Перейти к содержимому

Фотография

Тестирование защищенности веб-приложений


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 24

#21 baranceva

baranceva

    Профессионал

  • Admin
  • PipPipPipPipPipPip
  • 4 160 сообщений
  • ФИО:Баранцева Наталья


Отправлено 26 декабря 2012 - 18:06

Наталья, на самом деле защищенность веб-приложений - это отдельная ниша и там есть кто и лучше и качественнее расскажет об уязвимостях, потому что это их хлеб, в данном контексте тестирование защищенности не является основой тестирования, а как очень хороший такой "довесок" к нему. Достоточно открыть любой известный форум хакерской тематики, там те же уязвимости расписаны от А до Я, от азов до профессионалов, только впитывай как губка. Это я к тому, что маляр маляру рознь :) Кто-то занимается малярством в свободное время, а для кого-то это основная работа :) Возможно не очень корректное сравнение, ну вы поняли :)

Что касается того. что кто-то может рассказать лучше -- я не спорю, но почему-то никто не горит желанием что-то рассказывать.
Скажу честно, что найти тренера, который грамотно может провести тренинг очень сложно.

Иногда человек -- профессионал в своем деле, но не может структурировать рассказ, иногда совершенно не умеет обучать, не знает методику и не желает тратить времени на ее изучение.

Если Вы знаете кого-то у кого есть отличный тренинг в любой области тестирования -- приводите, мы с удовольствием расширим линейку тренингов. Но работа тренера -- не легкая работа. Бывает, что приходит человек, изъявляет желание читать тренинги и озвучивает такую ставку за час, что я только руками развожу и говорю, что так не бывает. Например, Алексей работает по 18 часов в сутки, а спит по 4-6 часов. Уйма времени тратиться на то, чтобы следить за тем, что нового в отрасли. Подготовка тренинга -- огромная работа.

А насчет "занимается в свободное время" -- Алексей, один из немногих тренеров, кто постоянно участвует в реальных проектах не только в качестве консультанта, но и реальным исполнителем. Постоянно!!! Редкий месяц, когда у него только консалтинговые проекты. Это его позиция, что хороший тренер тот, кто не только обучает, но и сам делает подобную работу постоянно.
  • 0
Наталья Баранцева
Тренинги по тестированию ПО

#22 curious_ja

curious_ja

    Новый участник

  • Members
  • Pip
  • 6 сообщений
  • ФИО:none


Отправлено 26 декабря 2012 - 19:16

Я не знаю участвовали ли Вы в наших тренингах, но если участвовали, то наверное заметили, что контент уникальный и очень качественный.


Не вполне могу согласиться - никакой уникальности в контенте нет, эту информацию можно найти в свободном доступе. Тестирование защищённости ведь не было придумано вами.
Огромный плюс таких треннингов - это систематизированная информация, а также "живое" объяснение.

В любом случае, спасибо за замечание. Проблема услышана, она будет решена.
На самом деле, нам очень повезло, аудитория форума настолько лояльна, что негативных отзывов так мало. что каждый буквально выбивает меня из колеи. И это наверное правильно, что они есть. Это позволяет понять, что нельзя расслабляться. нужно двигаться дальше.

Спасибо за ваше понимание. Надеюсь, что мой отзыв поможет треннингам стать ещё лучше.
  • 0

#23 baranceva

baranceva

    Профессионал

  • Admin
  • PipPipPipPipPipPip
  • 4 160 сообщений
  • ФИО:Баранцева Наталья


Отправлено 27 декабря 2012 - 06:51

Не вполне могу согласиться - никакой уникальности в контенте нет, эту информацию можно найти в свободном доступе. Тестирование защищённости ведь не было придумано вами.
Огромный плюс таких треннингов - это систематизированная информация, а также "живое" объяснение.

Любую информацию можно найти в свободном виде, действительно, тренера ничего принципиально нового не изобретают. Но Вы будете искать ее по крупицам, какая-то часть информации будет уже устаревшей, какая-то просто не верной. Вы только сопоставьте время, потраченное на поиск этой информации. Просто посчитайте во сколько один ваш рабочий день обходится компании и сколько таких дней Вы потратите на поиск нужной информации. Обычно один тренинг тренер готовит несколько месяцев. Если бы все было так просто, то мы бы каждый месяц запускали новые тренинги.

Хотя я думаю, что нет смысла в чем-то убеждать -- Вы вправе тратить свои деньги и время как Вам угодно. Если Вам не нравится и Вы можете получить ту же информацию более простым способом, то просто не ходите на тренинги этого тренера, это будет логично.

Что-то подсказывает мне, что мне пора прекратить эту дискуссию, а то получается, что я оправдываюсь за якобы плохое качество наших продуктов. Но я считаю качество наших тренингов отличным, это лучшие продукты на русском языке. Но я прекрасно понимаю, что вне зависимости от качества, всегда будут люди, которым они будут не нравится.

А в качестве примера получения информации бесплатно у нас был один показательный случай: один человек пришел и рассказал, что его начальство срочно просит настроить какие-то инструменты автоматизации для демонстрации заказчику. Ему было отвечено: 700 рублей и через час у Вас будет полностью готовая к работе система и полная инструкция по ее установке. Человек подумал-подумал и сказал: Нет, дорого, я попробую разобраться сам, Вы только подскажите первый шаг, с чего начать.
Первый шаг был подсказан. Через два дня человек снова пришел и пожаловался, что вот он вроде нашел информацию, почитал, все сделал, но не работает: Не могли бы Вы еще вот здесь дать совет. Если у Алексея есть время, то он подсказывает. Совет человек получил. Через два дня снова пришел, поблагодарил за совет, сказал, что эта часть уже работает, но другая вот что-то никак. Пожаловался, что начальство негодует и очень просил помочь еще раз.

Это покажется смешным, но потом он приходил за помощью еще три раза. Через две недели у него, о чудо, все заработало. Он было не доволен, потому-что похоже пилотный проект их компания провалила и начальство было в бешенстве. Он потратил две неделе вместо того, чтобы получить сделанную работу и полную инструкцию в течении часа за 700 рублей. Зато он получил всю информацию бесплатно. Ну и что, что провалил проект, ну и что, что отнял время у незнакомого человека.

И самое главное: он был недоволен. В его последнем письме была не благодарность, а прямой упрек -- почему же, если для Алексея это так просто, он сразу не выдал ему всю информацию. А теперь ему грозит увольнение, а виноват видимо в этом Алексей. Человек написал большое письмо о том, что вот он бы все сделал бесплатно и помог незнакомому человеку. Когда я его спросила, что он умеет делать, так как у нас много работы, если кто-то в чем-то готов бесплатно помочь, мы будем только рады, человек начал просто оскорблять меня.

После этого случая я ничему не удивляюсь. Хотя к чему это я ...
  • 0
Наталья Баранцева
Тренинги по тестированию ПО

#24 curious_ja

curious_ja

    Новый участник

  • Members
  • Pip
  • 6 сообщений
  • ФИО:none


Отправлено 27 декабря 2012 - 08:16


Не вполне могу согласиться - никакой уникальности в контенте нет, эту информацию можно найти в свободном доступе. Тестирование защищённости ведь не было придумано вами.
Огромный плюс таких треннингов - это систематизированная информация, а также "живое" объяснение.

Любую информацию можно найти в свободном виде, действительно, тренера ничего принципиально нового не изобретают. Но Вы будете искать ее по крупицам, какая-то часть информации будет уже устаревшей, какая-то просто не верной. Вы только сопоставьте время, потраченное на поиск этой информации. Просто посчитайте во сколько один ваш рабочий день обходится компании и сколько таких дней Вы потратите на поиск нужной информации. Обычно один тренинг тренер готовит несколько месяцев. Если бы все было так просто, то мы бы каждый месяц запускали новые тренинги.

Хотя я думаю, что нет смысла в чем-то убеждать -- Вы вправе тратить свои деньги и время как Вам угодно. Если Вам не нравится и Вы можете получить ту же информацию более простым способом, то просто не ходите на тренинги этого тренера, это будет логично.

Что-то подсказывает мне, что мне пора прекратить эту дискуссию, а то получается, что я оправдываюсь за якобы плохое качество наших продуктов. Но я считаю качество наших тренингов отличным, это лучшие продукты на русском языке. Но я прекрасно понимаю, что вне зависимости от качества, всегда будут люди, которым они будут не нравится.


Вы перевели обсуждение в совершенно другую плоскость. Как раз потому, что информация уже вами собрана и упорядочена, я и трачу деньги на ваши тренинги. Пожтому не совсем понимаю, с чем вы спорите.

Негативный отзыв изначально был о качестве записи вобщемта. И о том, что важен не только контент. Иначе это неуважение к своим слушателям за их же деньги.
Но я уже начинаю повторяться.
  • 0

#25 baranceva

baranceva

    Профессионал

  • Admin
  • PipPipPipPipPipPip
  • 4 160 сообщений
  • ФИО:Баранцева Наталья


Отправлено 27 декабря 2012 - 08:37

Вы перевели обсуждение в совершенно другую плоскость. Как раз потому, что информация уже вами собрана и упорядочена, я и трачу деньги на ваши тренинги. Пожтому не совсем понимаю, с чем вы спорите.

Негативный отзыв изначально был о качестве записи вобщемта. И о том, что важен не только контент. Иначе это неуважение к своим слушателям за их же деньги.
Но я уже начинаю повторяться.

Да, я видимо слишком близко принимаю все негативные отзывы к сердцу...
Претензия про качество записи принята, до этого таких претензий не было, но раз она появилась, мы ее учтем :-)



  • 0
Наталья Баранцева
Тренинги по тестированию ПО


Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных