Немного про Postman
Цикл лекций от Ольги Киселевой
Обзорно про Postman
Шпаргалки по Postman

Открытые API для тестирования
От Ольги Киселевой
API по звездным войнам (к сожалению, только get запросы без авторизации, но интересно писать тесты на JSON-схему)

#web #postman #api

🔥Замечательная статья, которая содержит ссылки на список статей и видео, полезных для изучения тестирования API
Список полезных статей и видео для изучения тестирования API

#web #api #postman

1 августа я подумала, что крутой идеей будет собрать все популярные чек-листы в одном месте. И вот сегодня 19 ноября, а я все еще не выложила список. Пора исправлять.
Вообще я обожаю гуглить проверки на какую-то функциональность. Нужно проверить поле для загрузки файла? Пора пойти и поискать список. Это не избавляет от его составления самостоятельно (а лучше предварительно перечислить проверки и потом сверить их с найденными!), но позволяет увидеть, что ты мог пропустить. Потому что иногда концентрация не дает придумать все возможные проверки.


Тестирование специфических полей
Чек-лист для тестирования числового поля
Чек-лист тестирования логина
Базовые проверки элементов веб-страниц
Проверки базовых элементов веб-страницы

Тестирование UI
Чек-лист тестирования GUI
Чек-листы для проверки юзабилити: раз, два
Чек-лист тестирования верстки сайта

Тестирование API
Чек-лист API-тестов
Чек-лист API негативное тестирование
Тестирование REST-API

Тестирование мобильных
Чек-лист тестирования мобильных приложений
Чек-лист тестирования мобильных приложений (это разные статьи)

Где еще поискать чек-листы?
Где брать идеи для тестов
База чек-листов на английском и русском языках
Шаблоны для тестовых документов и немного чек-листов
Чек-лист тестирования web в целом (очень много идей для тестирования, рекомендую почитать просто так)
Чек-лист веб-тестирование (похоже на прошлое)

#web #база #api #практика

Про тестирование безопасности API, интересное применение fiddler и исторические баги

Я - человек, который восхищается хитростям, которые можно сделать с помощью знаний технологий.
Например, до работы в IT (ладно, не буду врать, сейчас такое тоже бывает) меня восхищало, как изменение или просмотр HTML может помочь в бытовой жизни. Заходишь в twitter незарегистрированным, а там баннер мешающий читать посты? DevTools + изменение HTML, и вот ты окунулся в пучину скроллинга. А это всего лишь изменить код HTML, а как много всего можно сделать другого восхитительного.

Из этой серии удивительного недавно встретила очень крутое выступление про тестирование безопасность API и дырки, которые в нем можно найти. Даже если не будете заниматься безопасностью, очень интересно посмотреть и в следующий раз поэксперементировать, как ваш API могли бы взломать. А вот тут можно посмотреть другие выступления Heisenbug 2022 Autumn.
Из той же серии хочу посоветовать статью про fiddler и как бизнес может потерять деньги, забыв протестировать некоторые кейсы *админ не рекомендует повторять*

А вот еще интересные посты про баги (некоторые ужасные для жизней, а некоторые просто странные)
1. Плохой софт отправил работников почты за решетку
2. Баг на пентиум
3. Эпические баги прошлого
4. Когда баги не страшные, а странные
5. Катастрофические последствия ошибок

#api #интересное