MTC 是一个面向开发者的移动测试平台，专注于为开发者提供一站式的 App 测试服务，随着业务的不断增长，我们迫切需要一套通用的、可以适用各类场景的脚本测试解决方案，但是传统的脚本测试框架如 UiAutomator、Robotium、Appium 都各有弊端，单一的测试框架无法满足我们的需求，因此，混合脚本测试解决方案应运而生。此次将向大家分享我们在设计、开发混合脚本测试框架及对应的脚本录制工具中碰到的一些问题和解决方案。

听众受益

1. 主流 Android 脚本测试框架分析。
2. 如何应对各类场景下的脚本测试需求？
3. 如何设计开发一款通用的脚本测试解决方案？
4. 如何设计开发脚本录制工具？
5. 在设计开发的过程中我们碰到哪些问题？如何解决？

软件安全构建成熟度模型（BSIMM）是面向软件安全计划的研究框架。通过量化多家不同企业的做法，我们能同时发现许多企业的共同点以及彰显个性的不同之处。我们旨在帮助更广泛的软件安全机构规划、实施和衡量他们自己的软件计划。BSIMM 不是“行动”指南，也不是万能的工具，而是对当前软件安全状态的体现。本演讲首先将简要介绍软件安全计划的功能和重要性。然后将解释我公司模型和我们用于量化软件计划状态的方法。自 BSIMM 调研从 2008 年首次亮相以来，我们共对开展了 321 项不同评估的 146 家公司进行了调研——有些公司使用 BSIMM 来评估每一个业务部门并对某个业务部门进行不止一次评估。为确保我们报告的数据的始终有用，我们已将超过 42 个月的评估结果从 BSIMM8 中排除。目前的数据集由收集自 109 家公司的 256 项不同活动的评估数据组成。反复评估令我们不仅能够报告受访企业当前的软件安全计划，而且还能报告某些计划的多年演进方式。基于多年的 BSIMM 实践体验，我们发现评估企业的软件安全计划是可以实现且非常有用的。企业可基于 BSIMM 评估结果来规划、构建并演进软件安全计划。随着时间的推移，参与 BSIMM 的公司，其软件安全计划将出现显著改进。

如何从一个概念把产品和技术架构从无到有的规划、设计、测试，最终上线。从几个工程师开始，发展成一个新的部门和业务线，产生一个新的千万美金级新产品。如何用亚马逊云计算平台构建了大数据计算和分析平台架构，并使用机器学习和统计模型开发智能缓存和竞价算法。在创造产品的过程中会出现许许多多的技术困难，作为一个产品之父，如何去一一克服，最后完美上线，还获得了 Google、Facebook、TripAdvisor 等大公司的合作。