Вышел выпуск рассылки за первую половину сентября, его содержание доступно по ссылке.

Как всегда в выпуске рассылки собраны ссылки на новые статьи, слайдкасты, отобраны самые интересные публикации в ленте блогов и темы на форуме.

Подписаться на рассылку можно по ссылке.

Автор: Маарет Пиаярви (Maaret Pyhäjärvi)

Оригинал статьи

Перевод: Ольга Алифанова

13 шаблонов для тестирования API

Если концепции, которые я демонстрировала на примере, вам незнакомы, то это нормально, и я полагаю, что приведенные ниже шаблоны помогут вам тестировать. Они объединяют уроки, полученные мною в процессе тестирования API.

1. Фокус: работа с ограниченным пониманием

Тестируя исследовательским методом, вы нацелены на предоставление ценности путем наименьших затрат. Так как вы изучаете продукт последовательно, послойно, слои нужно выбирать с умом. На вопрос, с чего начать тестировать, нет единственно верного ответа, но для этого существуют неплохие кандидаты.

Читать публикацию полностью

Автор: доктор Vu Nguyen, преподаватель, директор Инженерной службы KMS Technology

Перевод: Колесникова Виктория - инженер-тестировщик  компании Bercut, Telegram: t.me/lifeoftesting

Определяющий фактор для успешного применения автоматизации тестирования программного обеспечения - выбор и использование правильного набора средств автоматизации тестирования. Это сложная задача, особенно для тех, кто раньше не сталкивался с автоматизацией тестирования, поскольку на рынке существует очень много инструментов, каждый из которых имеет разные сильные и слабые стороны. Нет инструмента, который бы соответствовал всем требованиям автоматизированного тестирования. Это затрудняет поиск подходящего решения. Узнайте, как правильно выбрать средство автоматизации для вашего проекта из приведенного ниже подробного сравнения Katalon Studio с другими популярными инструментами для автоматизации тестирования на рынке.

Читать публикацию полностью

Автор: Марсель Гелен (Marcel Gehlen)

Оригинал статьи

Перевод: Ольга Алифанова

Коллега как-то попросил меня ввести его в суть исследовательского тестирования. Я сделал список полезных статей в блогах, которые, на мой взгляд, пригодятся новичку. Он среагировал в ключе "да это же целый вводный курс". Я так не думал, но тот список был недалек от совершенства.

С тех пор я добавил в него еще ссылок и подумал над упражнениями, чтобы сделать это настоящим вводным курсом. Теперь я могу сразу отправлять этот список интересующимся.

Это настоящая кроличья нора – статьи ведут на другие статьи, а те, в свою очередь, на еще большее количество источников. Приятного чтения!

Читать публикацию полностью

В трансляцию блогов регулярно добавляются новые блоги. Их количество уже давно перевалило за отметку 100. Ну а мы продолжаем знакомить Вас с новыми блогами.

Блог компании «Аплана» — http://aplana.ru/infocenter/corpblog

Немного о нас:

«Аплана» — лидирующий поставщик услуг тестирования и обеспечения качества информационных систем, а также управления жизненным циклом приложений. Компания на рынке уже 17 лет, в штате более 700 специалистов, общее количество проектов превысило 1500.

Теперь мы запустили блог. В нем будут публиковаться экспертные материалы наших специалистов, информационные статьи, новости компании и рынка, аналитика, разбор кейсов и многое другое.

Публикуем одну из первых статей блога.

Читать публикацию полностью

Автор: Елена Шамхалова

Оригинальная публикация

Регрессионное тестирование – это набор тестов, направленных на обнаружение дефектов в уже протестированных частях приложения.

Именно поэтому на своих проектах мы непрерывно работаем над сокращением срока проведения регрессионного тестирования. Например, в мае мы проводили очередную итерацию ускорения на проекте по тестированию страхового ПО и теперь можем гордиться достигнутым результатом.

Читать публикацию полностью

В сентябре компания “Лаборатория качества” запустила ПОИНТ - Первый  Онлайн ИНститут Тестировщиков.'

Как все начиналось: группа QA-инженеров с многолетним стажем решила понять, каких знаний от тестировщиков-новичков сегодня ждут заказчики. Набралось более 40 тем, которые мы объединили в 17 полноценных образовательных модулей. Добавили к ним одиннадцать тренеров-экспертов, трех методистов и восемь помощников, готовых до ночи разбирать домашние задания студентов. Так родился ПОИНТ, наш ответ на вопрос: «Как стать инженером по тестированию, а не обезьянкой, умеющей нажимать на три кнопки и где-то услышавшей, что в тестирование берут кого угодно».

И мы рады, что люди, записавшиеся на первый запуск нашего курса, с первых же занятий поняли это и сразу влились в работу. Пока мы выложили 6 вебинаров из 17, но уже активно собираем данные о наших любимых студентах, просим их поделиться первыми впечатлениями, не скрывать от нас тревоги и недовольства, делиться мыслями и мечтами.

Читать публикацию полностью

Автор: Виктор Славчев (Viktor Slavchev)

Оригинал статьи

Перевод: Ольга Алифанова

«Как начать автоматизировать» - первая тема в серии статей. Так как я обещал, я разъясню как для себя, так и для читателей, то, что я знаю про автоматизацию как специфически направленную деятельность со своими целями, поддерживающую тестирование.

Эта серия статей будет:

• Короткой, примерно 5 минут на чтение, хотя это очень сложно для меня.
• Практической – без воды, только эмпирические, полезные советы.
• Основанной на личном опыте и плохих решениях. Я думаю, это очень полезно.

Читать публикацию полностью

Автор: Виктор Славчев (Viktor Slavchev)

Оригинал статьи

Перевод: Ольга Алифанова

Я начал этот цикл статей с программирования, и сделал наиболее распространенную ошибку, которую делают все автоматизаторы – углубился в объяснения, как автоматизировать, вместо того, чтобы рассказать, почему это важно и выгодно для нас (спасибо Джиму Хейзену за то, что он обратил на это мое внимание).

На самом деле я рад, что все произошло именно так, потому что это лишняя демонстрация того, как люди, включая меня, подходят к автоматизации – они просто учатся программировать и ныряют в код, не зная, что они, черт возьми, делают. Делаем шаг назад, переосмысляем…

Читать публикацию полностью

5-6 октября в Минске пройдет большая конференция Comaqa Autumn 2018.

5 октября представлен Днем мастер-классов, 6 октября - Днем докладов.

Вас ждет:

- 23 доклада, посвященных автоматизации, ручному тестированию, тестированию производительности, user experience, менеджменту и человеческому капиталу в тестировании;

- 6 мастер-классов, в двух из которых мы поиграем и поучимся основам QA и менеджменту в тестировании и 4 мастер-класса - 100% технические по Автоматизации.

Неформальное общение - важнейшая часть конференции, а значит без after-party никак не обойтись.
Мы не ограничиваем себя только “образовательной” программой, цитируя классика “суха теория мой друг, но зеленеет жизни древо”, поэтому приглашаем всех участников неформально пообщаться со спикерами,  насладиться красотами Минска и просто замечательно провести время в кругу единомышленников.

Читать публикацию полностью

Автор: Алена Балакина, тренер Первого Онлайн Института Тестировщиков, http://pointschool.ru/

Здравствуйте, дорогие друзья!

Бесспорно, постановка задач - одна из крупнейших составляющих работы практически любого тестировщика.

От того, насколько качественно вы опишите дефект, будет зависеть срок его исправления, отношение к вам коллег и общая удовлетворенность работой.

А как описать дефект качественно и составить грамотный баг-репорт?

Читайте дальше - в этой статье мы поделимся некоторыми полезностями по составлению самых важных частей баг-репорта!

Читать публикацию полностью

Автор: Майкл Болтон (Michael Bolton)

Оригинал статьи: http://www.developse...-testing-going/

Перевод: Ольга Алифанова

Недавно я опубликовал вот такой твит:

"С тестированием все путем". Значит ли это, что продукт в хорошей форме, или что мы добились хорошего покрытия, или нашли много багов? "С тестированием все очень плохо". Продукт хорош? Тестирование заблокировано? Мы ошибочно ставим много багов?

- Майкл Болтон (@michaelbolton), 31 января 2018

Люди отвечали на него, предлагая собственные интерпретации. Это неудивительно. Их интерпретации различались между собой, что тоже неудивительно. Меня больше удивило количество людей, убежденных, что есть некий общеизвестный базис, на основании которого мы можем оценить наше тестирование как хорошее или плохое – а также неявно предполагающих, что люди автоматически поймут, о чем мы.

Читать публикацию полностью

Совсем скоро стартует очередной запуск тренинга Первый Онлайн Институт Тестировщиков, который рассчитан на специалистов по тестированию, как начинающих, так и с опытом до 1-2 лет. Перед вами - один из эпизодов курса на тему Чек-листы занятия Документирование тестов. В данном фрагменте на бытовых примерах рассказано, что такое чек-лист. Приведен пример чек-листа, показано как можно заполнять чек-лист. Даны четкие инструкции, в каких случаях лучше использовать чек-листы.

Читать публикацию полностью

Совсем скоро стартует очередной запуск тренинга Первый Онлайн Институт Тестировщиков, который рассчитан на специалистов по тестированию, как начинающих, так и с опытом до 1-2 лет. Перед вами - один из эпизодов курса на тему Тест-туры занятия Исследовательского тестирования. Когда для тестирования нет сценария и тестирование необходимо начать сразу, применяются техники исследовательского тестирования. Чтобы сконцентрировать тестировщика и помочь ему не пропускать ошибки, были придуманы "туры" - то есть техники, направленные на поиск ошибок определенного рода и определенным способом.

Читать публикацию полностью

Совсем скоро стартует очередной запуск тренинга Первый Онлайн Институт Тестировщиков, который рассчитан на специалистов по тестированию, как начинающих, так и с опытом до 1-2 лет. Перед вами - один из эпизодов курса на тему JOIN занятия SQL для тестировщиков. Буданов Роман, тренер ПОИНТ, автор вебинара "SQL для тестировщика": В эпизоде вебинара продемонстрирован SQL запрос к 3 таблицам.

Читать публикацию полностью

Две недели назад на нашем форуме Василий Касимов инициировал опрос про зарплаты в области тестирования.

Всего суммарно в опросе участвовали более двух тысяч человек.

Ниже вы найдете зарплатные диаграммы по городам за 2018 и 2017 годы (обзор 2017 года можно посмотреть по ссылке). По горизонтали шкала зарплат, по вертикали количество проголосовавших, получающих зарплату в этом диапазоне. Цветом выделен опыт работы (расшифровка справа на картинке).

Мы отдельно собрали результаты по трем странам: Россия, Украина, Беларусь.

В отчете по России мы выделили отдельно статистику по Москве, Санкт-Петербургу и остальной части России.

В Украине отдельно выделили Киев, в Беларуси - Минск.

Читать публикацию полностью

6-7 декабря в Москве состоится конференция по тестированию Heisenbug 2018 Moscow!

Основная цель – обмен опытом и помощь в решении стратегических задач в тестировании. На конференции появляются ответы на вопросы, о которых вы никогда не задумываетесь в повседневной жизни.

Доклады – исключительно практические, «бери и делай», без воды и рекламы:

– Тестирование безопасности;
– Тестирование конфигурации;
– Тестирование блокчейна;
– Инструменты, фреймворки и библиотеки для тестировщиков;

Читать публикацию полностью

5-6 октября COMAQA при поддержке компании DPI.Solutions, EPAM Systems и сообщества CoreHard.by провело большую осеннюю конференцию.

19 приглашенных докладчиков из Германии, России, Украины и Беларуси поделились своими теоретическими знаниями, многолетней практикой, авторским подходом донесения информации до слушателя. 5 мастер- классов, 23 доклада и множество других образовательно-развлекательных активностей - рубрика “конференция в цифрах” :)

Читать публикацию полностью

Автор: Катрина Клоки (Katrina Clokie)

Оригинал статьи

Перевод: Ольга Алифанова

Размышляя о новом наборе автотестов, вы наверняка начнете с вопроса, что именно вы собираетесь автоматизировать. Неважно, требует ли автоматизации ваш менеджер, или за нее боретесь вы – прежде чем выбирать инструмент, вам нужно разработать стратегию тестового покрытия.

На решение, что конкретно автоматизировать, влияет множество факторов. Если вы пытаетесь определить масштаб автоматизации изолированно, вы, возможно, наделаете ошибок. Ниже – ряд советов, которые помогут вам мыслить шире и вовлечь в такое обсуждение широкую аудиторию.

Читать публикацию полностью

Оригинальная публикация

В нашем блоге, равно как и внутри компании, большую часть времени мы обсуждаем одну тему: тестирование и его организацию. Мы часто пишем, как применять те или иные подходы к анализу качества продукта, много времени уделяем автоматизации тестов, постоянно следим за различными конференциями — в общем, все время пытаемся понять, как улучшить нашу работу и принести больше пользы конечным пользователям. Нам интересно писать про эти задачи, а статистика посещений материалов показывает, что и читать их тоже бывает полезно.

Читать публикацию полностью

Доклад направлен на то, чтобы показать, что в данной предметной области можно встретить множество интересных задач по тестированию.

Также мы увидим, что для работы в области Life Sciences не требуется высшего биологического образования.

Читать публикацию полностью

Вышел выпуск рассылки за первую половину октября, его содержание доступно по ссылке.

Как всегда в выпуске рассылки собраны ссылки на новые статьи, слайдкасты, отобраны самые интересные публикации в ленте блогов и темы на форуме.

Подписаться на рассылку можно по ссылке.

Автор: Клэр Рэклесс (Claire Reckless)

Оригинал статьи

Перевод: Ольга Алифанова

Погуглите "как писать тест-план" – и вы увидите множество шаблонов, обязательных атрибутов и обучающих статей. Создать тест-план можно множеством способов, а учесть в нем надо множество факторов, и очень легко еще больше запутаться в вопросе. В итоге люди вставляют в тест-план информацию просто для того, чтобы максимально обезопаситься: ведь лучше включить ее туда, чем нет, не так ли? Она же может быть важна для кого-то правда же? Но когда план написан, ревью пройдено, он отредактирован, финализирован и отправлен заинтересованным лицам – зачастую оказывается, что практически никто его и не читал.

Читать публикацию полностью

Автор: Святослав Логин

Оригинальная публикация

SQL injection — это уязвимость, в которой злоумышленник создает или изменяет текущие SQL-запросы для отображения скрытых данных, их изменения или даже выполнения опасных команд операционной системы на стороне сервера базы данных. Атака выполняется на базе приложения, строящего SQL-запросы из пользовательского ввода и статических параметров.

SQLmap — это инструмент с открытым исходным кодом для тестирования на проникновение, который автоматизирует процесс выявления и эксплуатирования уязвимостей SQL-инъекций и захват серверов баз данных.

Обсудить в форуме

Автор: Андрей Петров

Оригинальная публикация

У каждого дефекта (несоответствие между реальным и ожидаемым поведением системы) есть атрибуты: «Серьезность» и «Приоритет» с указанием цифрового или буквенного значения. Однако, разница между этими двумя понятиями бывает не до конца ясна. Так, серьезность относится к технической стороне вопроса, а приоритет – к менеджерской. Чтобы внести ясность, предлагаю посмотреть на формальные определения, которые на данный момент приняты в стандартах тестирования и используются повсеместно.

Читать публикацию полностью