXX

目录 1. 目的 (3) 2. 范围 (3) 3. 定义 (3) 3.1表面区域 (3) 3.2缺陷代码对照表 (3) 4. 引用文件 (3) 5. 抽样计划 (3) 5.1外观检验 (3) 5.2可靠性测试 (3) 6. 检验条件 (4) 7. 常规检验内容 (4) 7.1外观检验 (4) 7.2尺寸 (5) 7.3标志 (5) 7.4一般功能检验 (6) 8. 可靠性测试 (6) 8.1电池充电测试 (6) 8.2电池放电测试 (7) 8.3电池循环寿命测试 (7) 8.4电池过充电保护 (7) 8.5电池过放电保护 (8) 8.6电池短路保护 (8) 8.7电池振动测试 (8) 8.8电池跌落测试 (8) 8.9电池高低温储存测试 (9) 8.10电池温度冲击测试 (9) 8.11电池高温储存测试 (9) 8.12电池低温储存测试 (9) 8.13电池高温高湿测试 (9) 8.14电池内阻测试 (9) 8.15电池对于手机相位误差的影响 (9) 8.16B ATTERY C ELL 检查 (10) 8.17 电池拆装寿命测试 (10)

1. 目的为了确保电池之进料品质，特制订材料检验规范。 2. 范围本规范仅适用于上海嘉阳通信科技有限公司SP4型手机。 3. 定义 3.1 表面区域 I ：暴露在外，但在正常使用时时可直接看到的主要表面； II ：暴露在外,但正常使用时并不直接看到的次要表面； III ：在正常使用时不能看到的表面，只有在装卸电池或SIM 卡时可看到的内表面，如后壳上被电池盖住的面或电池盖的内表面。 3.2 缺陷代码对照表代码名称代码名称 N 数目 D 直径(mm) L 长度(mm) H 深度(mm) W 宽度(mm) DS 距离(mm) S 面积（mm 2 ） 4. 引用文件 GB2828-87 逐批检查技术抽样程序及抽样表 YD/T 998-1 1999 移动通讯手持机锂电池 GB/T 18287-2000 锂电池现行标准 5. 抽样计划 5.1 外观检验采用GB2828-87、一次抽样正常检验方案、一般检验水平Ⅱ，合格质量水平AQL 如下： a)严重（Critical ）=0.010 b)重要（Major ）=0.65 c)次要（Minor ）=1.0 若批不合格，则判退或根据实际情况进行全检。 5.2 可靠性测试采用GB2828-87、一次抽样正常检验方案、特殊检查水平S-3，合格质量水平AQL=0.4。若批不合格，则判退。 III 面 Ⅱ面（侧面四面） I 面

产品包装跌落测试标准

产品包装跌落测试标准 ISTA 1A跌落的测试方法：步骤一.称重：测量包装后产品重量（单位：kg）；步骤二.记录尺寸：测量包装后纸箱的外尺寸，长×宽×高（单位：mm）；步骤三.记录瓦楞型式：单瓦、双瓦或多层瓦楞；步骤四.选夹角：选择纸箱最薄弱的顶角，作好标记；步骤五.根据重量选择跌落测试标准和跌落高度（见表一跌落测试标准）；步骤六.对纸箱进行拍照，做好跌落前的纸箱状态记录；步骤七. 将做好标记的顶角升到标准规定的高度后让纸箱进行自由落体跌落（跌落参照面为钢板面或水泥地面）；步骤八.以标记的顶角为顶点出发，将纸箱升到标准规定的高度，跌落边长最短的一条棱；步骤九.以标记的顶角为顶点出发，将纸箱升到标准规定的高度，跌落边长中等的一条棱；步骤十.以标记的顶角为顶点出发，将纸箱升到标准规定的高度，跌落边长最长的一条棱；步骤十一.以标记的顶角为顶点出发，将纸箱升到标准规定的高度，跌落面积最小的一平面；步骤十二.将纸箱升到标准规定的高度，跌落与最小面相对的面；步骤十三.以标记的顶角为顶点出发，将纸箱升到标准规定的高度，跌落面积中等的一平面；步骤十四.将纸箱升到标准规定的高度，跌落与中等面相对的面；步骤十五.以标记的顶角为顶点出发，将纸箱升到标准规定的高度，跌落面积最大的一平面；步骤十六.将纸箱升到标准规定的高度，跌落与最大面相对的；步骤十七.对跌落后的纸箱进行拍照，然后开箱。对开箱后的产品状态进行拍照，每取出一个零件均需拍照，做好记录。步骤十八.判定：跌落后，如果包装的产品完整无损，没有任何损伤或缺陷，即为试验通过。ISTA 1B跌落的测试方法：除了步骤四、七、八、九不做，其他测试步骤同ISTA 1A。表一跌落测试标准 ISTA 1A (重量不大于68Kg) ISTA 1B(重量大于68Kg) 重量kg 跌落高度mm 重量kg 跌落高度mm 0～10 760 大于68Kg 155 10～19 610 19～28 460 28～45 310 45～68 200 摩擦测试步骤： 1.从纸箱彩画上剪取两块规格100×100mm的纸板； 2.将两块纸板的彩画面相对，然后施加4磅的力，以每分钟106次的频率往复循环摩擦100 次； 3.判定：摩擦后，彩画表面没有颜色脱落的现象，即为测试通过。

球墨铸铁管打压标准

球墨铸铁管打压试验的步骤如下： (1)球墨铸铁管试验前所有管道顶部除接口部位外同填压实土，厚度不得小于50 cm，所有管亡I采用法兰盲板封堵，主管道两侧预先焊接预留钢管，上游为排气、下游为打压口。 (2)管采用法兰盲板封堵后，主管道每侧的盲板后用千斤顶（数量及吨位需经计算确定）直接顶到盲板上，千斤顶后座为横竖双排枕木，枕木后背是经过夯实的灰土或原状土。 (3)水压试验完成后管道内的水由水泵从最为便利的消火栓阀、排气阀或大压阀排出。 (4)排气口选择在管道的最高点，在法兰盲板上焊接一根钢管，连接双球阀作为排气口；进水口没置在管道偏低的法兰接口处。打压口也设置在管道偏低的主管道的法兰接口处。 (5)加压泵选用电动压力泵或手动压力泵，压力表安装在打压三通口，管道与打压机之间设置闸阀，用于控制压力。 (6)管道两端封堵后缓慢注水，同时将管道内气体通过排气阀排出。中间部位的法兰板待水溢后安装，充满水后进行密封检查。 (7)试压前将管道充满水浸泡48小时。 (8)加压采用电动泵缓慢分级升压，共分3.5；5；7.5；10四个压力段，升至试验压力（10个压力）后，停止加压，保持恒定10分钟，观察接头部位是否有渗水现象，管道强度试验为合格。 (9)稳压后，半个小时内压强下降0. 05MP以内，严密性试验合格。 (10)试压结束，必须做好原始记录，并签字确认另外球墨铸铁管打压试验还应注意以下几点： 1.球墨管安装时进行水压实验应统一指挥，明确分工，对后背、支墩、接口、排气阀等都应规定专人负责检查，并明确规定发现问题时的联络信号。 2.球墨管道接口完成后，用短管甲、短管乙及盲板将试压管段两端及三通处封闭，试压球墨管段除接口外填土至管顶以上50cm并夯实。做好后背及闸门、三通等管件加固。由低点进水，高点排气，注满水后浸泡24小时后，在试验压力下10min降压不大于 0.05Mpa时，为合格。 3.水压实验应逐步升压，每次升压以0.2Mpa为宜，每次升压以后，稳压检查没有问题时再继续升压。 4.冬季进行水压时应采取防冻措施。可将球墨管道回填土适当加高，用多层草帘将暴露的接口包严；对串水及试压临时管线缠包保温，不用水时及时放空。 5.水压实验时，后背、支撑、管端等附近不得站人，检查应在停止升压时进行。

LCD检验标准

1目的本标准由深圳市盟博科技有限公司制定，它是用于检验LCD性能及外观方面的指导性文件，详细阐述了检验条件、接受及判退的品质标准，为功能和外观检验提供科学、客观的方法。 2 适用范围本标准适用于盟博所有LCD类物料认证及来料检验过程。 3 引用文件无 4 定义 4.1 CRI（致命缺陷）：产品极重要质量特性不符合规范要求，此特性不合格将丧失产品使用价值或对人身有伤害的缺陷。 4.2 MAJ（主要缺陷）：产品重要质量特性不符合规范要求，此特性不合格将降低产品使用价值； 4.3 MIN（次要缺陷）：一般质量特性不符合规范要求，不影响产品使用及装配。 5 抽样方案： 5.1 依据GB/T 2828.1-2003 正常一次抽样Ⅱ类。 5.2 AQL取值（除特殊规定外）： CRI（致命缺陷）：0； MAJ（主要缺陷）：0.4； MIN（次要缺陷）：1.0 5.3 检验抽样方案转换原则（针对同一供应商同一型号的部品） 5.3.1 正常检查转加严检查的条件：连续5批中有2批（包括检验不到5批已发现2批）检验不合格。 5.3.2 加严检查转正常检查的条件：连续5批合格。 5.3.3 正常检查转放宽检查的条件： ①连续10批检验合格；②10批中不合格品（或缺陷）总数在界限个数以下； ③生产正常；④主管者认为有必要。以上四个条件必须同时满足。 5.3.4 放宽检查转正常检查的条件： ①1批检验不合格；②生产不正常；③主管者认为有必要。只要满足以上三条件之一。 5.3.5加严检查转暂停检查的条件：加严检验开始后，不合格批数累计达到五批。 5.3.6 抽样开箱率要求：开箱率60％，根据抽样数量，每包/盘数量、随机抽样。 6 外观检查条件 6.1 环境条件：检查应在800-1200LUX的白色荧光灯下进行 6.2 检查方法：目测,检查人眼应离液晶屏垂直距离大于30CM，角度为45度转动检查，时间15秒； 6.3 视角判断方法：普通屏与显示屏水平面角度视角30~90度，IPS屏显示屏水平面角度成15~90度；

WEB安全测试

Web安全测试——手工安全测试方法及修改建议发表于：2017-7-17 11:47 ?作者：liqingxin ? 来源：51Testing软件测试网采编字体：???|??|??|??|?|?推荐标签：??? 常见问题 (CrossSite Script)跨站脚本攻击 (CrossSite Script)跨站脚本攻击。它指的是恶意攻击者往Web 页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web 里面的html 代码会被执行，从而达到恶意用户的特殊目的。方法：? 在数据输入界面，添加输入：，添加成功如果弹出对话框，表明此处存在一个XSS?。或把url请求中参数改为，如果页面弹出对话框，表明此处存在一个XSS 漏洞修改建议：过滤掉用户输入中的危险字符。对输入数据进行客户端和程序级的校验（如通过正则表达式等）。 Eg:对用户输入的地方和变量有没有做长度和对”<”,”>”,”;”,”’”等字符是否做过滤与跨站脚本(XSS) CSRF与跨站脚本(XSS)，是指请求迫使某个登录的向易受攻击的Web应用发送一个请求，然后以受害者的名义，为入侵者的利益进行所选择的行动。测试方法：同个浏览器打开两个页面，一个页面权限失效后，另一个页面是否可操作成功使用工具发送请求，在http请求头中不加入referer字段，检验返回消息的应答，应该重新定位到错误界面或者登陆界面。修改建议：在不同的会话中两次发送同一请求并且收到相同的响应。这显示没有任何参数是动态的（会话标识仅在cookie 中发送），因此应用程序易受到此问题攻击。因此解决的方法为 Hashing(所有表单都包含同一个伪随机值)： 2. ?验证码 ‐Time Tokens(不同的表单包含一个不同的伪随机值)客户端保护措施：应用防止CSRF攻击的工具或插件。 3.注入测试

ORT手机滚筒跌落测试规范V1.1.doc

Reliability Laboratory of Huawei Technologies ORT手机滚筒跌落测试规范批准（Approval）：刘春林审核（Review ）：张世强拟制（Prepare）：简琴

1 修订记录 2 测试目的测试手机是否能承受连续多次跌落的适应性。 3 测试参数 0.5m，100次 + 1m，100次。每50次检查一次。 4 测试准备 4.1 设备、耗材 1)滚筒跌落试验机 1米滚筒跌落试验机（底板为铁板）

●0.5米滚筒跌落试验机（底板为铁板） ●0.5米滚筒跌落试验机（底板为木板） 2)宽度为24mm的美纹胶带

4.2 样品 ●样品上标示清楚产品号、测试试验编号、样品序号、测试项目等 ●样品标签尽量贴在显示屏可视区域外，不可以遮挡住接近光感应器和前置摄像头 ●确保电池量在30%以上 ●装上SD卡、SIM卡

5 试验步骤 5.1 初始检测 ●检查样机外观状况：TP、LCD是否良好；壳体、涂层是否有开裂、合缝变大现象；电池盖是否良好等。 ●注意须安装相应的APK用于后续功能检测。 ●具体检测项目和需安装APK，请参见《产品ORT测试方案》。 5.2 测试步骤 1)用美纹胶带粘住样品电池盖和边框，使电池盖在测试过程中不会脱落美纹胶带不能粘到TP、按键、插孔保护塞、装饰件 2)打开手机短信界面后将手机锁屏 3)滚筒设备的选择 ●按产品ORT测试方案要求选择0.5m滚筒和1m滚筒。公司标准使用底板是铁板的滚筒，VDF 标准使用底板为木板的滚筒。 ●调整设备转速（设置方法，参考设备操作指导书）：1m（10-15次/分）、0.5m（15- 20

管道试压吹扫方案

管道吹扫试压方案编制：审核：审定： 2016年10月1日

1、工程概述项目名称：项目地址：项目规模：项目性质：装置产品管道内洁要求非常严格，一旦管道内杂质超标，即使经过多次置换也很难生产出合格产品，且管道内杂质很容易使大量程控阀门关闭不严，甚至损坏，直接影响装置的一次开车成功。所以管道系统应按规定严格进行吹扫和试压。 2、编制依据： 1）《工业金属管道工程施工及验收规范》GB50235－2010 2）《工业金属管道工程质量检验评定标准》GB50184-2011 3）《现场设备、工业管道焊接工程施工及验收规范》GB50236-2011 4）《石油化工剧毒、易燃、可燃介质管道施工及验收规范》SH3501-2011 5）工艺管道布置图及流程图 3、管道系统吹扫技术要求 3.1 管道系统吹扫前，应编制吹扫方案，经审查批准后，向参与吹扫的人员进行技术交底。 3.2 管道系统吹扫前应符合下列要求：（1）对不应参加吹扫的法兰连接的调节阀、疏水阀、安全阀、仪表件等，并对已焊在管道上的阀门和仪表拆除，试压吹扫完成后复位。（2）不参与系统吹扫的设备及管道系统应与吹扫系统隔离。（3）管道支架、吊架要牢固、必要时应予以加固。 3.3 吹扫压力不得超过容器和管道系统的设计压力

4、管道系统吹扫程序 4.1 吹扫前准备工作：（1）拆下仪表、调节阀、流量计、疏水器、安全阀等；（2）管路系统中的止回阀阀心拆下；（3）吹扫时，应注意吹扫管线出口气流对管线的反冲作用，检查各支吊架是否稳固可靠，否则应进行加固；（4）禁吹的设备（所有与系统相连接罐以及换热器）、管道、机泵（所有泵均不吹扫）、阀门等已装好盲板。（5）供吹扫用的临时配管、阀门等施工安装已完成。 4.2. 吹扫程序及要点（1）蒸汽管道吹扫介质为新蒸汽，吹扫压力0.7MPa；气体管道宜采用压缩空气吹扫，吹扫压力为0.6MPa其他液体管道宜采用水冲洗（本项目采用大部分采用压缩空气吹扫）。（2）吹扫时先主干再支管，自上而下吹扫。吹扫中同时要将导淋、仪表引压管、分析取样管等进行彻底吹扫，防止出现死角。（3）吹扫采用在各排放口连续排放的方式进行，并以木锤连续敲击管道，非凡是对焊缝和死角等部位应重点敲打，但不得损伤管道，直至吹扫合格为止。（4）吹扫开始时，需缓慢向管道送气，当检查排出口有空气排出时，方可逐渐加大气量至要求量进行吹扫，以防因阀门、盲板等不正确原因造成系统超压。（5）空气吹扫时，空气流速不少于20m/s,在排气口用白布或涂有白漆的靶板检查，如5min 内检查其上无铁锈、尘土、水分及其他脏物即为合格。 4.3 其他吹扫工作详见试压吹扫表

WEB安全测试要考虑的10个测试点

WEB安全测试要考虑的10个测试点本文主要论述了WEB安全测试要考虑的10个测试点： 1、问题：没有被验证的输入测试方法：数据类型（字符串，整型，实数，等）允许的字符集最小和最大的长度是否允许空输入参数是否是必须的重复是否允许数值范围特定的值（枚举型）特定的模式（正则表达式） 2、问题：有问题的访问控制测试方法：主要用于需要验证用户身份以及权限的页面，复制该页面的url地址，关闭该页面以后，查看是否可以直接进入该复制好的地址例：从一个页面链到另一个页面的间隙可以看到URL地址直接输入该地址，可以看到自己没有权限的页面信息， 3、错误的认证和会话管理例：对Grid、Label、Tree view类的输入框未作验证，输入的内容会按照html语法解析出来 4、缓冲区溢出没有加密关键数据例：view－source：http地址可以查看源代码在页面输入密码，页面显示的是*****, 右键，查看源文件就可以看见刚才输入的密码。 5、拒绝服务

分析：攻击者可以从一个主机产生足够多的流量来耗尽狠多应用程序，最终使程序陷入瘫痪。需要做负载均衡来对付。 6、不安全的配置管理分析：Config中的链接字符串以及用户信息，邮件，数据存储信息都需要加以保护程序员应该作的：配置所有的安全机制，关掉所有不使用的服务，设置角色权限帐号，使用日志和警报。分析：用户使用缓冲区溢出来破坏web应用程序的栈，通过发送特别编写的代码到web程序中，攻击者可以让web应用程序来执行任意代码。 7、注入式漏洞例：一个验证用户登陆的页面，如果使用的sql语句为： Select * from table A where username＝’’ + username+’’ and pass word ….. Sql 输入‘ or 1＝1 ―― 就可以不输入任何password进行攻击或者是半角状态下的用户名与密码均为：‘or’‘=’ 8、不恰当的异常处理分析：程序在抛出异常的时候给出了比较详细的内部错误信息，暴露了不应该显示的执行细节，网站存在潜在漏洞， 9、不安全的存储分析：帐号列表：系统不应该允许用户浏览到网站所有的帐号，如果必须要一个用户列表，推荐使用某种形式的假名（屏幕名）来指向实际的帐号。浏览器缓存：认证和会话数据不应该作为GET的一部分来发送，应该使用POST， 10、问题：跨站脚本（XSS）分析：攻击者使用跨站脚本来发送恶意代码给没有发觉的用户，窃取他机器上的任意资料测试方法： ● HTML标签：<…>… ● 转义字符：&(&)；<(<)；>(>)；(空格) ； ● 脚本语言：

手机外观检验标准

手机外观检验标准目的：为确保公司设计、生产的手机外观质量符合要求，特制定此检验标准。引用标准：GB/ T2828.1-2003 逐批检验抽样计划。抽样依据：按照GB/ T2828.1-2003 逐批检验抽样计划. 外观检验项目：一般检查水平Ⅱ. 抽样标准: a ）致命缺陷（CRI ）： Ac=0, Re=1 (无论批量大小) b ）重缺陷（MAJ ）： AQL=0.4 c ）轻缺陷（MIN ）： AQL=1.0 检验条件：观察距离：检查物距眼睛30-35cm ，只有在30cm 之内才能看到的外观问题不记缺点；观察角度：水平方位45±15°；观察时间：按正常规定要求的距离和角度要求扫描整个检测面5秒钟为准；灯照强度：在自然光或60W-100W 的日光灯照明条件下检查（距离光源50cm 处）；视力要求：检验人员裸视或矫正视力1.0以上。缺陷等级： 1.致命缺陷（Critical Defect ）：产品存在对使用者的人身及财产安全构成威胁的缺陷。 2.重缺陷（Major Defect ）：产品存在下列缺陷，为主要缺陷。 1）功能缺陷影响正常使用； 2）性能参数超出规格标准； 3）漏元件、配件或主要标识，多出无关标识及其他可能影响产品性能的物品； 4）导致最终客户拒绝购买的结构及外观缺陷。 3.次要缺陷（Minor Defect ）：不影响产品使用，最终客户有可能愿意让步接受的缺陷。光源眼睛图一

注：有些外观检查中发现的问题会影响到产品的功能，则按照功能缺陷的标准来确定缺陷等级；如按键脱落会导致按键无功能，为主要缺陷。有些功能检查中发现的问题仅影响到产品观感，则按照外观缺陷的标准来确定缺陷等级；如按键漏光。不良缺陷定义： 1．细划痕/轻划伤：由摩擦造成的表面点、线、块状的轻度痕迹，目测看不出深度（不明显）； 2．粗划痕/硬划伤：由摩擦造成的表面点、线、块状的轻度痕迹，目测有深度（明显）； 3．裂痕：因碰撞、跌落、压迫造成的线状痕迹； 4．凸点：表面突起的点状物，用点规可量测点的大小； 5．凹点：表面的点状物，用点规可量测点的大小； 6．刮痕/刮伤：表面因外力作用造成的片状深度痕迹。检验区域定义：区域A：在使用过程中总能被客户看见的部分（如：手机正面，翻盖内外壳，滑盖外壳，按键板面，LCD）；这些表面不允许有可能导致一般客户不购买产品的外观缺陷。区域B：在使用过程中常常被客户看见的部分（如：手机上、下、左、右四个侧面、外臵天线）；这些表面允许有轻微不良，但是不致引起挑剔客户不购买产品。区域C：在使用过程中很少被客户注意到的表面部分（如：手机背面（含电池面）、I/O端口）；这些表面的外观缺陷应合理，而且不至于给客户觉得该产品质量不过关。区域D：在使用过程中决不会被客户看见的表面部分（如：手机正常使用时非暴露面（机芯背面，电池内面，底壳内面））；这些表面的外观缺陷应合理，而且不至于给客户觉得该产品质量不过关。外观不良检验标准： 1.1点状、块状、线状、条状缺陷(污点、尘点、毛屑、针孔、气泡、凹凸点、脱漆、划伤、毛丝等)： 2.

Web安全系统测试要求规范

修订声明Revision declaration 本规拟制与解释部门：安全解决方案部电信网络与业务安全实验室、软件公司安全TMG、软件公司测试业务管理部本规的相关系列规或文件：《Web应用安全开发规》相关国际规或文件一致性：《OWASP Testing Guide v3》《信息安全技术信息安全风险评估指南》《Information technology Security techniques Management of information and communications technology security》－ISO 13335 替代或作废的其它规或文件：无相关规或文件的相互关系：本规以《Web应用安全开发规》为基础、结合Web应用的特点而制定。

目录Table of Contents 1概述 (7) 1.1背景简介 (7) 1.2适用读者 (7) 1.3适用围 (7) 1.4安全测试在IPD流程中所处的位置 (8) 1.5安全测试与安全风险评估的关系说明 (8) 1.6注意事项 (9) 1.7测试用例级别说明 (9) 2测试过程示意图 (10) 3WEB安全测试规 (11) 3.1自动化W EB漏洞扫描工具测试 (11) 3.1.1AppScan application扫描测试 (12) 3.1.2AppScan Web Service 扫描测试 (13) 3.2服务器信息收集 (13) 3.2.1运行权限测试 (13) 3.2.2Web服务器端口扫描 (14) 3.2.3HTTP方法测试 (14) 3.2.4HTTP PUT方法测试 (15) 3.2.5HTTP DELETE方法测试 (16) 3.2.6HTTP TRACE方法测试 (17) 3.2.7HTTP MOVE方法测试 (17) 3.2.8HTTP COPY方法测试 (18) 3.2.9Web服务器版本信息收集 (18) 3.3文件、目录测试 (20) 3.3.1工具方式的敏感接口遍历 (20) 3.3.2Robots方式的敏感接口查找 (21)

跌落试验标准

跌落试验标准/跌落试验方法跌落试验标准/跌落试验方法本标准等效采用国际标准ISO2248-1985（包装完整、满装的运输包装件垂直冲跌落试验） 1主题内容与适用范围本标准规定了对运输包装件进行垂直冲击试验时所用试验设备的主要性能要求、试验程序及试验报告的内容本标准适用于评定运输包装件在受到垂直冲击时的耐冲击强度度及包装对内装物的保护能力。它既可以作为单项试验，也可以作为一系列试验的组成部分。 2引用标准 gb/t4857.1包装运输包装件各部位的标示方法 gb/y4857.2包装运输包装件温湿度调节处理 gb/t4857.17包装运输包装件编制性能试验大纲的一般原理 gb/t4857.1包装运输包装件编制性能试验大纲的定量数据 3试验原理提起试验样品至预定高度，然后使期按预定状态自由落下，与冲击台面相撞 4试验设备 4.1冲击台冲击台面为水平平面，试验时不移动、不变形，并满足下列要求 A、为整块物体，质量至少为试验样品质量的50倍 B、要有足够大的面积，以保证试验样品完全落在冲击台面上 C、在冲击台上任意两点的水平高度不得超过2mm D、冲击台面上任何100mm2的面积上承受10kg的静负荷时，其变形量不得超过0.1mm 4.2提升装置在提升或下降过程中，不应损坏试验样品 4.3支撑装置支撑试验样品的装置在释放前应能使试验样品处于所发求的预定状态 4.4释放装置在释放试验样品跌落过程中，应使试验样品不碰到装置的任何部件，保证其自由跌落5试验步骤提起试验样品至所需的跌落高度位置，并按预定状态将其支撑住。其直起高度与预定之差不得超过预定高度的±2%。跌落高度是指准备释放时试验样品是最低点与冲击台面之间的距离按下列预定状态，释放试验样品面跌落时，使试验样品的跌落面与水平面之间的夹角最大不超过2° 棱跌落时，使跌落的棱与水平面这间的夹角最大不超过2°试验样品上规定面与冲击台面夹角的误差不大于±5°或夹角的10%（以较大的数值为准），使试验样品的重力线通过被跌落的

管道工程管线试压管理规定实用版

YF-ED-J1896 可按资料类型定义编号管道工程管线试压管理规定实用版 In Order To Ensure The Effective And Safe Operation Of The Department Work Or Production, Relevant Personnel Shall Follow The Procedures In Handling Business Or Operating Equipment. （示范文稿）二零XX年XX月XX日

管道工程管线试压管理规定实用版提示：该管理制度文档适合使用于工作中为保证本部门的工作或生产能够有效、安全、稳定地运转而制定的，相关人员在办理业务或操作设备时必须遵循的程序或步骤。下载后可以对文件进行定制修改，请根据实际需要调整使用。 1 目的为了提高公司管道工程施工质量，加强质量管理工作，完善管道工程建设成果质量检测检验，明确管道工程试压工作的责任、程序和工作要求，指导管道工程试压工作，特制定本规定。 2 范围本规定适用于公司新建、改扩建项目及纳入基本建设项目管理的更新改造项目的管道工程管线试压工作。

3 术语管道试压：是指向承压管道内注入试验介质并加压，检验其承压强度和严密性的过程。一般包括强度试压和严密性试压。管道严密性试压：是指向承压管道内注入试验介质加压到设计压力并持续一段时间，检验其是否有泄漏的过程。管道强度试压：是指向承压管道内注入试验介质加压到规定压力并持续一段时间，检验其承压强度的过程。 4 职责 4.1 工程处负责管道试压体系文件编制工作。 4.2 项目经理部负责管道试压方案的审批，结果确认；负责将审批后的试压方案上报

Web安全测试的步骤

安全测试方面应该参照spi的web安全top 10来进行。目前做软件测试人员可能对安全性测试了解不够，测试结果不是很好。如果经验不足，测试过程中可以采用一些较专业的web安全测试工具，如WebInspect、Acunetix.Web.Vulerability.Scanner等，不过自动化web安全测试的最大缺陷就是误报太多，需要认为审核测试结果，对报告进行逐项手工检测核对。对于web安全的测试用例，可以参照top 10来写，如果写一个详细的测试用例，还是比较麻烦的，建议采用安全界常用的web渗透报告结合top10来写就可以了。现在有专门做系统和网站安全检测的公司，那里做安全检测的人的技术都很好，大多都是红客。再补充点，网站即使站点不接受信用卡支付，安全问题也是非常重要的。Web 站点收集的用户资料只能在公司内部使用。如果用户信息被黑客泄露，客户在进行交易时，就不会有安全感。目录设置 Web 安全的第一步就是正确设置目录。每个目录下应该有 index.html 或 main.html 页面，这样就不会显示该目录下的所有内容。我服务的一个公司没有执行这条规则。我选中一幅图片，单击鼠标右键，找到该图片所在的路径 "…com/objects/images".然后在浏览器地址栏中手工输入该路径，发现该站点所有图片的列表。这可能没什么关系。我进入下一级目录"…com/objects" ，点击jackpot.在该目录下有很多资料，其中引起我注意的是已过期页面。该公司每个月都要更改产品价格，并且保存过期页面。我翻看了一下这些记录，就可以估计他们的边际利润以及他们为了争取一个合同还有多大的降价空间。如果某个客户在谈判之前查看了这些信息，他们在谈判桌上肯定处于上风。 SSL 很多站点使用 SSL 进行安全传送。你知道你进入一个 SSL 站点是因为浏览器出现了警告消息，而且在地址栏中的HTTP 变成HTTPS.如果开发部门使用了SSL，测试人员需要确定是否有相应的替代页面（适用于3.0 以下版本的浏览器，这些浏览器不支持SSL.当用户进入或离开安全站点的时候，请确认有相应的提示信息。是否有连接时间限制？超过限制时间后出现什么情况？登录

跌落测试国家标准2017

跌落测试国家标准(2017) 跌落测试国家标准跌落实验标准，跌落方式都是一角、三边、六面之自由落体，至于跌落的高度是根据产品重量而定，有分90cm、76cm、65cm几个等级! 包装货物重量（lbs）/（㎏）落下高度（inches）/（㎝）1~20.99lbs（0.45~9.54㎏）0in/（76.20㎝） 21~40.99lbs（9.55~18.63㎏）24in/（60.96㎝） 41~60.99lbs（18.64~27.72㎏）18in/（45.72㎝） 61~100lbs（17.73~45.45㎏）2in/（30.48㎝） 4.2跌落试验 4.2.1任务说明该项目测试移动台结构强度，抗跌落破坏的能力，以降低返修率。 4.2.2测试方法

4.2.2.1参照标准 GB/T2423.8-1995,Test Ed 4.2.2.2测试工具跌落试验机，如无该设备，也可用手按照标准进行操作（需要一定经验）。 4.2.2.3测试参数试验表面：水泥地或钢质板跌落高度：普通移动台120cm（关机状态） 100cm（开机状态）特殊移动台80cm(关机状态) 60cm（开机状态）跌落位置：10（4角6面）测试应力：每个位置跌落1次,不同手机选择不同跌落位置(尽量选择易损坏方向) 测试样品数：3(研发样机试验)/5(鉴定试验)

注1：特殊移动台指大屏幕PDA移动台等（显示屏可见面积不小于机壳正面表面积40%或25cm2）。 4.2.3通过准则表2跌落试验判定准则测试后的判定准则 1无功能性的损坏，应仍能正常使用 2内部无破损，无脱落器件无功能性的损坏，应仍能正常使用 3外壳无破裂或者碎裂，轻微磨损和轻微裂纹是允许的 4关机跌落时电池允许脱离主体；开机跌落时，电池允许脱开不超过4次。 5上下盖不能移位，不能开口（能简单压合的上下盖开口现象允许） 6有翻盖的移动台，翻盖不能脱离主体 7天线无明显变形 4.3振动试验（移动台） 4.3.1任务说明