Telegram Web Link
Что такое фаззинг-тестирование

Фаззинг-тестирование — метод поиска ошибок и уязвимостей в ПО, сетях и ОС путем подачи случайных данных. Если программа ломается — значит, найдена проблема.

Fuzzing выявляет:

— SQL-инъекции;
— Переполнение буфера;
— DoS-атаки;
— XSS и утечки памяти.

Виды фаззеров:

➡️ Mutation-Based – изменяют существующие данные для тестирования.

➡️ Generation-Based – создают новые тестовые данные на основе моделей.

➡️ Protocol-Based – работают с протоколами, анализируя их структуру.

#термины
Please open Telegram to view this post
VIEW IN TELEGRAM
Как в Рунити внедрили пирамиду тестирования и чем это помогло

Когда автотестов становится слишком много, их поддержка начинает отнимать больше времени, чем разработка. В Рунити решили оптимизировать процессы, внедрив пирамиду тестирования.

В новой статье специалисты отдела тестирования рассказывают:

➡️ Как правильно распределять тесты по уровням, чтобы минимизировать дублирование.

➡️ Почему избыток E2E-тестов тормозит процессы и как этого избежать.

➡️ Какие тесты используют в компании и как адаптировали пирамиду под разные команды.

➡️ С какими сложностями столкнулись при внедрении и какие результаты получили

Кроме того, в статье разобран реальный кейс с оптимизацией тестирования одной из фич.

Читать подробнее о внедрении пирамиды тестирования 🔗

#почитать
Please open Telegram to view this post
VIEW IN TELEGRAM
🤨 Какие вебинары вам действительно нужны?

Мы готовим новые вебинары и хотим сделать их максимально полезными для вас. Это поможет нам не только создавать актуальный контент, но и развивать проект, находя новые точки контактов для вас.

Ваши ответы дадут нам понимание, какие темы и форматы действительно важны, а также помогут сделать вебинары интереснее и продуктивнее.

Заполнение займет всего пару минут, а нам это очень поможет! Спасибо, что участвуете в нашем развитии! 💙

➡️ Пройти опрос
Please open Telegram to view this post
VIEW IN TELEGRAM
📌 Как успешно пройти собеседование на QA: разбор задачи на тест-кейсы

Технические собеседования на позицию QA-инженера часто включают в себя задания на составление тест-кейсов. Это позволяет интервьюеру оценить, как кандидат применяет теорию тестирования на практике.

💡 О чём статья:

В качестве примера рассматривается тестирование веб-интерфейса с полем ввода и кнопкой «Отправить», которая делает GET-запрос на сервер.

Автор подробно разбирает:

Функциональное тестирование: позитивные и негативные сценарии, работу с граничными значениями, предугадывание ошибок.

Нефункциональное тестирование: проверку пользовательского интерфейса, удобство использования, нагрузочное тестирование, вопросы безопасности.

Подход к решению таких задач на собеседовании, который поможет не растеряться и логично выстроить сценарии тестирования.

Полный разбор задачи — по ссылке 🔗

#гайд #почитать
Please open Telegram to view this post
VIEW IN TELEGRAM
🚀 Тренажер для практики тестирования веб-элементов

ToolsQA – это демо-сайт, предназначенный для тестирования различных элементов DOM, часто встречающихся в веб-приложениях. Он полезен как для ручного тестирования, так и для автоматизированных скриптов.

Основные разделы и возможности:

🔘 Elements – тестирование кнопок, чекбоксов, выпадающих списков, текстовых полей и других стандартных элементов.

🔘 Forms – работа с формами логина и валидации полей.

🔘 Alerts, Frames & Windows – тестирование всплывающих окон, фреймов и вкладок.

🔘 Widgets – проверка работы различных UI-компонентов, включая селекторы даты, таблицы, аккордеоны и тултипы.

🔘 Interactions – тестирование перетаскивания элементов, выбора списка и сортировки.

🔘 Book Store Application – раздел для работы с REST API, авторизацией и CRUD-операциями.

🔗 Перейти к ToolsQA – можно использовать без регистрации

#тренажер
Please open Telegram to view this post
VIEW IN TELEGRAM
Что такое парадокс пестицида

Эффект пестицида описывает явление, при котором повторное использование одних и тех же тестовых сценариев со временем становится всё менее эффективным в обнаружении новых дефектов.

Аналогия с пестицидами в сельском хозяйстве подразумевает, что так же, как вредители могут со временем развить устойчивость к определённым химическим веществам, ПО может «привыкнуть» к постоянно повторяемым тестам, и эти тесты перестанут быть эффективными для нахождения новых ошибок.

Причины:

• Ограниченное покрытие;
• Привыкание к дефектам;
• Неадаптивность к изменениям.

Как преодолеть эффект:

• Регулярное обновление тестов;
• Использование разнообразных методов тестирования;
• Эксплораторское тестирование;
• Перемешивание тестов.


Примеры ответов с собеседований:

➡️ 80 QA Interviews Stream
➡️ 77 QA Interviews Stream

#термины
Please open Telegram to view this post
VIEW IN TELEGRAM
📈 IT-найм 2025: почему сеньоры будут на вес золота, а джуны — без работы?

Времена «мастеров на все руки» в IT подходят к концу. Работодатели все чаще отдают предпочтение кандидатам с опытом работы на конкретном стеке и с продолжительным опытом в конкретной отрасли, будь то финтех, е-ком, ритейл, фудтех и т. д.

Все потому, что рынок требует специалистов с глубоким пониманием специфики отрасли, способных решать задачи в рамках строгих ограничений.

Рассказываем, какие специалисты будут востребованы в 2025 году и как ими стать.

👉 Читать статью
🤩 Актуальные новости из мира тестирования

Мир QA быстро меняется: новые инструменты, тренинги и методологии появляются постоянно.

Давайте разберем, что сейчас актуально🔽

➡️ Новые онлайн-тренинги:

Software-Testing.Ru запускает курсы: «Школу Тест-Аналитика» (12 февраля) и «Charles Proxy как инструмент тестировщика» (13 февраля).

➡️ Конференция Heisenbug 2025 Spring:

• 5-6 апреля в Москве и онлайн пройдет Heisenbug 2025 Spring – главная конференция по тестированию с докладами для QA-инженеров, разработчиков и тимлидов.

➡️ Лучшие инструменты для тестирования ПО:

Softlist представил рейтинг топ-инструментов для тестирования, включая Selenium, Postman, JMeter и AI-решения.

➡️ Тенденции в тестировании ИТ-решений:

IT Channel News отмечает, что раннее тестирование (Shift-Left) и экологическое тестирование остаются актуальными в 2025 году.

➡️ Популярные виды тестирования в 2025 году:

• По данным Lemon School, ключевые направления: автоматизация, безопасность, UX/UI, производительность и API-тестирование.

#подборка
Please open Telegram to view this post
VIEW IN TELEGRAM
Самые полезные каналы для программистов в одной подборке!

Сохраняйте себе, чтобы не потерять 💾

🔥Для всех

Библиотека программиста — новости, статьи, досуг, фундаментальные темы
Книги для программистов
IT-мемы
Proglib Academy — тут мы рассказываем про обучение и курсы
Азбука айтишника — здесь мы познаем азы из мира программирования

🤖Про нейросети
Библиотека робототехники и беспилотников | Роботы, ИИ, интернет вещей
Библиотека нейрозвука | Транскрибация, синтез речи, ИИ-музыка
Библиотека нейротекста | ChatGPT, Gemini, Bing
Библиотека нейровидео | Sora AI, Runway ML, дипфейки
Библиотека нейрокартинок | Midjourney, DALL-E, Stable Diffusion

#️⃣C#

Книги для шарпистов | C#, .NET, F#
Библиотека шарписта — полезные статьи, новости и обучающие материалы по C#
Библиотека задач по C# — код, квизы и тесты
Библиотека собеса по C# — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Вакансии по C#, .NET, Unity Вакансии по PHP, Symfony, Laravel

☁️DevOps

Библиотека devops’а — полезные статьи, новости и обучающие материалы по DevOps
Вакансии по DevOps & SRE
Библиотека задач по DevOps — код, квизы и тесты
Библиотека собеса по DevOps — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования

🐘PHP

Библиотека пхпшника — полезные статьи, новости и обучающие материалы по PHP
Вакансии по PHP, Symfony, Laravel
Библиотека PHP для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по PHP — код, квизы и тесты

🐍Python

Библиотека питониста — полезные статьи, новости и обучающие материалы по Python
Вакансии по питону, Django, Flask
Библиотека Python для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Python — код, квизы и тесты

Java

Книги для джавистов | Java
Библиотека джависта — полезные статьи по Java, новости и обучающие материалы
Библиотека Java для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Java — код, квизы и тесты
Вакансии для java-разработчиков

👾Data Science

Книги для дата сайентистов | Data Science
Библиотека Data Science — полезные статьи, новости и обучающие материалы по Data Science
Библиотека Data Science для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Data Science — код, квизы и тесты
Вакансии по Data Science, анализу данных, аналитике, искусственному интеллекту

🦫Go

Книги для Go разработчиков
Библиотека Go разработчика — полезные статьи, новости и обучающие материалы по Go
Библиотека Go для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по Go — код, квизы и тесты
Вакансии по Go

🧠C++

Книги для C/C++ разработчиков
Библиотека C/C++ разработчика — полезные статьи, новости и обучающие материалы по C++
Библиотека C++ для собеса — тренируемся отвечать на каверзные вопросы во время интервью и технического собеседования
Библиотека задач по C++ — код, квизы и тесты
Вакансии по C++

💻Другие каналы

Библиотека фронтендера
Библиотека мобильного разработчика
Библиотека хакера
Библиотека тестировщика
Вакансии по фронтенду, джаваскрипт, React, Angular, Vue
Вакансии для мобильных разработчиков
Вакансии по QA тестированию
InfoSec Jobs — вакансии по информационной безопасности
Библиотека разработчика игр | Gamedev, Unity, Unreal Engine

📁Чтобы добавить папку с нашими каналами, нажмите 👉сюда👈

Также у нас есть боты:
Бот с IT-вакансиями
Бот с мероприятиями в сфере IT

Мы в других соцсетях:
🔸VK
🔸YouTube
🔸Дзен
🔸Facebook *
🔸Instagram *

* Организация Meta запрещена на территории РФ
😏 Мини-шпаргалка по тестированию требований

Сохраняйте себе шпаргалку. В ней содержатся краткие советы по проверке требований на соответствие основным атрибутам качества 🔜
Please open Telegram to view this post
VIEW IN TELEGRAM
📊 Как себя чувствует IT-рынок в 2025 году?

Друзья, запускаем важное исследование рынка труда в IT!

Нам очень важно понять:

• Как изменились зарплаты
• Что происходит с наймом
• Есть ли сокращения или рост

🔐 Опрос полностью анонимный
⏱️ Займёт всего 3-5 минут
📈 Результаты опубликуем в подробной статье

Ваши ответы помогут составить реальную картину происходящего в индустрии.

➡️ Пройти опрос
Please open Telegram to view this post
VIEW IN TELEGRAM
📌 Как читается Schema в GraphQL API

Чтобы понять, какие запросы доступны в GraphQL API и какие данные можно получить, нужно уметь читать схему (Schema) — аналог WSDL в SOAP API.

Инструменты вроде Postman и Apollo могут автоматически отображать схему, но при разработке API важно уметь разбираться в ней самостоятельно.

В статье рассматривается:

➡️ Основное устройство схемы GraphQL

➡️ Описание объектов, запросов (query) и мутаций (mutation)

➡️ Типы данных, аргументы и массивы

➡️ Использование интерфейсов, Enum и Union

➡️ Как схема помогает в тестировании и разработке

Подробности — в статье 🚀

#почитать
Please open Telegram to view this post
VIEW IN TELEGRAM
Вам нравится читать контент на этом канале?

Возможно, вы задумывались о том, чтобы купить на нем интеграцию?

Следуйте 3 простым шагам, чтобы сделать это:

1) Нажмите на ссылку: Вход
2) Пополняйтесь удобным способом
3) Размещайте публикацию

Если тематика вашего поста подойдет нашему каналу, мы с удовольствием опубликуем его.
⚡️ JWT-тренажер: изучаем авторизацию на практике

Тренажер предназначен для изучения принципа работы авторизации с использованием Access и Refresh токена.

С его помощью можно поработать с двумя видами токенов, узнать зачем нужен Bearer и в чем отличие авторизации через Сессии от JWT.

Какие темы разбираются:

Разница между Stateless и Stateful авторизацией

Понятие и назначение Access и Refresh токенов

Применение хэширования при авторизации

Способы декодирования Access токена и работа с его данными

Как начать работу:

1️⃣ Изучить теорию и посмотреть обучающее видео.

2️⃣ Перейти к практике: создать коллекцию в Postman на основе документации в Swagger.

3️⃣ Получить Access токен.

4️⃣ Выполнить GET-запрос с токеном для получения данных.

Перейти к теории и практике 🔗

#тренажер
Please open Telegram to view this post
VIEW IN TELEGRAM
QaBooks - канал для скачивания книг по тестированию с самой удобной навигацией и поиском нужной книги.
Наш упор - это нахождение книг на русском языке.

В чем преимущества нашего канала:
1. Все книги поделены на русские и английские по языку издания ru en
2. Удобная навигация по технологиям и фреймворкам pentest python junit и т.д
3. Книги можно скачать в pdf и epub.
4. В шапке канала удобнейшая навигация по книгам.

Подписывайтесь и скачивайте из @libqa

Реклама. Киренкина Марина Дмитриевна, ИНН 345702417736. Erid 2VtzqxNyfXs
2025/02/22 10:16:58
Back to Top
HTML Embed Code: