❓ Что такое CORS и preflight-запросы

CORS (Cross-Origin Resource Sharing) — браузерный механизм контроля доступа между разными origin. Frontend может отправить запрос, но браузер не отдаст ответ JS-коду, если сервер не разрешил доступ.

🟢 Сервер может вернуть 200 OK, а приложение всё равно «сломано» — блокировка происходит на стороне браузера.

Preflight-запрос — автоматический OPTIONS, который браузер отправляет до основного запроса, чтобы проверить:

— разрешён ли метод
— разрешены ли заголовки
— можно ли работать с credentials

🟢 Срабатывает, если запрос «непростой»:

— методы кроме GET / POST
— кастомные заголовки
— Content-Type: application/json

🔍 На что обращать внимание:

— Наличие и корректность Access-Control-Allow-*

— Ответ сервера на OPTIONS

— Ошибки, которые видны только в DevTools

— Опасные настройки: Access-Control-Allow-Origin: * + credentials

⚠️ Если через Postman всё работает, в браузере — нет, то почти всегда проблема в CORS.

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸Библиотека тестировщика

#теория_на_пальцах

🔴 Кейс: «Забыл пароль» и бесконечные письма

Тесты зелёные. Прод в порядке. Но утром support завален тикетами.

Что произошло на самом деле:

Пользователь нажал «Восстановить пароль» — ничего не произошло. Нажал ещё раз. И ещё.

🔗 Реальная цепочка:

—> Кнопка без лоадера
—> Письмо уходит 3–5 секунд
—> UI молчит
—> Пользователь думает «не сработало»
—> 10 кликов подряд
—> 10 писем с разными кодами

Happy path тестов:

— Один клик
— Письмо пришло
— Всё ОК ✅

💡 Проблема не в бэкенде. Проблема в том, что UI не сообщает:

«Я работаю — подожди» и не блокирует повторное действие.

Прикрепили чеклист для тестирования такого сценария 📌

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека тестировщика

#разбор_полетов

🖍 Что будет в билде на альфа-тестировании

Альфа — первая внутренняя стадия перед бетой. Билд может быть нестабильным, но ключевая логика уже на месте.

🈂️ В билде:
• Базовый функционал (с багами и ограничениями)
• Логи, дебаг-панели, метрики
• Список известных проблем
• Тестовые данные и заглушки
• Недоделанные или отключённые фичи
• Встроенные инструменты отладки

🈂️ Что проверяют:
• Критические баги (краши, зависания)
• Корректность основной логики
• Производительность и потребление ресурсов
• Интеграции (API, БД, внешние сервисы)
• Базовый UI/UX

🈂️ Кто тестирует:
• QA — основное тестирование
• Разработчики — проверка своих фич
• Менеджеры и аналитики — соответствие требованиям

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸Библиотека тестировщика

#карьерный_трек

💳 Топ-вакансий недели для тестировщиков

Junior QA инженер (от 130 000 до 150 000 ₽)

Тестировщик-автоматизатор (от 160 000 ₽)

Junior QA Automation Engineer (от 80 000 ₽)

➡️ Больше офферов в канале: @testerrjob

🐸 Библиотека тестировщика

☕️ Junior QA без коммерческого опыта

«Я всё умею, но меня никуда не берут»

— с этим сталкиваются многие джуны.

🖍 Важно прояснить одну вещь:

Отсутствие коммерческого опыта не делает вас плохим специалистом. Это означает, что вы ещё учитесь работать в реальных условиях. Рынок осторожен не потому, что вы «недостаточно хороши», а потому что реальный проект — это ответственность, сроки и риски.

И здесь возникает логичный вопрос: где брать коммерческий опыт, если без него не готовы нанимать?

📍 Навигация: [Вакансии]

🐸Библиотека тестировщика

#стендап_qa

💾 Git шпаргалка

Этот визуальный cheat sheet помогает разобраться, как Git реально работает, и держит под рукой самые важные концепции и команды.

📍 Навигация: [Вакансии]

🐸Библиотека тестировщика

#артефакт #git

🖥 5 команд терминала, которые должен знать QA

Без них вы медленнее находите баги и зависите от чужих инструментов.

1️⃣ curl — API без лишних кликов

curl -i https://api.test.local/health

Проверка статуса, хедеров и реального ответа сервера.

2️⃣ tail -f — живые логи

tail -f app.log

Смотрите, что происходит в системе прямо сейчас.

3️⃣ grep — найти баг за секунды

grep -i error app.log

Ошибки, trace, ID — всё сразу.

4️⃣ jq — JSON для людей

cat response.json | jq '.data[].id’

Быстро проверить структуру и значения.

5️⃣ docker logs — если всё в контейнерах

docker logs -f backend

Самый частый источник правды о проблеме.

🐸Библиотека тестировщика

#тест_драйв

❓ Что из перечисленного является дефектом (наблюдаемым некорректным поведением системы)

❤️ — Разработчик не учёл деление на 0 при написании функции
🥰 — Приложение падает при вводе значения 0
👍 — Неправильно составленные требования от аналитика
👾 — Архитектурное решение, которое усложняет поддержку
🔥 — Опечатка в коде, найденная до сборки

🐸Библиотека тестировщика

#стендап_qa

🕖 Какие 4 уровня тестирования вы знаете?

1. Модульное тестирование (Unit Testing)

Тестирование кода классов, функций, модулей в коде. Обычно выполняется программистами.

2. Интеграционное тестирование (Integration Testing)

Тестирование взаимодействия между несколькими классами, функциями, модулями. Например тестирование API через Postman.

3. Системное тестирование (System Testing)

Проверка как функциональных, так и нефункциональных требований к системе.

4. Приемочное тестирование (Acceptance Testing)

Проверка соответствия системы требованиям и проводится с целью:
— определения удовлетворяет ли система приемочным критериям;
— вынесения решения заказчиком/менеджером принимается приложение или нет.

🐸Библиотека тестировщика

#карьерный_трек #junior

💳 Курс по Postman: от нуля до автоматизации API

Если вы только начинаете работать с API или хотите перестать «тыкать запросы вслепую», этот курс — базовая точка входа. Без воды и абстракций.

Что внутри:

• основы Postman и его интерфейса

 • работа с коллекциями, переменными и документацией

 • тестирование REST API (GET / POST / PUT / DELETE)

 • автотесты на JavaScript и проверки статус-кодов

 • mock-серверы, мониторинг и реальные API (Star Wars, NASA)

Формат практический: запрос → проверка → вывод.

📎 Ссылка на курс

📍 Навигация: [Вакансии]

🐸Библиотека тестировщика

#тест_драйв

🔗 Вопрос с собеседования на Junior QA

Чем отличается Status Code 200 от 204?

👇 Правильный ответ (нажми, чтобы прочитать):

200 OK — запрос успешно обработан и сервер вернул тело ответа.
Используется, когда клиент ожидает данные: JSON, HTML, файл, список объектов и т.д.

204 No Content — запрос выполнен успешно, но тело ответа отсутствует.
Сервер сознательно ничего не возвращает: ни JSON, ни пустой объект, ни сообщение.

💼 Щелкаешь такие задачи как орешки? Найди проект с достойной зарплатой тут

🐸 Библиотека тестировщика

#карьерный_трек #junior

⭐️ Linux: шпаргалка по каталогам

/var — постоянно меняющиеся данные

Для:
• логов (/var/log)
• поиска ошибок после падений
• проверки, что сервис реально работает

➡️ Если что-то «не работает» — почти всегда идёте сюда первым.

/

etc

 — конфигурации системы и приложений

Для:
• проверки настроек окружения
• сравнения stage / prod
• поиска причин «у меня работает»

➡️ Очень часто баг — это не код, а конфиг.

/tmp и /var/tmp — временные файлы

Для:
• проверки загрузок
• поиска временных артефактов
• отлова мусора после тестов

➡️ Если автотесты что-то создают — следы тут.

home — домашние каталоги пользователей

Для:
• проверки прав доступа
• работы от имени обычного пользователя
• e2e и security-кейсов

/root — домашний каталог суперпользователя

Для:
• понимания, от какого пользователя запущен сервис
• отладки проблем с правами

⚠️ Частая причина багов: сервис запущен не тем пользователем.

/usr — установленные приложения и утилиты

Для:
• проверки, какая версия реально стоит
• понимания, что именно запускается

/bin и /sbin — базовые команды системы

Для:
• работы с процессами
• диагностики (ps, top, curl, grep)

/proc — информация о процессах и системе

Для:
• проверки потребления памяти и CPU
• анализа зависаний и утечек

➡️ Особенно полезно при нагрузочном тестировании.

🐸Библиотека тестировщика

#артефакт