bootg.com »
United States »
Библиотека тестировщика | QA, тестирование, quality assurance, manual testing, autotesting, ручное тестирование, автотесты » Telegram Web
🤔🤔 Как улучшить защищенность мобильного приложения в процессе обычного тестирования
Доклад об анализе защищенности мобильных приложений — о том, какие проверки можно включить на этапе тестирования. Спикер показал, как вообще проверяют мобильные приложения на защищенность, какие практики применяют и какие из них можно легко включить в базовый набор функциональных тестов.
Будут разные аспекты: от хранения различных ключей в коде до проверки WebView. Это можно проверять как вручную, так и включить в процесс автоматического тестирования.
Смотреть
#видео
Доклад об анализе защищенности мобильных приложений — о том, какие проверки можно включить на этапе тестирования. Спикер показал, как вообще проверяют мобильные приложения на защищенность, какие практики применяют и какие из них можно легко включить в базовый набор функциональных тестов.
Будут разные аспекты: от хранения различных ключей в коде до проверки WebView. Это можно проверять как вручную, так и включить в процесс автоматического тестирования.
Смотреть
#видео
Forwarded from Книги для программистов
📖 Обзор книги "Фулстек-тестирование", Гаятри Мохан
Направление: #proglib_testing
Уровень: #proglib_middle
Это практическим руководством для разработчиков и специалистов по тестированию, которое предлагает всесторонний подход к тестированию на всех этапах разработки программного обеспечения. Оно охватывает все ключевые аспекты тестирования: от ручного и исследовательского до автоматизированного, включая тестирование безопасности, производительности и доступности. Особое внимание уделено инструментам, которые помогут вам эффективно управлять качеством программного обеспечения.
💬 Что говорят люди:
Читатели высоко оценили эту книгу за её детальное и структурированное изложение. Многие отмечают, что автору удалось собрать и изложить материал, который охватывает все основные дисциплины тестирования, что делает книгу незаменимым ресурсом. Некоторые читатели, однако, считают, что книга могла бы содержать больше примеров практического применения представленных инструментов.
➕ Плюсы
- Всестороннее руководство по тестированию, охватывающее все основные дисциплины и инструменты.
- Полезно как для разработчиков, так и для специалистов по тестированию, независимо от уровня их опыта.
- В книге представлено около 40 инструментов, которые помогут управлять качеством на всех этапах разработки.
- Подробные объяснения принципов "shift left" и важности интеграции тестирования на ранних этапах разработки.
➖ Минусы
- Некоторым читателям не хватило примеров практического применения инструментов, описанных в книге.
- Книга может показаться сложной для новичков из-за обилия технических деталей.
🖊 Об авторе:
Гаятри Мохан — ведущий консультант в Thoughtworks с более чем десятилетним опытом работы в области качества и тестирования. Она активно участвует в разработке и внедрении лучших практик в области тестирования для крупных проектов. Гаятри также является автором статей и докладов на тему тестирования и качества программного обеспечения.
Книга: Ссылка
Направление: #proglib_testing
Уровень: #proglib_middle
Это практическим руководством для разработчиков и специалистов по тестированию, которое предлагает всесторонний подход к тестированию на всех этапах разработки программного обеспечения. Оно охватывает все ключевые аспекты тестирования: от ручного и исследовательского до автоматизированного, включая тестирование безопасности, производительности и доступности. Особое внимание уделено инструментам, которые помогут вам эффективно управлять качеством программного обеспечения.
💬 Что говорят люди:
Читатели высоко оценили эту книгу за её детальное и структурированное изложение. Многие отмечают, что автору удалось собрать и изложить материал, который охватывает все основные дисциплины тестирования, что делает книгу незаменимым ресурсом. Некоторые читатели, однако, считают, что книга могла бы содержать больше примеров практического применения представленных инструментов.
➕ Плюсы
- Всестороннее руководство по тестированию, охватывающее все основные дисциплины и инструменты.
- Полезно как для разработчиков, так и для специалистов по тестированию, независимо от уровня их опыта.
- В книге представлено около 40 инструментов, которые помогут управлять качеством на всех этапах разработки.
- Подробные объяснения принципов "shift left" и важности интеграции тестирования на ранних этапах разработки.
➖ Минусы
- Некоторым читателям не хватило примеров практического применения инструментов, описанных в книге.
- Книга может показаться сложной для новичков из-за обилия технических деталей.
🖊 Об авторе:
Гаятри Мохан — ведущий консультант в Thoughtworks с более чем десятилетним опытом работы в области качества и тестирования. Она активно участвует в разработке и внедрении лучших практик в области тестирования для крупных проектов. Гаятри также является автором статей и докладов на тему тестирования и качества программного обеспечения.
Книга: Ссылка
#дайджест материалов по Chrome DevTools
🔶 Performance, Memory, Network, Debugger, Layers, Animations — подборка лайфхаков
🔶 Гид по инструментам разработчика — проверка адаптивности, измерение скорости загрузки и не только
🔶 Всё, что нужно знать о Chrome DevTools — спикер показывает и объясняет Chrome Dev Tools на простых примерах из практики
🔶 canidev.tools — репозиторий с информацией по браузерам и DevTools
🔶 DevToolsTips — огромная куча советов под различные ситуации
🔶 Performance, Memory, Network, Debugger, Layers, Animations — подборка лайфхаков
🔶 Гид по инструментам разработчика — проверка адаптивности, измерение скорости загрузки и не только
🔶 Всё, что нужно знать о Chrome DevTools — спикер показывает и объясняет Chrome Dev Tools на простых примерах из практики
🔶 canidev.tools — репозиторий с информацией по браузерам и DevTools
🔶 DevToolsTips — огромная куча советов под различные ситуации
❗Вакансии «Библиотеки программиста» — ждем вас в команде!
Мы постоянно растем и развиваемся, поэтому создали отдельную страницу, на которой будут размещены наши актуальные вакансии. Сейчас мы ищем:
👉авторов в наше медиа proglib.io
👉контент-менеджеров для ведения телеграм-каналов
Подробности тут
Мы предлагаем частичную занятость и полностью удаленный формат работы — можно совмещать с основной и находиться в любом месте🌴
Ждем ваших откликов 👾
Мы постоянно растем и развиваемся, поэтому создали отдельную страницу, на которой будут размещены наши актуальные вакансии. Сейчас мы ищем:
👉авторов в наше медиа proglib.io
👉контент-менеджеров для ведения телеграм-каналов
Подробности тут
Мы предлагаем частичную занятость и полностью удаленный формат работы — можно совмещать с основной и находиться в любом месте🌴
Ждем ваших откликов 👾
ad.proglib.io
Вакансии в медиа «Библиотека программиста»
Количество проектов в редакции постоянно растет, так что нам всегда нужны специалисты
Привет, друзья! 👋
Мы готовим статью о том, как гарантированно провалить собеседование, и нам нужна ваша помощь! Поделитесь своим опытом и мнением, а самые интересные и полезные советы мы обязательно включим в нашу статью.
❓ Какую самую нелепую ошибку вы когда-либо совершали на собеседовании?
❓ Что, по вашему мнению, может мгновенно испортить впечатление о кандидате?
Не стесняйтесь делиться своими историями и мнениями в комментариях! Самые интересные и полезные советы попадут в нашу статью. 🚀 Спасибо за участие!
Мы готовим статью о том, как гарантированно провалить собеседование, и нам нужна ваша помощь! Поделитесь своим опытом и мнением, а самые интересные и полезные советы мы обязательно включим в нашу статью.
❓ Какую самую нелепую ошибку вы когда-либо совершали на собеседовании?
❓ Что, по вашему мнению, может мгновенно испортить впечатление о кандидате?
Не стесняйтесь делиться своими историями и мнениями в комментариях! Самые интересные и полезные советы попадут в нашу статью. 🚀 Спасибо за участие!
Привет, друзья! 👋
Мы готовим статью о прокрастинации среди разработчиков и хотим узнать ваше мнение! 🤓 Поделитесь своим опытом, а самые интересные и полезные советы мы обязательно включим в нашу статью.
❓ Какая самая необычная причина прокрастинации у вас была в работе над проектом?
❓ Какой метод борьбы с прокрастинацией оказался для вас наиболее эффективным?
❓ Как вы справляетесь с когнитивной перегрузкой во время работы над сложными задачами?
Не стесняйтесь делиться своими историями и лайфхаками в комментариях! 💬 Ваш опыт может помочь другим разработчикам справиться с прокрастинацией. Спасибо за участие!
Мы готовим статью о прокрастинации среди разработчиков и хотим узнать ваше мнение! 🤓 Поделитесь своим опытом, а самые интересные и полезные советы мы обязательно включим в нашу статью.
❓ Какая самая необычная причина прокрастинации у вас была в работе над проектом?
❓ Какой метод борьбы с прокрастинацией оказался для вас наиболее эффективным?
❓ Как вы справляетесь с когнитивной перегрузкой во время работы над сложными задачами?
Не стесняйтесь делиться своими историями и лайфхаками в комментариях! 💬 Ваш опыт может помочь другим разработчикам справиться с прокрастинацией. Спасибо за участие!
🚀 Ускорьте свою базу данных: 7 проверенных методов масштабирования и оптимизации
Масштабирование улучшает производительность и повышает надежность систем хранения данных путем оптимизации использования ресурсов и распределения нагрузки. В этой статье мы рассмотрим 7 эффективных методов масштабирования и оптимизации базы данных.
🔗 Читать статью
🔗 Зеркало
Масштабирование улучшает производительность и повышает надежность систем хранения данных путем оптимизации использования ресурсов и распределения нагрузки. В этой статье мы рассмотрим 7 эффективных методов масштабирования и оптимизации базы данных.
🔗 Читать статью
🔗 Зеркало
В какой фазе STLC мы проводим анализ багов?
Anonymous Quiz
7%
Анализ требований
4%
Тест дизайн
3%
Планирование тестирования
2%
Настройка среды
29%
Тестирование
56%
Завершение тестирования
Привет, друзья! 👋
Мы готовим статью о том, что делать, если вы наврали в резюме, и нам нужна ваша помощь! 🤔 Поделитесь своим опытом и мнением, а самые интересные и полезные советы мы обязательно включим в нашу статью.
❓ Сталкивались ли вы когда-нибудь с ситуацией, когда пришлось преувеличить свои навыки в резюме? Как вы с этим справились?
❓ Какой, по вашему мнению, самый эффективный способ исправить ситуацию, если вы немного приукрасили свое резюме?
❓ Как вы думаете, какая «ложь» в резюме может быть простительной, а какая — абсолютно недопустимой?
Не стесняйтесь делиться своими историями и мнениями в комментариях! 💬 Ваш опыт может помочь другим избежать подобных ситуаций или найти выход, если они уже в них оказались. Спасибо за участие!
Мы готовим статью о том, что делать, если вы наврали в резюме, и нам нужна ваша помощь! 🤔 Поделитесь своим опытом и мнением, а самые интересные и полезные советы мы обязательно включим в нашу статью.
❓ Сталкивались ли вы когда-нибудь с ситуацией, когда пришлось преувеличить свои навыки в резюме? Как вы с этим справились?
❓ Какой, по вашему мнению, самый эффективный способ исправить ситуацию, если вы немного приукрасили свое резюме?
❓ Как вы думаете, какая «ложь» в резюме может быть простительной, а какая — абсолютно недопустимой?
Не стесняйтесь делиться своими историями и мнениями в комментариях! 💬 Ваш опыт может помочь другим избежать подобных ситуаций или найти выход, если они уже в них оказались. Спасибо за участие!
Приглашенный спикер: Павел Запольский – Senior Quantitative Researcher at Exness и Co-founder GrowLytics. Запустивший более 10 проектов по машинному обучению и анализу данных для ведущих компаний.
Please open Telegram to view this post
VIEW IN TELEGRAM
💁💁 Отчет компании CrowdStrike — External Technical Root Cause Analysis
Отчет дополняет информацию, ранее опубликованную в предварительном обзоре инцидента. В нем более подробно рассматриваются выводы, меры по смягчению последствий, технические детали и анализ первопричин инцидента
Продолжение тут
#почитать
Отчет дополняет информацию, ранее опубликованную в предварительном обзоре инцидента. В нем более подробно рассматриваются выводы, меры по смягчению последствий, технические детали и анализ первопричин инцидента
Продолжение тут
#почитать
💪💪 Test Nexus для мобильного тестирования в Appium
Рассматривается один простой и понятный подход, связанный с автоматизацией тестирования мобильного пользовательского интерфейса с помощью Appium.
Он называется Test Nexus. По сути, это список различных тестовых компонентов, визуализированных специальным образом, чтобы дать исходное представление об устройстве приложения: из каких кнопок оно состоит, куда ведет каждая из них, за какую функциональность отвечает и т.д.
Продолжение тут
#гайд
Рассматривается один простой и понятный подход, связанный с автоматизацией тестирования мобильного пользовательского интерфейса с помощью Appium.
Он называется Test Nexus. По сути, это список различных тестовых компонентов, визуализированных специальным образом, чтобы дать исходное представление об устройстве приложения: из каких кнопок оно состоит, куда ведет каждая из них, за какую функциональность отвечает и т.д.
Продолжение тут
#гайд
Что нельзя протестировать автоматически, при помощи скрипта?
Anonymous Quiz
5%
Форму входа в приложение
4%
Переход по ссылке
86%
Капчу
5%
Нажатие кнопки
📶 Паттерны коммуникации в распределенных системах
Распределенные системы состоят из многих отдельных частей/узлов, работающих вместе, но физически расположенных в разных местах. Эти части системы должны общаться друг с другом через сеть, чтобы система могла функционировать как единое целое.
Хотя коммуникация критически важна, правильно ее организовать бывает непросто: разработчики иногда пытаются использовать один и тот же подход ко всем задачам коммуникации, что может быть неэффективно. Важно понимать, что существуют разные способы организации коммуникации, и выбор правильного метода зависит от конкретной задачи. Рассмотрим основные паттерны коммуникации, которые можно использовать для решения разных задач.
☑️ Запрос-ответ с HTTP
Этот синхронный паттерн коммуникации предполагает, что один сервис отправляет запрос другому сервису и ожидает ответа или ошибки, блокируя свою работу до получения результата. REST, наиболее популярный архитектурный стиль для этой модели коммуникации, использует методы протокола HTTP — GET, POST, PUT и DELETE.
Однако использование этого паттерна может привести к проблемам, если сервисы образуют цепочку взаимодействий: в таком случае сбой одного из сервисов может привести к отказу всей операции, а также к расточительному использованию ресурсов и каскадным сбоям.
☑️ Общие данные
Этот паттерн часто остается незамеченным, поскольку разработчики не всегда воспринимают его как модель коммуникации. В рамках этого подхода один компонент записывает данные в определенное место, а другой компонент считывает и обрабатывает эти данные. Например, один сервис может загрузить файл в облачное объектное хранилище (например, в корзину Amazon S3), а другой сервис затем извлекает этот файл для дальнейших действий.
Главное преимущество этого паттерна — простота реализации и возможность обеспечения взаимодействия между устаревшими и современными системами без проблем совместимости. Однако он не подходит для сценариев, требующих низкой задержки.
☑️ Асинхронный запрос-ответ
В отличие от синхронного подхода, запрос-ответ может быть реализован асинхронно и без блокировки. В этом случае получающий сервис должен явно знать место назначения для отправки ответа. Для реализации этого паттерна идеально подходят очереди сообщений, которые позволяют буферизовать несколько запросов.
Основная сложность здесь — корреляция между запросом и ответом: экземпляр сервиса, отправивший запрос, может отличаться от экземпляра, получающего ответ, поэтому требуется способ отслеживания запросов.
☑️ Коммуникация на основе событий
В этом подходе сервисы не общаются напрямую друг с другом, а генерируют события, которые могут быть использованы другими сервисами. Это требует наличия места для отправки данных о событиях и механизма, позволяющего получающим сервисам обнаруживать эти события. Брокеры сообщений, такие как RabbitMQ, могут обрабатывать оба этих аспекта. Издатели используют API для отправки событий в брокер, который управляет подписками и уведомляет подписчиков при поступлении события.
Этот паттерн идеально подходит для создания слабосвязанных взаимодействий между сервисами. Однако брокер сообщений должен обеспечивать надежную доставку событий, их упорядочивание и согласованность. Кроме того, добавляется дополнительный компонент в систему.
👨💻 Подробнее читайте в статье.
📨 Материал взят из нашей еженедельной email-рассылки, посвященной бэкенду. Подпишитесь, чтобы быть в числе первых, кто получит дайджест.
Распределенные системы состоят из многих отдельных частей/узлов, работающих вместе, но физически расположенных в разных местах. Эти части системы должны общаться друг с другом через сеть, чтобы система могла функционировать как единое целое.
Хотя коммуникация критически важна, правильно ее организовать бывает непросто: разработчики иногда пытаются использовать один и тот же подход ко всем задачам коммуникации, что может быть неэффективно. Важно понимать, что существуют разные способы организации коммуникации, и выбор правильного метода зависит от конкретной задачи. Рассмотрим основные паттерны коммуникации, которые можно использовать для решения разных задач.
☑️ Запрос-ответ с HTTP
Этот синхронный паттерн коммуникации предполагает, что один сервис отправляет запрос другому сервису и ожидает ответа или ошибки, блокируя свою работу до получения результата. REST, наиболее популярный архитектурный стиль для этой модели коммуникации, использует методы протокола HTTP — GET, POST, PUT и DELETE.
Однако использование этого паттерна может привести к проблемам, если сервисы образуют цепочку взаимодействий: в таком случае сбой одного из сервисов может привести к отказу всей операции, а также к расточительному использованию ресурсов и каскадным сбоям.
☑️ Общие данные
Этот паттерн часто остается незамеченным, поскольку разработчики не всегда воспринимают его как модель коммуникации. В рамках этого подхода один компонент записывает данные в определенное место, а другой компонент считывает и обрабатывает эти данные. Например, один сервис может загрузить файл в облачное объектное хранилище (например, в корзину Amazon S3), а другой сервис затем извлекает этот файл для дальнейших действий.
Главное преимущество этого паттерна — простота реализации и возможность обеспечения взаимодействия между устаревшими и современными системами без проблем совместимости. Однако он не подходит для сценариев, требующих низкой задержки.
☑️ Асинхронный запрос-ответ
В отличие от синхронного подхода, запрос-ответ может быть реализован асинхронно и без блокировки. В этом случае получающий сервис должен явно знать место назначения для отправки ответа. Для реализации этого паттерна идеально подходят очереди сообщений, которые позволяют буферизовать несколько запросов.
Основная сложность здесь — корреляция между запросом и ответом: экземпляр сервиса, отправивший запрос, может отличаться от экземпляра, получающего ответ, поэтому требуется способ отслеживания запросов.
☑️ Коммуникация на основе событий
В этом подходе сервисы не общаются напрямую друг с другом, а генерируют события, которые могут быть использованы другими сервисами. Это требует наличия места для отправки данных о событиях и механизма, позволяющего получающим сервисам обнаруживать эти события. Брокеры сообщений, такие как RabbitMQ, могут обрабатывать оба этих аспекта. Издатели используют API для отправки событий в брокер, который управляет подписками и уведомляет подписчиков при поступлении события.
Этот паттерн идеально подходит для создания слабосвязанных взаимодействий между сервисами. Однако брокер сообщений должен обеспечивать надежную доставку событий, их упорядочивание и согласованность. Кроме того, добавляется дополнительный компонент в систему.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM