稳定性测试（Stability Testing）

1. 定义与目标

稳定性测试（又称可靠性测试）验证系统在长时间运行或高负载下是否保持稳定。主要目标包括：

• 检测内存泄漏、资源竞争

• 验证系统在持续压力下的表现

• 确保无崩溃或性能劣化

2. 核心测试类型

3. 关键指标

• MTBF（平均无故障时间）：系统正常运行的平均时间。

• 错误率：请求失败的比例（如HTTP 500错误）。

• 资源泄漏：内存、句柄、数据库连接是否持续增长。

4. 测试方法

1. 基准测试：建立正常负载下的性能基线。

2. 逐步加压：从低负载逐渐增加到峰值，观察系统行为。

3. 极限测试：突破系统设计容量（如模拟双11流量）。

4. 监控与分析：使用工具监控CPU、内存、日志（如Prometheus + Grafana）。

安全性 vs. 稳定性测试对比

企业级实践建议

1. 安全性测试：

   • 将SAST/DAST工具集成到CI/CD流水线（如GitLab SAST）。

   • 对关键业务系统每年至少进行一次渗透测试。

2. 稳定性测试：

   • 在生产环境实施混沌工程（如Netflix的Chaos Monkey）。

   • 使用渐进式部署（如蓝绿部署）降低风险。

提示：安全性测试关注"坏人能做什么"，稳定性测试关注"系统能撑多久"。两者都是保障软件质量的核心环节。