Alex Sergeev

зрравствуйте, я новичёк в тестировании и многое еще не понимаю, помогите пожалуста розобраться что от меня хотят: "write a draft of STP for the site" и что мне делать?

Варианта два, но скорее всего просят обычный план тестирования. В зависимости от требований заказчика план может быть как "1) открыть сайт; 2) покликать мышкой", так и тяжеловесный документ описывающий, что нужно для тестирования, какие будут стадии и сколько времени они займут. Какие методы будут применены, прикидка по рискам и прочее. В интернете много примеров и темплейтов.

Делать ничего особенного не нужно. Используя текущие знания и опыт посмотреть на сайт и расписать, что на нём можно протестировать. Часто - вёрстку в браузерах, защиту от неправильного ввода - в том числе SQL и JS Injection, сканирование PCI DSS (если доступно) или просто использование сканера уязвимостей, создаваемую нагрузку разным количеством пользователей с пороговыми значениями, оптимизацию запросов к БД и прочее. После этого взять темплейт из интернета и подставить свою информацию. Потом снова посмотреть на получившийся документ и выкинуть всё, что точно не нужно, оставшиеся не законченные главы пометить как TBD, потом обсудить их с заказчиком и дополнить или выкинуть

Второй вариант, более перекликающийся с темой форума - требуется проанализировать структуру сайта (но тут сайт не как веб-сайт, а как площадка) и подготовить черновик с топологией сети по STP. Но тут как бы новичку ловить нечего.