Sandbox（沙盒）

Sandbox（沙盒）—好用又安全的拟真测试环境

以往测试都是在真实环境下做测试，但若这项测试是有关于渗透Server或者是有关金钱消费的项目，可能会造成server受害或是金钱损失，这时拟真的测试环境就显得相当重要。

上网找了一下是否有测试环境相关测试的介绍，原来还真的有，叫做「SandBox Test」

SandBox它跟真实环境的构架、逻辑、数据几乎一模一样，但与真实使用者和环境是隔离的（也就是说，是一个独立的环境）。

Sandbox Test就是如果今天有支程序需要上到真实环境内，就得先在Sandbox（测试环境）内测试，期间可以追踪程序行为是否异常、确认Sandbox是否会被这支程序损毁，一切测试都正常才算通过，之后才能真正上到正式环境运行，这感觉是个很理想的手段！

而Sandbox多数使用以下区域的测试：

他们会放进去恶意的程序（如：病毒）进去一个隔离的Sandbox内，监控这支恶意程序会有多大的影响，并进行分析，可达到取样分析的效果又不会真正危害真实使用者。

例如Paypal、eBay也有提供Sandbox相关的测试帐户。

可以透过申请Sandbox Test Account在Sandbox内模拟测试相关金流的运作，搭配虚拟的信用卡帐号，可以爱怎么在测试环境刷卡就怎么刷卡！

比如今天Server要大幅调整一堆API，但又有可能会让实际使用者踩到，那该怎么办？

架一个测试环境让RD、TE在里面测试，既可以先评价冲击和实际测试，也不会干扰到并行运做的真实Server和使用者。

Sandbox Test感觉很靠得住，但实际上架设Sandbox也是需要投入人力和精力，且要保障Sandbox与真实环境几乎相同才能保证测试的信用度。

是否需要架设Sandbox还是要看公司资源和Project需求而定。

参考文章：

1.Sandbox（Wiki）

2.浅谈恶意程序之沙盒测试技术

3.什麽是PayPal Sandbox如何建立PayPal Sandbox帐户

4.eBay Developer Home > Documentation & Tools > Sandbox Testing Environments

5.SandBox（沙盒）是什么？

6.https://www.zoho.com.cn/content/sandbox.html