大家注意，很多人把自己的测试技术的提高依赖于公司，依赖于team，依赖于project，这是不对的。我本人在公司的工作内容不过是黑盒自动化测试，可是这并不影响我可以向更高的方向发展，现在internet这么发达，什么资料不能找到呢？各种各样的计算机书籍，网上各种各样的计算机技术交流探讨的论坛，博客等等。很多人觉得跳槽，换个工作自己能更好的发展测试技术，这也是有误区的。说句实话，个人发展本质上还是个人的问题，并不是公司的问题，或者你的lead，你的manager的问题，一个公司既然要你了，说明你自己的能力和水平跟公司对你的要求还是比较接近的，公司对你已经有一个期望值了，也是说你能胜任这份工作了，而再往上的发展并不属于公司对你的期望了，绝大多数的情况还是要靠个人的。因此，我个人认为，无论在任何的工作环境，工作内容的情况，你都是有技术提高余地的，但是这事情要由你自己来drive，而不要太多地依赖外部环境。我从小到大的学习，主要是靠自学，我很少能集中精力地去听完老师的一堂课。包括现在，我很多training都是没听完走人了，或者有些签个到溜。我的这个性格造了我很独立的学习能力，自己为自己规划学习，不知道对大家是否有借鉴作用。

话说回来，因为大家对0，1，2级别应该都是比较熟悉的，我想谈谈3，4，5级别。

3.作为一个黑盒测试人员，没有人会要求你不具备白盒测试能力，如果你有源代码访问的权利，那很好，你完全可以利用这个优势，把通过查看源代码得到的信息应用到你的黑盒测试中去。如果你没有源代码访问的能力，这也并不能阻碍你在这个领域进行探索和实践。如果你的项目是Java，.NET这种，你可以反编译，如果你的项目是C，C++这种，你可以反汇编。总而言之，所谓具有白盒测试能力的意思是，发现一个bug能够定位到代码里，是什么代码，为什么产生这个bug？可以进行代码级的测试用例的设计。一般来说，这个级别的要求是具备良好的代码读写的能力。

4.安全测试与白盒测试的根本区别在于安全意识，黑客的思维。有一本书《WritingSecureCode》里面提到“你可以培训一个人具有测试安全feature的能力，你很难培训一个人具有黑客的思维方式，如果你发现了这样一个人，你Hire他”。在这个级别的人要具有良好的安全意识，知道各种各样的攻击方式，当发现一个bug的时候要有安全方面的判断，比如“是否一个安全漏洞”，“是否能够被黑客利用”，“严重程度如何”，等等。同样，自己的测试内容里要包含大量的安全测试用例。

5.黑客级别要求更高了。对于安全测试来说，只是分析到“是否能够被黑客利用”，而黑客要分析“如何利用”以及写出攻击代码进行攻击。至少对我而言，他们要具备非常熟练的汇编编程能力。

以前我认为，要想进行安全测试，或者说做高端测试，多年的开发经验必不可少，实践证明也未必。同理，要想进行高端测试，你也未必要先转向白盒测试。从我个人的经历来说，只要你自己有心，只要你自己用心，你总能发展和提高的，外部环境固然重要，但是起决定因素的还是自己。安全测试完全不属于我的工作内容与职责，可是在一个月的时间里，我已经连续发现4个安全漏洞了。如果你在工作中也能够发现你项目的安全漏洞，公司还能如何不重视你？