🕴🏻 🚾 ✴️ Meetup QA à Nizhny - tel quel et le matériel de l'événement 🛳️ 🤜🏼 🤙🏻

Le 15 février, une réunion a eu lieu à Nizhny Novgorod sur les tests et la sécurité du projet. Nous avons parlé de travailler avec les incidents et l'approche de la prime aux bogues de l'équipe de Mail.ru Group, et des collègues d'Ecommpay ont parlé de DAST dans CI / CD. Nous avons également pris connaissance de l'intéressante boîte à outils Fidler & Charles et sommes passés à l'automatisation en tant qu'unité distincte sans ingénieurs de test et à l'approche BDD.
Sous le chat, ils ont rassemblé pour vous toutes les choses les plus utiles qui peuvent rester après de tels événements.

Gestion des incidents Mail.ru

Anton Viktorov, responsable de l'assurance qualité, Mail.ru Mail, Mail.ru Group

Anton a parlé de l'approche globale de l'équipe Mail.ru Mail pour gérer les incidents: comment les gars filtrent le flux de messages entrants, ce qu'ils considèrent comme des incidents et vers quoi ils redirigent. d'autres unités, par exemple, à l'appui. Anton a également donné quelques exemples intéressants de la façon dont l'équipe travaille avec les rapports des employés de l'entreprise. Selon lui, il s'agit d'un public spécial et les demandes vont à un tour différent, car il y a un accès direct à des collègues - ce qui signifie que l'affaire se ferme plus rapidement, ce qui peut également se produire pour des utilisateurs externes. En outre, Anton a partagé des informations sur le flux de travail, l'automatisation et les outils utiles - cela peut être consulté sur le lien ci-dessous:

Utilisation de Fiddler et Charles lors du test de l'extrémité avant du projet pulse.mail.ru

Anna Dolgova, chef du groupe de test, systèmes de recommandation Mail.ru, Mail.ru Group

Anya a décidé de parler des deux utilitaires les plus courants pour tester les tâches liées au trafic. Sa présentation sera utile à ceux qui veulent en savoir plus sur la fonctionnalité et, peut-être, découvrir quelque chose de nouveau. Nous convenons que la documentation est, bien sûr, bonne, mais ici les cas les plus courants qui sont potentiellement rencontrés lors du reniflage du trafic sont disposés sur des étagères, pour plus de détails, voir le lien:

DAST à CI / CD

Olga Sviridova, spécialiste de la sécurité des applications, Ecommpay

Aujourd'hui, les analyseurs populaires tels que OWASP ZAP et Burp Suite ne font pas toujours le travail de numérisation automatique des applications. Souvent, ils ne trouvent aucun répertoire spécifique, envoient automatiquement une demande sans intervention humaine. Et souvent, ces outils fonctionnent localement. Dans le même temps, si une équipe de test d'automatisation fonctionne bien dans l'entreprise, son travail peut être pris comme base pour l'analyse dynamique et le phasage. Plus de détails dans la vidéo:

L'autre côté des programmes de primes de bogues: à quoi cela ressemble de l'intérieur

Vladimir Dubrovin, responsable des tests, Mail.ru, Mail.ru Group

Ce rapport explique comment le programme de primes aux bogues est intégré dans les processus internes du groupe Mail.ru. Vladimir a partagé les statistiques actuelles (à l'époque) sur la prime aux bogues. Il a expliqué comment ils travaillent avec la communauté et analysent les demandes entrantes, comment les informations provenant des rapports de bogues aident non seulement à corriger les bogues, mais aussi à modifier les processus internes. Il a également donné quelques conseils sur l'organisation de la chasse (et que faire s'il n'est pas du tout possible de démarrer un programme à part entière). Plus de conseils utiles dans la vidéo:

BDD pour le frontend. Automatisation des tests avec Cucumber, Cypress et Jenkins

Alexander Yakovlev, programmeur de la plate-forme de commerce électronique, Mail.ru Group

Alexander a expliqué comment ils utilisent la méthodologie BDD. Si quoi que ce soit, BDD (Behavior-driven development) est une méthodologie de développement logiciel qui est une émanation de la méthodologie de développement par le biais de tests. La tâche principale était d'automatiser le test de l'interface utilisateur. Pour cela, les gars utilisent Cucumber, Cypress et Jenkins. Vous pouvez voir ce qui s'est passé et quelles conclusions Sasha a pour le moment, en utilisant le lien:

Automatisation sans ingénieurs de test d'automatisation

Maria Terekhina, conseillère en processus et Vladislav Kuznetsov, CTO, Emergn

Dans le cadre du rapport, ils ont partagé des exemples de projets qui ont une automatisation, mais il n'y a pas un seul ingénieur dédié pour effectuer des tâches liées à l'automatisation des tests. Plus de détails ici:

Tous les documents (photos, présentations et vidéos séparément) peuvent être trouvés dans notre Cloud .
Rendez-vous à d'autres événements du groupe Mail.ru!