1. 工具

静态代码扫描工具： fortify sca 目前测试王东元那边应该有环境
压测工具： loadrunner
功能测试工具： Postman

2. 问题

浏览器插件相关问题

1. 各个浏览器安装的插件相同么，
2. 同一个浏览器不同的操作系统插件相同么
3. NPAPI PPAPI ActiveX 都有啥区别？

   3. 产品知识

   Session、Cookie、Token、JWT、Oauth分别是什么以及这些概念的异同