So arbeiten Sie als Tester: Wir erstellen Planungen, kommunizieren mit dem Entwicklungsteam und überprüfen die Standorte auf Sicherheit

Wir haben ein Treffen zusammengestellt, bei dem drei QS-Experten darüber sprachen, was ein Tester mit dem Entwicklungsteam sprechen muss, welche Tools für Planung und Tests verwendet werden müssen und was berücksichtigt werden muss, um die Sicherheit von Websites zu gewährleisten. Im Inneren befindet sich für jeden Bericht ein Video- und Textextrakt.

IT- @BSL_Dev ex- Redmadrobot @Marishunya_QA.

.

, . , . ( , ). 

, . , . , . 

—

 

1. . 

   
   
   
   
   

2. — , , .

   
   
   
   
   

3. —  , (, Jira).

   
   
   
   
   

4. , : , , , .

   
   
   
   
   

5. , .

   
   
   
   
   

6. .

   
   
   
   
   

 

• . , . 

  
  
  
  
  

• . , . — , . , .

  
  
  
  
  

• . , , , , , .. , . , . , , . , , .

  
  
  
  
  

• . , . , , . 

  
  
  
  
  

— . «» , «» ( ), : alarm! «» — , , .. , «». , , QA , , , «», .

1. . . , - .

   
   
   
   
   

2. Code Reviews. , Code Reviews . , , , . 

   
   
   
   
   

3. (Unit tests).  

   
   
   
   
   

4. (Automated Integration Test). 

   
   
   
   
   

5. Acceptance Tests. -. 

   
   
   
   
   

6. Regression Test.

   
   
   
   
   

7. Exploratory Testing. 

   
   
   
   
   

8. -.

   
   
   
   
   

9. UAT- + DEMO-.  

   
   
   
   
   

 

• () — , , Jira . , , .

  
  
  
  
  

• . , - . 

  
  
  
  
  

• - . , , . knowledge transfer. 

  
  
  
  
  

• - — , . : , . , , 34.603-92. 

  
  
  
  
  

Google- ( ) 

Redmadrobot Google-, , .

, . 

Google- —

  :

1. — ,

   
   
   
   
   

2. Test development — , ,

   
   
   
   
   

3. Test execution — , 

   
   
   
   
   

4. Test analysis — , , , , .

   
   
   
   
   

Google- — , , , , .

, Sheets Dictionary, , , . 

, Google Sheet , , , . , , , .

Google- Jira 

Excel c — Jira — — Jira Cloud of Sheets. 

C «» Jira , , , JQL.

, . 1500 . , , . .

, . , , , , . 

MounthStat ( , ). Trim .

.

web-

QA- Redmadrobot @vikusti.

, :

cookies

, cookies -. , , , . , , . cookies — , . 

, «» . Cookies : (cookies-) . Cookies- , . ookies , .

cookies

«» cookies «» , —  . . :

: HTTP HTTPS 

, , . 

? , , HTTP, HTTPS. HTTPS S, , . https : , .

— Brute force 

— . 10 . 

 

1. , cookies: «» , application cookies . httpOnly secure. , cookies.

   
   
   
   
   

2. , HTTPS. , .. S , HTTP. , , . , — . 

   
   
   
   
   

3. / , , , . . 

   
   
   
   
   

, .

• Telegram- «Google »: Google Sheets;

  
  
  
  
  

• YouTube STM Solutions: Google Docs, Google Sheets, Google Apps Script;

  
  
  
  
  

• Jira Cloud for Sheets: Google Sheets — Jira;

  
  
  
  
  

• owasp.org: , ; 

  
  
  
  
  

• hackthebox.eu: -, ; 

  
  
  
  
  

• xss-game.appspot.com: XSS.

  
  
  
  
  

, QA- , .