🅱️ 👨🏿‍🤝‍👨🏽 🤜 QA Meetup en Nizhny - tal como fue y los materiales del evento 😸 🍗 🤰🏿

El 15 de febrero, se celebró una reunión en Nizhny Novgorod sobre pruebas y seguridad de proyectos. Hablamos sobre trabajar con incidentes y el enfoque de recompensa de errores del equipo del Grupo Mail.ru, y colegas de Ecommpay hablaron sobre DAST en CI / CD. También aprendimos sobre el interesante conjunto de herramientas Fidler & Charles, y fuimos en un bloque separado sobre automatización sin ingenieros de prueba y el enfoque BDD.
Debajo del gato, han recopilado para usted todas las cosas más útiles que pueden permanecer después de tales eventos.

Mail.ru Incident Management

Anton Viktorov, Gerente de Garantía de Calidad, Mail.ru, Mail.ru Group

Anton habló sobre el enfoque integral del equipo de Mail.ru Mail para trabajar con incidentes: cómo los chicos filtran el flujo de mensajes entrantes, lo que consideran incidentes y a qué redirigen otras unidades, por ejemplo, en soporte. Anton también dio un par de ejemplos interesantes de cómo trabaja el equipo con los informes de los empleados de la compañía. Según él, esta es una audiencia especial y las solicitudes van a una cola separada, porque hay acceso directo a colegas, lo que significa que el caso se cierra más rápido, lo que también puede ocurrir para usuarios externos. Además, Anton compartió información sobre flujo de trabajo, automatización y herramientas útiles; esto se puede ver en el siguiente enlace:

Usando Fiddler y Charles al probar el extremo frontal del proyecto pulse.mail.ru

Anna Dolgova, jefa del grupo de prueba, sistemas de recomendación Mail.ru, Mail.ru Group

Anya decidió hablar sobre las dos utilidades más comunes para probar tareas relacionadas con el tráfico. Su presentación será útil para aquellos que quieran aprender más sobre la funcionalidad y, quizás, descubrir algo nuevo. Estamos de acuerdo en que la documentación es, por supuesto, buena, pero aquí los casos más comunes que se encuentran potencialmente al rastrear el tráfico se presentan en los estantes, para obtener más detalles, consulte el enlace:

DAST a CI / CD

Olga Sviridova, especialista en seguridad de aplicaciones, Ecommpay

Today, los analizadores populares como OWASP ZAP y Burp Suite no siempre realizan el trabajo de escaneo automático de aplicaciones. A menudo, no pueden encontrar directorios específicos, envían automáticamente una solicitud sin intervención humana. Y a menudo estas herramientas se ejecutan localmente. Además, si la empresa cuenta con un equipo de automatización de pruebas bien probado, su trabajo puede tomarse como base para el análisis dinámico y las fases. Más detalles en el video:

El otro lado de los programas de recompensas de errores: cómo se ve desde adentro

Vladimir Dubrovin, Gerente de Pruebas, Mail.ru, Mail.ru Group

Este informe trata sobre cómo se integra el programa de recompensas de errores en los procesos internos del Mail.ru Group. Vladimir compartió las estadísticas actuales (en ese momento) sobre la recompensa de errores. Contó cómo trabajan con la comunidad y analizan las solicitudes entrantes, cómo la información de los informes de errores ayuda no solo a corregir errores, sino también a cambiar los procesos internos. También dio algunos consejos sobre cómo organizar la búsqueda (y qué hacer si no es posible iniciar un programa completo). Más consejos útiles en el video:

BDD para la interfaz. Prueba de automatización con pepino, ciprés y Jenkins

Alexander Yakovlev, programador de la plataforma de comercio electrónico, Mail.ru Group

Alexander compartió cómo usan la metodología BDD. En todo caso, BDD (desarrollo impulsado por el comportamiento) es una metodología de desarrollo de software que es una rama de la metodología de desarrollo a través de las pruebas. La tarea principal era automatizar las pruebas de IU. Para esto, los chicos usan Cucumber, Cypress y Jenkins. Puedes ver qué sucedió y qué conclusiones tiene Sasha en este momento, usando el enlace:

Automatización sin ingenieros de prueba de automatización.

Maria Terekhina, asesora de procesos y Vladislav Kuznetsov, CTO, Emergn

En el marco del informe, compartieron ejemplos de proyectos que tienen automatización, pero no hay un solo ingeniero dedicado para realizar tareas relacionadas con la automatización de pruebas. Más detalles aquí:

Todos los materiales (fotos, presentaciones y videos por separado) se pueden encontrar en nuestra nube .
¡Nos vemos en otros eventos del Grupo Mail.ru!