拿到一个接口，主要应该通过功能、性能、安全三个方面去测试。
- 功能
a. 测试接口功能，等价类和边界值一定是要测到的，确保正确。
b. 错误推测。
c. 多个参数可以考虑正交分解、判定法、因果图进行场景覆盖。 - 性能
a. 测试响应时间，太慢的排查原因（建议使用链路软件来分析）
b. 测试接口支持的每秒十五数tps，同时看接口在最大tps时的各个系统架构中，服务器的性能数据，发现性能瓶颈、进行性能调优，最终达到只需扩容就可提高tps为止。
c. 压力测试 -- 超过服务器承受能力
d. 稳定性测试 - 安全
需要对每个系统组件和语言的特点有一定的了解，推断它大概的漏洞在哪里，然后对照代码编写安全测试案例进行安全测试，发现问题修改并回归。