⚛️По результатам опроса пока топ 3 активности, которые больше всех хочется отбросить

1️⃣Настройка тестовой среды
2️⃣Регрессионое тестирование
3️⃣Управление командой тестирования

1 и 2 хорошие кандидаты на минимизацию трудозатрат, чтобы в итоге вы меньше занимались этой деятельностью.

3 - тоже можно подумать, как минимизировать ваши усилия на этот пункт, только если вы не Лид команды и это ваша основная деятельность)) но тут, думаю, понятно.

#результат_опроса

⚛️По поводу регресса:

Было бы неплохо провести аудит вашего проекта на предмет: как вы можете сократить время на эту активность?

Для этого попробуйте ответить на следующие вопросы по части Планирования регресса:

1) Как проводите анализ влияния доработок на старый функционал?
2) Есть ли критерии начала регресса?
3) Что является сигналом для начала регресса?
4) Какие критерии завершения регресса?
5) Тесты для регресса написаны в виде тест-кейсов/чек-листов и доступны всем участникам процесса?
6) Сколько времени закладывают на регресс(для тестировщика)?
7) Успеваете ли протестировать задачи, до начала регресса, с момента объявления о нем. Например, если озвучили начало регресса за неделю.

P.S. Расширенный набор вопросов могу прислать по запросу в личку.

Планирование регресса это только первый шаг для понимания.

Далее так же стоит исследовать такие области, как:
🔹Результат регресса
🔹Обработка внеплановых задач/фиксов во время регресса
🔹Управление тестированием(до и во время регресса)

#регресс #аудит_процесса

⚛️Изобретатель Трой Хертубис тестирует свои защитные костюмы.

Трой Джеймс Хертубис (23 ноября 1963 г. - 17 июня 2018 г.) был канадским изобретателем и защитником природы, известным тем, что самостоятельно тестировал свои часто причудливые творения.

В подростковом возрасте на Хертубиса напал гризли, когда он проводил исследовательскую работу о природе.
Он пережил столкновение, но стал одержим съемкой документального фильма о медведях и созданием защитного костюма, чтобы можно было пробраться к ним в берлогу.

Помимо разработки бесчисленных итераций своего защищенного от медведей «Костюма медведя», он также изобрел «Огнеупорную пасту», огнестойкую и термостойкую пасту, которая высыхает, как бетон; «Угловой свет», устройство, которое якобы делает стены, руки, невидимые экраны и другие объекты прозрачными (работа никогда не подтверждалась); и «Троянская броня» — защитный костюм 2007 года для военных.

#изжизни

⚛️ 🔥Подготовка к сдаче сертификации ISTQB Foundation Level 🔥

На днях спросили про то, как можно подготовиться к сдаче. Ловите пост.

План примерно такой:


1️⃣Официальные материалы для подготовки https://www.istqb.org/certifications/certified-tester-foundation-level

2️⃣Расширенная книга для подготовки: https://codernet.ru/books/qa/study_guide_istqb_foundation_level/
Готовимся именно по ней(сверяясь с официальным кратким конспектом) ☝️

3️⃣Тренировка по тестам в свободном доступе:
🔹https://www.guru99.com/istqb.html - примеры тестов(внутри статьи есть ссылки)
🔹https://istqb-training.ru

Далее запись на экзамен(за 2-3 недели до него).
Сдаем и радуемся))

Если сдавали уже ISTQB кидайте в комментарии тренажеры для подготовки к тестированию.

#istqb #план_подготовки

⚛️Вечерние хорошие новости

Я запустила сайт для IT-Клуба TESTOREST
https://www.testorest.com/

В разделе "Блог" будут публиковаться статьи на около IT-тематику.
Сайт пока в режиме бета-версии))

А так же, скоро будут возобновлены встречи клуба, после летних каникул 😊

Здесь(в телеграме) продолжу постить полезности и не только.

Всем добра!🤗


#новости #qa

​​⚛️По данным OWASP за 2021 год, первые семь самых часто встречающихся уязвимостей(в порядке убывания): 


1️⃣ Недостатки контроля доступа (Broken Access control) - отсутствие проверки наличия надлежащего доступа к запрашиваемому объекту. 

2️⃣ Сбои криптографических алгоритмов(Cryptographic Failures) -сбои, связанные с криптографией, которые часто приводят к раскрытию конфиденциальных данных или компрометации системы.

3️⃣ Инъекции(Injections) -например, sql, xss.

4️⃣ Небезопасный дизайн(Insecure Design), в том числе архитектуры приложения.

5️⃣ Некорректная конфигурация(Security Misconfiguration).  Например, кража сессионной cookie через JavaScript при XSS-атаке становится возможна благодаря выключенной по-умолчанию настройке cookie http only.

6️⃣ Уязвимые и устаревшие компоненты(Vulnerable and Outdated Components) 

7️⃣ Ошибки аутентификации (Identification and Authentication Failures  ранее Broken Authentication).

P.S. (OWASP подводит статистику за текущий год к концу, поэтому данные за 2022 год будут только в начале 2023г.)

#security #owasp #рейтинг

​​Кто-то: qa это же самая простая профессия в IT!

Все люди, которые проработали в qa хотя бы полгода :

Очень похоже на процесс дебага...

Приветствую странник, ищущий знания!

Программист ты или дизайнер, разработчик или тестировщик, джун или сеньор.
В нашем канале IT Chats ты всегда сможешь найти чаты и каналы по IT интересам, приумножить знания, или научиться новому. Найти друзей и коллег для совместных проектов. Больше 700 чатов и каналов на тему IT с общим числом пользователей свыше 1 000 000!
Присоединяйся к IT Chats, это твоя библиотека знаний!

Присоединиться на канал тут @itchannels 🙌

⚛️О математике в тестировании
Иногда спрашивают: нужно ли знать математику в тестировании и насколько глубоко?

Если кратко, то тут есть 2 пути:

Путь 1
Вы знакомы с математикой достаточно хорошо(техническая специальность) и идете в тестирование.

Вам будут интуитивно понятно, почему применяются такие методики тестирования, что в их основе лежит математический аппарат.

Путь 2
С математикой на вы(или не техническая специальность).

Вы все равно поймете как пользоваться методами тестирования, но не факт, что при этом будете проводить аналогию с определенными математическими дисциплинами.
Просто примете как данность.

Итого:
В обоих случаях изучение тестирования возможно.
При "Пути 1" оно будет обогащено уже существующими знаниями.

P.S. Если вы еще не знакомы с методиками тестирования и решили почитать статью, то их изучение может показаться очень сложным. Это не так.
Это скорее как дополнительная информация, чтобы понимать откуда растут ноги.

Старая, но актуальная статья на данную тему:
https://clck.ru/32Aort

#qa #qaматематика #математика_в_тестировании #вопросы