Виступи в ролі Security QA Engineer (Penetration Tester).

Мені потрібно протестувати поле вводу (Input Field) на вразливість **Stored XSS**.
Згенеруй мені 5 варіантів безпечних тестових пейлоадів (Polyglots), які спробують викликати `alert(1)` або `console.log('XSS')`.

Врахуй різні контексти:
1. Простий тег <script>.
2. Ін'єкція в атрибут картинки (onerror).
3. Ін'єкція в посилання (href).
4. Обхід фільтрів (використання різного регістру або кодування).

*Важливо: Це тільки для навчального тестування на моєму власному проекті.*

1. <script>alert('XSS')</script>
2. <img src=x onerror=alert(1)>
3. <svg/onload=alert(1)>
4. <a href="javascript:alert(1)">Click me</a>
5. "><img src=x onerror=prompt(1)>

1️⃣Копіюєте рядок.

2️⃣Вставляєте в поле "Ім'я" або "Коментар" і зберігаєте.

3️⃣Оновлюєте сторінку.

4️⃣🚨 Якщо вискочило віконце з одиничкою — ВІТАЮ! Ви знайшли вразливість рівня Critical. Біжіть до розробників.

Виступи в ролі Frontend Developer.

Я хочу маніпулювати **LocalStorage** в браузері для тестування.
Сайт зберігає налаштування в ключі `app_settings`.

**Завдання:**
Напиши мені JS-код для консолі, який:
1. Отримує поточний об'єкт з `app_settings` (якщо він є).
2. Змінює (або додає) в ньому параметри:
   - `tutorialCompleted`: `true` (щоб пропустити навчання)
   - `visitCount`: `10` (щоб вважатися досвідченим юзером)
   - `theme`: `"dark"`
3. Зберігає оновлений об'єкт назад у LocalStorage.
4. Перезавантажує сторінку (`location.reload()`), щоб зміни вступили в силу.

let data = JSON.parse(localStorage.getItem('app_settings') || '{}');
data.tutorialCompleted = true;
data.visitCount = 10;
data.theme = "dark";
localStorage.setItem('app_settings', JSON.stringify(data));
location.reload();

1️⃣F12 -> Console.

2️⃣Вставили код -> Enter.

3️⃣Сторінка оновилась — і ви вже "старий" юзер без набридливих підказок, у темній темі.

🔹A/B тести: Примусово ставити собі групу "B" у куках.

🔹E-commerce: Додавати в кошик товари, кнопки "Купити" для яких приховані на UI.

🔹Ігри: Міняти score: 100 на score: 999999.

1️⃣Токен прострочився 5 хвилин тому?

2️⃣Вам дали токен з правами Read-Only, а ви намагаєтесь зробити POST?

3️⃣В токені зашитий не той User ID?

Виступи в ролі Security Engineer.

Напиши мені JavaScript-функцію для консолі браузера, яка парсить **JWT токен**.

**Вимоги:**
1. Функція приймає рядок токена.
2. Вона декодує другу частину токена (Payload).
3. Виводить вміст у зручному вигляді (console.table або JSON).
4. **Важливо:** Якщо в токені є поля `exp` (expiration) або `iat` (issued at), перетвори їх з Unix Timestamp у читабельну дату (Human readable format).

Код має працювати без зовнішніх бібліотек.

function parseJWT(token) {
    try {
        const base64Url = token.split('.')[1];
        const base64 = base64Url.replace(/-/g, '+').replace(/_/g, '/');
        const jsonPayload = decodeURIComponent(window.atob(base64).split('').map(function(c) {
            return '%' + ('00' + c.charCodeAt(0).toString(16)).slice(-2);
        }).join(''));

        const data = JSON.parse(jsonPayload);

        // Конвертуємо дати
        ['exp', 'iat', 'nbf'].forEach(field => {
            if (data[field]) {
                data[field + '_readable'] = new Date(data[field] * 1000).toLocaleString();
            }
        });

        console.table(data);
    } catch (e) {
        console.error("Невалідний токен!", e);
    }
}

1️⃣Збережіть цей код у сніпети (ми вчили це вчора 😉) або просто вставте в консоль.

2️⃣Напишіть: parseJWT("ващ_довгий_токен_eyJ...").

3️⃣Дивіться в табличку!

🔹role: "admin" (Ок, права є).

🔹exp_readable: "15.12.2025, 10:00:00" (Ага! Він протух годину тому).

Виступи в ролі QA Lead.

У мене є два JSON-об'єкти (Старий і Новий).
**Завдання:**
Порівняй їх структуру та дані, АЛЕ:
1. **Ігноруй** поля, які змінюються динамічно (унікальні ID, timestamp, dates, tokens).
2. Фокусуйся на змінах у **бізнес-логіці**:
   - Чи зникли якісь поля?
   - Чи змінилися типи даних (наприклад, string став int)?
   - Чи змінилися значення констант (наприклад, status: "active" стало "ENABLED")?

Виведи тільки список значущих відмінностей.

**JSON 1 (Old):** ...
**JSON 2 (New):** ...

1️⃣Поле user.fullName зникло в новій версії. Замість нього з'явилися firstName та lastName.

2️⃣Поле price змінило тип: було String ("100.00"), стало Number (100.00). Це може зламати старий фронтенд!

3️⃣Поле isAvailable змінилося з true на false, хоча товар той самий.

Виступи в ролі Google Apps Script Developer.

Мені потрібен скрипт для Google Sheets.
Створи кастомну функцію `GET_STATUS(url)`.

**Логіка:**
1. Функція приймає URL.
2. Робить HTTP-запит (GET) за цією адресою.
3. Повертає HTTP Status Code (наприклад, 200, 404, 500).
4. Якщо виникає помилка (наприклад, DNS error) — повертає текст "Error".
5. Додай обробку кешу, щоб скрипт не спамив запитами при кожному чиху.

function GET_STATUS(url) {
  try {
    var response = UrlFetchApp.fetch(url, {muteHttpExceptions: true});
    return response.getResponseCode();
  } catch (error) {
    return "Error: " + error.toString();
  }
}

1️⃣У Google Таблиці натисніть Extensions (Розширення) -> Apps Script.

2️⃣Видаліть все, що там є, і вставте код від AI.

3️⃣Натисніть "Зберегти" (іконка дискети).

4️⃣Поверніться в таблицю.

5️⃣У комірці B1 напишіть: =GET_STATUS(A1) (де в A1 ваше посилання).

6️⃣Протягніть формулу вниз на всі 500 рядків.

1️⃣Проходиш тест-кейс у таблиці.

2️⃣Знаходиш баг.

3️⃣Відкриваєш Telegram/Slack.

4️⃣Пишеш: "Там тест №45 впав, гляньте".

5️⃣Повертаєшся в таблицю.

1️⃣Створити бота в Telegram через @BotFather (це займе 10 секунд, отримаєте токен).

2️⃣Дізнатися ID чату, куди слати повідомлення (можна через бот @userinfobot).

3️⃣Попросити AI написати магію.

Виступи в ролі Google Apps Script Developer.

Напиши скрипт для Google Sheets, який відправляє повідомлення в Telegram.

**Логіка:**
1. Скрипт має спрацьовувати автоматично при редагуванні комірки (`onEdit`).
2. Якщо в колонці **C** (Статус) з'являється значення **"FAILED"**:
   - Бери назву тесту з колонки **A** (того ж рядка).
   - Бери посилання/дані з колонки **B**.
   - Відправляй повідомлення в мій Telegram Bot.

**Дані:**
Token: "ВАШ_ТОКЕН"
Chat ID: "ВАШ_CHAT_ID"

Повідомлення має бути з емодзі, наприклад: "🚨 Баг знайдено! Тест: [Назва]. Дані: [Лінк]".

function onEdit(e) {
  var sheet = e.source.getActiveSheet();
  var range = e.range;
  
  // Якщо змінили колонку 3 (C) і написали "FAILED"
  if (range.getColumn() == 3 && e.value == "FAILED") {
    var row = range.getRow();
    var testName = sheet.getRange(row, 1).getValue(); // Колонка A
    var testLink = sheet.getRange(row, 2).getValue(); // Колонка B
    
    sendTelegram(testName, testLink);
  }
}

function sendTelegram(test, link) {
  var token = "ВСТАВТЕ_ТУТ_ТОКЕН_ВІД_BOTFATHER";
  var chatId = "ВСТАВТЕ_ТУТ_ВАШ_ID";
  var message = "🚨 *Баг детекед!*\n\n📌 *Тест:* " + test + "\n🔗 *Де:* " + link;
  
  var url = "https://api.telegram.org/bot" + token + "/sendMessage";
  var payload = {
    "chat_id": chatId,
    "text": message,
    "parse_mode": "Markdown"
  };
  
  var options = {
    "method": "post",
    "payload": payload
  };
  
  UrlFetchApp.fetch(url, options);
}

1️⃣Очистити всі Cookies та LocalStorage для цього сайту.

2️⃣Підсвітити всі елементи без атрибута alt (для тестування доступності).

3️⃣Мій улюблений кейс: Скопіювати технічну інфо для баг-репорту.

Виступи в ролі Frontend Developer.

Напиши мені JavaScript-код для **Bookmarklet**.
Код має бути обгорнутий у `javascript:(function(){ ... })()`, щоб я міг зберегти його як закладку.

**Функціонал:**
1. Збери дані про поточну сторінку:
   - URL (`window.location.href`)
   - Роздільна здатність екрану (`screen.width` x `screen.height`)
   - Розмір вікна (`window.innerWidth` x `window.innerHeight`)
   - User Agent (`navigator.userAgent`)
2. Сформуй красивий текст для Jira (markdown або plain text).
3. Скопіюй цей текст у буфер обміну (Clipboard API).
4. Покажи `alert("Інфо скопійовано!")`.

javascript:(function(){
  const info = `
*URL:* ${window.location.href}
*Screen:* ${screen.width}x${screen.height}
*Viewport:* ${window.innerWidth}x${window.innerHeight}
*UA:* ${navigator.userAgent}
  `;
  navigator.clipboard.writeText(info.trim()).then(() => {
    alert('✅ Інфо для баг-репорту скопійовано!');
  }).catch(err => {
    console.error('Failed to copy: ', err);
    alert('❌ Помилка копіювання (перевір права доступу)');
  });
})();

1️⃣Натисніть Ctrl+D (додати закладку) на будь-якому сайті.

2️⃣Назвіть її "🐞 Copy Bug Info".

3️⃣Натисніть кнопку "Більше" (More) або "Змінити" (Edit).

4️⃣У поле URL видаліть посилання і вставте код, який дав AI (починаючи з javascript:).

5️⃣Збережіть.

1️⃣Тиснете на закладку "🐞 Copy Bug Info" на панелі.

2️⃣Бачите повідомлення "Скопійовано!".

3️⃣Йдете в Jira і тиснете Ctrl+V. Всі технічні дані вставляються ідеально.

Виступи в ролі QA Engineer.

Ось Regular Expression, який використовується для валідації поля:
`^ORD-\d{4}-[A-Z]{4}-[a-z0-9]{6}$`

**Завдання:**
1. **Поясни**, що саме вимагає цей вираз (простою мовою).
2. Згенеруй **5 валідних прикладів** (Positive Test Data), які пройдуть перевірку.
3. Згенеруй **5 невалідних прикладів** (Negative Test Data) і поясни, чому саме кожен з них має впасти (наприклад, "неправильний рік", "малі літери замість великих", "закороткий хеш").

Пояснення: Рядок має починатися з "ORD-", потім 4 цифри, дефіс, 4 великі літери, дефіс, 6 символів (цифри або малі літери).

✅ Валідні (Pass):

1️⃣ORD-2024-TEST-abc123

2️⃣ORD-1999-ABCD-xy99zz ...

❌ Невалідні (Fail):

1️⃣ORD-24-TEST-abc123 (Рік має 2 цифри замість 4)

2️⃣ord-2024-TEST-abc123 (Префікс з малої літери)

3️⃣ORD-2024-test-abc123 (Блок літер має бути UPPERCASE) ...

1️⃣users (клієнти).

2️⃣orders (замовлення).

3️⃣bonuses (нараховані бали).

Виступи в ролі Database Architect.

Мені потрібен SQL-запит (PostgreSQL/MySQL).

**Структура моїх таблиць (приблизна):**
1. `users` (id, email, city)
2. `orders` (id, user_id, amount_usd, created_at)
3. `bonuses` (order_id, points)

**Завдання:**
Напиши запит, який виведе email користувачів та ID замовлень, де:
1. Сума замовлення (`amount_usd`) більше 100.
2. АЛЕ в таблиці `bonuses` для цього замовлення або немає запису, або `points` дорівнює 0.
3. Використовуй правильні JOIN-и.

SELECT u.email, o.id as order_id, o.amount_usd
FROM users u
JOIN orders o ON u.id = o.user_id
LEFT JOIN bonuses b ON o.id = b.order_id
WHERE o.amount_usd > 100
  AND (b.points IS NULL OR b.points = 0);

1️⃣AI сам зрозумів, що треба LEFT JOIN (щоб знайти тих, у кого немає запису в бонусах).

2️⃣Він правильно розставив умови WHERE.

3️⃣Ви просто копіюєте це в DBeaver чи pgAdmin і бачите список багованих замовлень.

1️⃣Робимо скріншот діаграми.

2️⃣Кидаємо в чат з AI.

Ось схема БД. Напиши SQL-запит (для PostgreSQL), який перевірить системні таблиці information_schema і підтвердить, що: - Всі таблиці існують. - Типи даних у колонках відповідають схемі. - Primary Key та Foreign Key налаштовані правильно.

Ти QA Automation Engineer. Ось макет форми. Напиши автотест на Playwright/Cypress. Використовуй патерн Page Object. Підбери найкращі селектори для полів 'Email', 'Password' і кнопки 'Login' (припусти, що ID логічні).

Виступи в ролі QA Automation Engineer.

Напиши мені скрипт для вкладки **Tests** у Postman.

**Логіка:**
1. Перевір, що статус відповіді 200.
2. Розпарси JSON-відповідь.
3. Знайди там поле `accessToken` (або просто `token`).
4. Збережи його значення в **Environment Variable** з назвою `my_token`.
5. Виведи в консоль повідомлення "Token updated!".

pm.test("Status code is 200", function () {
    pm.response.to.have.status(200);
});

var jsonData = pm.response.json();

// Перевіряємо, чи прийшов токен
if (jsonData.token) {
    pm.environment.set("my_token", jsonData.token);
    console.log("🔑 Token updated successfully!");
} else {
    console.error("❌ Token not found in response");
}

1️⃣У запиті Login вставте цей код у вкладку Tests.

2️⃣У всіх інших запитах (наприклад, Get Profile) у вкладці Auth виберіть Type: Bearer Token.

3️⃣У полі Token напишіть: {{my_token}}.

Виступи в ролі JavaScript Developer.

Напиши мені скрипт для консолі браузера, який мокає (перехоплює) `window.fetch`.

**Логіка:**
1. Збережи оригінальний `fetch`.
2. Якщо URL запиту містить `/api/user-stats` — не роби реальний запит до сервера.
3. Замість цього поверни штучну відповідь (Response object) зі статусом 200 і таким JSON:
   `{ "level": 80, "xp": 9999, "rank": "Legend" }`
4. Всі інші запити пропускай як зазвичай (return originalFetch).
5. Виведи в консоль повідомлення: "⚡️ Запит перехоплено!".

const originalFetch = window.fetch;

window.fetch = async (...args) => {
    const [url] = args;
    
    // Якщо бачимо потрібний URL
    if (url.toString().includes('/api/user-stats')) {
        console.log(`⚡️ Перехоплено запит до: ${url}`);
        
        // Повертаємо фейк
        return new Response(JSON.stringify({
            level: 80,
            xp: 9999,
            rank: "Legend"
        }), {
            status: 200,
            headers: { 'Content-Type': 'application/json' }
        });
    }
    
    // Всі інші запити йдуть на реальний сервер
    return originalFetch(...args);
};

console.log("✅ Mock Server активовано прямо в браузері!");

1️⃣Відкриваєте сторінку.

2️⃣Вставляєте код у консоль -> Enter.

3️⃣Оновлюєте частину інтерфейсу (натискаєте кнопку "Оновити профіль").

4️⃣Магія: Браузер думає, що отримав дані від сервера, і малює вам "80 level".

1️⃣Качаєте PostgreSQL.

2️⃣Встановлюєте.

3️⃣Конфлікт портів. 🤯

4️⃣Качаєте клієнт (DBeaver).

5️⃣Налаштовуєте доступи...

Виступи в ролі DevOps Engineer.

Мені потрібен файл `docker-compose.yml` для локального тестування.

**Вимоги:**
1. Підніми сервіс **PostgreSQL** (остання версія).
   - Пароль: `root`
   - Порт: `5432`
2. Підніми сервіс **pgAdmin** (веб-інтерфейс для бази).
   - Порт: `8080` (щоб я заходив через браузер).
   - Налаштуй залежність (depends_on), щоб адмінка стартувала після бази.
3. Додай коментарі, як мені це запустити.

version: '3.8'

services:
  db:
    image: postgres:latest
    environment:
      POSTGRES_USER: postgres
      POSTGRES_PASSWORD: root
    ports:
      - "5432:5432"

  pgadmin:
    image: dpage/pgadmin4
    environment:
      PGADMIN_DEFAULT_EMAIL: admin@admin.com
      PGADMIN_DEFAULT_PASSWORD: root
    ports:
      - "8080:80"
    depends_on:
      - db

1️⃣Встановіть Docker Desktop (якщо ще немає).

2️⃣Створіть папку, покладіть туди цей файл.

3️⃣Відкрийте термінал у цій папці і напишіть: docker-compose up -d.