🛡️🛡️ Комплексная защита веб-приложений: от каких атак защищает WAF?

Web Application Firewall (WAF) — это ключевой компонент системы безопасности веб-приложений, предназначенный для защиты от различных киберугроз, которые могут эксплуатировать уязвимости в коде или архитектуре приложения. Он анализирует запросы, направленные к веб-приложению, и фильтрует подозрительные действия, предотвращая широкий спектр атак.

Читать статью

#туториал

🥷🥷 Скрытые риски при тестировании программного обеспечения

В этом видосе спикеры анализируют инцидент с CrowdStrike. Они углубляются в отчет об инциденте, выявляя ключевые сбои и оплошности, которые привели к сбою в работе.

00:00 — предварительный анализ глобального сбоя после инцидента
06:10 — важность понимания и тестирования конфигураций
11:27 — что такое тестирование со сдвигом влево и его ограничения
13:52 — различия между модульными тестами и интеграционными тестами
16:06 — риски, связанные с удалением групп контроля качества и доверием исключительно разработчикам
18:56 — оценка профилей рисков и написание соответствующих тестов
19:53 — роль QA в принятии решений
21:23 — понимание критических рисков, которые могут привести к краху компании
22:42 — подводные камни, связанные с показателями охвата в QA
25:03 — скрытые опасности, связанные с упущенными ошибками и неполным тестированием

#видео

🛤️🛤️ Сквозное логирование в автоматизации тестирования

Речь пойдет о сквозном логировании систем тестирования и о реализации в Tarantool. А еще, как базовые концепции кооперативной многозадачности и межпроцессного взаимодействия используются в тестовом фреймворке и почему debug-уровень логирования не всегда является хорошим выбором.

Спикер объяснил, почему отказался от использования дополнительных инструментов и как нашел баланс между качеством и количеством логов. Будет интересно разработчикам, тестировщикам и всем, кто хочет улучшить свой подход к логированию в системах автоматизации тестирования и строить тестовую логику на основе дополнительных данных о поведении системы.

Смотреть

#видео

Привет, друзья! 👋

Мы готовим статью о самых странных и уникальных дистрибутивах Linux, и нам нужно ваше мнение! 🤔💬

1️⃣ Какой самый необычный дистрибутив Linux вы когда-либо пробовали? Почему он вас удивил?

2️⃣ Есть ли у вас советы для новичков, которые только начинают работать с Linux? 🐧✨

Поделитесь своими идеями в комментариях! Самые интересные идеи и предложения мы обязательно включим в нашу статью. Спасибо за участие! 🙌

#дайджест перед выходными

🐞 Техника SEMAT в тестировании и не только — о хитрой методологии, которую можно использовать как на всём проекте, так и в QA-процессах

🐞 Таски и сабтаски в JIRA (и как найти их в ответе API) — поиск правильного поля, ориентируясь на графический интерфейс

🐞 Test Environments Management — разбираемся в требованиях, процедурах, инструментах и ресурсах, которые имеют решающее значение при настройке, запуске и управлении тестовыми средами

🐞 Handling Alerts и Popups в Appium — о различных типах оповещений и всплывающих окон в Appium и как с ними обращаться в мобильных автоматизированных тестах

🐞 Что такое контрактное тестирование — что это, какую пользу можно извлечь, с примерами

🤼‍♀️🤼‍♀️ Попарное тестирование: испытание огнем на задаче по рефакторингу кода

Попарное тестирование — это техника тест-дизайна, которая обеспечивает полное тестовое покрытие. Автор все пояснит на примере задачи — составить чек-листы для проверки всего функционала оформления заказа.

Продолжение здесь

#туториал

🤔🤔 Где и как использовать сниффер для тестирования веб-приложений на примере Proxyman

В этой статье автор расскажет о нескольких кейсах, где снифферы трафика могут реально сохранить кучу времени и некоторое количество нервов

Читать

#туториал

Мы хотим провести большой розыгрыш и подарить победителю смартфон на выбор. Помимо iPhone, предлагаем вам выбрать, какой ещё смартфон вы бы хотели видеть среди призов.

🧑‍💻 Статьи для IT: как объяснять и распространять значимые идеи

Напоминаем, что у нас есть бесплатный курс для всех, кто хочет научиться интересно писать — о программировании и в целом.

Что: семь модулей, посвященных написанию, редактированию, иллюстрированию и распространению публикаций.

Для кого: для авторов, копирайтеров и просто программистов, которые хотят научиться интересно рассказывать о своих проектах.

👉Материалы регулярно дополняются, обновляются и корректируются. А еще мы отвечаем на все учебные вопросы в комментариях курса.

🤔🤔 Что такое исследовательское тестирование?

Исследовательское тестирование позволяет тестировщику сбалансировать риски (последствия сбоя) и охват (наблюдение за всеми возможными вариантами поведения). Оно объединяет разработку и выполнение теста: вы используете собранную информацию, чтобы немедленно изменить то, что собираетесь делать дальше.

Продолжение тут

#гайд

💼🤝 Как айтишнику найти работу через рекрутинговое агентство

Самостоятельный поиск работы — это, конечно, хорошо. Однако иногда возникают ситуации, когда нужна дополнительная помощь, поддержка и взгляд со стороны.

В нашей статье мы рассмотрим, как айтишнику искать (и найти работу) через рекрутинговое IT-агентство, а также поделимся полезными примерами и лайфхаками.

🔗 Ссылка на статью

Самые полезные каналы для программистов в одной подборке!

Сохраняйте себе, чтобы не потерять 💾

🔥Для всех

Библиотека программиста — новости, статьи, досуг, фундаментальные темы
Книги для программистов
IT-мемы
Proglib Academy — тут мы рассказываем про обучение и курсы
Азбука айтишника — здесь мы познаем азы из мира программирования

🤖Про нейросети
Библиотека робототехники и беспилотников | Роботы, ИИ, интернет вещей
Библиотека нейрозвука | Транскрибация, синтез речи, ИИ-музыка
Библиотека нейротекста | ChatGPT, Gemini, Bing
Библиотека нейровидео | Sora AI, Runway ML, дипфейки
Библиотека нейрокартинок | Midjourney, DALL-E, Stable Diffusion

#️⃣C#

Книги для шарпистов | C#, .NET, F#
Библиотека шарписта — полезные статьи, новости и обучающие материалы по C#
Библиотека задач по C# — код, квизы и тесты
Библиотека собеса по C# — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Вакансии по C#, .NET, Unity Вакансии по PHP, Symfony, Laravel

☁️DevOps

Библиотека devops’а — полезные статьи, новости и обучающие материалы по DevOps
Вакансии по DevOps & SRE
Библиотека задач по DevOps — код, квизы и тесты
Библиотека собеса по DevOps — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования

🐘PHP

Библиотека пхпшника — полезные статьи, новости и обучающие материалы по PHP
Вакансии по PHP, Symfony, Laravel
Библиотека PHP для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по PHP — код, квизы и тесты

🐍Python

Библиотека питониста — полезные статьи, новости и обучающие материалы по Python
Вакансии по питону, Django, Flask
Библиотека Python для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Python — код, квизы и тесты

☕Java

Книги для джавистов | Java
Библиотека джависта — полезные статьи по Java, новости и обучающие материалы
Библиотека Java для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Java — код, квизы и тесты
Вакансии для java-разработчиков

👾Data Science

Книги для дата сайентистов | Data Science
Библиотека Data Science — полезные статьи, новости и обучающие материалы по Data Science
Библиотека Data Science для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Data Science — код, квизы и тесты
Вакансии по Data Science, анализу данных, аналитике, искусственному интеллекту

🦫Go

Книги для Go разработчиков
Библиотека Go разработчика — полезные статьи, новости и обучающие материалы по Go
Библиотека Go для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Go — код, квизы и тесты
Вакансии по Go

🧠C++

Книги для C/C++ разработчиков
Библиотека C/C++ разработчика — полезные статьи, новости и обучающие материалы по C++
Библиотека C++ для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по C++ — код, квизы и тесты
Вакансии по C++

💻Другие каналы

Библиотека фронтендера
Библиотека мобильного разработчика
Библиотека хакера
Библиотека тестировщика
Вакансии по фронтенду, джаваскрипт, React, Angular, Vue
Вакансии для мобильных разработчиков
Вакансии по QA тестированию
InfoSec Jobs — вакансии по информационной безопасности
Библиотека разработчика игр | Gamedev, Unity, Unreal Engine

📁Чтобы добавить папку с нашими каналами, нажмите 👉сюда👈

Также у нас есть боты:
Бот с IT-вакансиями
Бот с мероприятиями в сфере IT

Мы в других соцсетях:
🔸VK
🔸YouTube
🔸Дзен
🔸Facebook *
🔸Instagram *

* Организация Meta запрещена на территории РФ