Привет! Сегодня я расcкажу за что же Valve заплатила наибольшие баунти за историю их программы по вознаграждению за уязвимости. Добро пожаловать под кат!
Рубрика «Тестирование веб-сервисов» - 33
Как я взломал Steam. Дважды
2018-10-01 в 14:42, admin, рубрики: Steam, Valve, взлом, информационная безопасность, Тестирование веб-сервисов
«Нужно быть ленивым, чтобы стать хорошим тестировщиком»
2018-09-24 в 10:13, admin, рубрики: binary district, qa, Блог компании Binary District, Тестирование веб-сервисов, Тестирование мобильных приложений, тестирование поС тестированием связано много стереотипов: к нему относятся как к быстрому старту в IT с перспективой высокой зарплаты, но не видят в этом серьезной профессии. Кажется, что тестирование — сплошная рутина, где нет места творчеству и реализации собственных идей.
Вместе с руководителем отдела QA/QC в Redmadrobot и куратором нашего курса Software Testing Marishunya_QA мы разобрались, какими навыками нужно обладать тестировщику, куда можно развиваться в тестировании, с чем на самом деле связана текучка кадров и почему даже хорошим программистам не следует брать на себя обязанности тестировщика.
Читать полностью »
Интеграция web-приложений с помощью Spring Cloud Contract
2018-09-21 в 21:42, admin, рубрики: consumer driven development, java, spring cloud contract, Тестирование веб-сервисов
В статье речь пойдет об интеграции веб-приложений, написанных с помощью Spring и работающих по HTTP. Название Spring Cloud Contract, на мой взгляд, вводит в заблуждение, так как не имеет ничего общего с cloud.
Речь пойдет об API контрактах.
Семь эмпирических правил об экспериментах с веб-сайтами
2018-09-17 в 8:55, admin, рубрики: Блог компании Mail.Ru Group, Разработка веб-сайтов, Тестирование веб-сервисов, тестирование сайтов, эксперименты
Перевод статьи: Experimenters Rules of Thumb
Владельцы веб-порталов, от самых маленьких, до таких крупных, как Amazon, Facebook, Google, LinkedIn, Microsoft и Yahoo, пытаются улучшить свой сайты, оптимизируя различные метрики, начиная с количества повторных использований до проведенного у них времени и выручки. Нас привлекали к проведению тысячи экспериментов на Amazon, Booking.com, LinkedIn и Microsoft, и хотим поделиться семью эмпирическими правилами, которые мы вывели из этих экспериментов и их результатов. Мы верим, что эти правила широко применимы как при оптимизации веба, так и в ходе анализа за пределами контрольных экспериментов. Хотя бывают исключения.
Чтобы сделать эти правила более весомыми, мы приведём реальные примеры из нашей работы, причем большинство из них будут опубликованы впервые. Некоторые правила озвучивались и ранее (например, «Скорость имеет значение»), но мы дополнили их допущениями, которые можно использовать при проектировании экспериментов, и делимся дополнительными примерами, которые улучшили наше понимание того, где скорость особенно важна, а в каких областях веб-страниц она не критична.
Эта статья преследует две цели.
Первая: научить экспериментаторов правилам хорошего тона, которые помогут оптимизировать сайты.
Вторая: предоставить сообществу KDD новые темы для исследований применимости этих правил, их улучшения и наличия исключений.
Читать полностью »
Удобный способ тестирования React-компонентов
2018-09-12 в 9:22, admin, рубрики: jest, node.js, React, ReactJS, snapshot-тестирование, Разработка веб-сайтов, Тестирование веб-сервисовЯ написал построитель дополнительных отчетов (custom reporter) для Jest и выложил на GitHub. Мой построитель называется Jest-snapshots-book, он создает HTML-книгу снимков компонентов React-приложения.
В статье речь пойдет о том, что такое Jest, snapshot-тестирование, для чего вообще понадобился дополнительный построитель отчетов и как их писать. В основном все это относится к тестированию React-компонентов, но теоретически можно применять при работе с любыми сериализуемыми данными.
Читать полностью »
27 сентября, Москва – Митап QIWI SERVER PARTY 3.0
2018-09-11 в 12:09, admin, рубрики: devops, kubernetes, Qiwi, Блог компании QIWI, конференции, Серверное администрирование, Тестирование веб-сервисовПривет!
27 сентября, в четверг, мы снова решили собрать митап QIWI SERVER PARTY.
Если вам интересны DevOps и работа с Kubernetes, то добро пожаловать под кат, там мы собрали темы докладов, с которым будут выступать наши ребята, и видео с предыдущего митапа.
Читать полностью »
10 бесплатных инструментов диагностики SSL-TLS для веб-мастера
2018-09-09 в 18:15, admin, рубрики: SSL, TLS, безопасность, Блог компании Поиск VPS, информационная безопасность, Разработка веб-сайтов, системное администрирование, Тестирование веб-сервисовВы часто вынуждены решать проблемы, связанные с SSL / TLS, если работаете веб-инженером, веб-мастером или системным администратором.
Существует множество онлайн-инструментов для работы с SSL-сертификатами, тестирования слабых мест в протоколах SSL/TLS, но когда дело доходит до тестирования внутренней сети на основе URL, VIP, IP, тогда они вряд ли будут полезны.
Для диагностики ресурсов внутренней сети, вам необходимо отдельное программное обеспечение/инструменты, которые вы можете установить в своей сети и провести необходимую проверку.
Возможны различные сценарии, например:
- имеются проблемы при установке SSL-сертификата на веб-сервер;
- требуется использовать новейший/конкретный шифр, протокол;
- хочется проверить конфигурацию после ввода в работу;
- обнаружена угроза безопасности в ходе проведения тестов на уязвимости.
Следующие инструменты будут полезны в устранении подобных проблем.
Читать полностью »
Backend United #2: Фарш
2018-09-07 в 12:22, admin, рубрики: backend, CDC-тесты, java, meetup, Программирование, Разработка веб-сайтов, Тестирование веб-сервисовВсем привет! Меня зовут Фрол Крючков, я руководитель отдела разработки в Авито. 22 сентября приглашаю всех в наш офис на Backend United 2: Фарш — встречу, посвященную тестированию бэкенда. С коллегами мы поговорим об основных приемах тестирования бэкенда, отличиях тестирования на разных языках, CDC-подходе к тестированию микросервисов, механике и сложностях внедрения Pact и выясним, как создать честные и эффективные изоляционные тесты в микросервисной архитектуре. С докладами, кроме меня, выступят представители Radio QA, Juno и Lifland Gaming.
Под катом — тезисы выступлений докладчиков, ссылка на регистрацию и трансляцию встречи.
DevDay про тестирование: Relax. Test it easy
2018-09-05 в 4:42, admin, рубрики: api, c++, diffy, fuzzing, newman, Postman, qa, qa automation, Блог компании 2ГИС, конференции, тестирование, Тестирование IT-систем, Тестирование веб-сервисов
28 сентября зовём тестировщиков и всех неравнодушных на встречу — подключайтесь к трансляции, заглядывайте в гости. Сторонники традиционных докладов секции QA узнают, как проверить API на изменения и автоматизировать его же с помощью Postman и Newman. Для любителей послушать разработчиков организуем выступление про фаззинг.
Под катом расписание, детали и всё про регистрацию.
Читать полностью »
Обнаружение уязвимостей в теории и на практике, или почему не существует идеального статического анализатора
2018-08-28 в 8:33, admin, рубрики: Блог компании Ростелеком-Solar, информационная безопасность, статический анализ кода, Тестирование веб-сервисов, Тестирование мобильных приложений, управление проектами
Сегодня разработку качественного программного обеспечения трудно представить без использования методов статического анализа кода. Статический анализ программного кода может быть встроен в среду разработки (стандартными методами или с помощью подключаемых модулей), может выполняться специализированным программным обеспечением перед запуском кода в промышленную эксплуатацию либо «вручную» штатным или внешним экспертом.
Читать полностью »