🧕🏾 👩🏼‍🌾 💗 QA Meetup di Nizhny - seperti apa adanya dan bahan-bahan dari acara tersebut 🧙🏼 🔀 💪

Pada 15 Februari, sebuah pertemuan diadakan di Nizhny Novgorod tentang pengujian dan keamanan proyek. Kami berbicara tentang bekerja dengan insiden dan pendekatan karunia bug dari tim Mail.ru Group, dan rekan-rekan dari Ecommpay berbicara tentang DAST dalam CI / CD. Kami juga belajar tentang toolkit Fidler & Charles yang menarik, dan melakukan otomatisasi sebagai unit terpisah tanpa insinyur penguji dan pendekatan BDD.
Di bawah kucing mereka telah mengumpulkan untuk Anda semua hal yang paling berguna yang dapat tetap setelah peristiwa tersebut.

Manajemen Insiden Mail.ru

Anton Viktorov, Manajer Jaminan Kualitas, Mail.ru, Grup Mail.ru

Anton berbicara tentang pendekatan komprehensif tim Mail.ru untuk menangani insiden: bagaimana orang-orang menyaring aliran pesan yang masuk, apa yang mereka anggap sebagai insiden, dan apa yang mereka arahkan ke unit lain, misalnya, dalam dukungan. Anton juga memberikan beberapa contoh menarik tentang bagaimana tim bekerja dengan laporan dari karyawan perusahaan. Menurutnya, ini adalah audiensi khusus dan permintaan dibelokkan secara terpisah, karena ada akses langsung ke kolega - yang berarti kasus ini ditutup lebih cepat, yang juga dapat terjadi untuk pengguna eksternal. Selain itu, Anton berbagi informasi tentang alur kerja, otomasi, dan alat yang berguna - ini dapat dilihat di tautan di bawah ini:

Menggunakan Fiddler dan Charles ketika menguji ujung depan proyek pulse.mail.ru

Anna Dolgova, kepala kelompok pengujian, sistem rekomendasi Mail.ru, Mail.ru Group

Anya memutuskan untuk berbicara tentang dua utilitas paling umum untuk menguji tugas terkait lalu lintas. Presentasinya akan bermanfaat bagi mereka yang ingin mempelajari lebih lanjut tentang fungsi dan, mungkin, menemukan sesuatu yang baru. Kami setuju bahwa dokumentasinya, tentu saja, bagus, tetapi di sini kasus paling umum yang berpotensi ditemui ketika mengendus lalu lintas diletakkan di rak, untuk lebih jelasnya lihat tautan:

DAST ke CI / CD

Olga Sviridova, Spesialis Keamanan Aplikasi, Ecommpay

Hari ini, analis populer seperti OWASP ZAP dan Burp Suite tidak selalu melakukan pekerjaan pemindaian aplikasi secara otomatis. Seringkali mereka tidak dapat menemukan direktori tertentu, secara otomatis mengirim permintaan tanpa campur tangan manusia. Dan seringkali alat ini berjalan secara lokal. Pada saat yang sama, jika sebuah tim untuk pengujian otomasi bekerja dengan baik di perusahaan, pekerjaan mereka dapat diambil sebagai dasar untuk analisis dan pentahapan yang dinamis. Lebih detail dalam video:

Sisi lain dari program bug bug: tampilannya dari dalam

Vladimir Dubrovin, Manajer Pengujian, Mail.ru, Grup Mail.ru

Laporan ini adalah tentang bagaimana program karunia bug diintegrasikan ke dalam proses internal Grup Mail.ru. Vladimir membagikan statistik terkini (pada waktu itu) tentang karunia bug. Dia mengatakan bagaimana mereka bekerja dengan komunitas dan menganalisis permintaan yang masuk, bagaimana informasi dari laporan bug membantu tidak hanya memperbaiki bug, tetapi juga mengubah proses internal. Dia juga memberikan beberapa tips tentang organisasi berburu (dan apa yang harus dilakukan jika Anda tidak dapat sepenuhnya memulai program lengkap). Kiat yang lebih bermanfaat dalam video:

BDD untuk frontend. Tes Otomasi dengan Mentimun, Cypress dan Jenkins

Alexander Yakovlev, programmer dari platform E-Commerce, Mail.ru Group

Alexander membagikan bagaimana mereka menggunakan metodologi BDD. Jika ada, BDD (Behavior-driven development) adalah metodologi pengembangan perangkat lunak yang merupakan cabang dari metodologi pengembangan melalui pengujian. Tugas utama adalah mengotomatiskan pengujian UI. Untuk ini, orang-orang menggunakan Mentimun, Cypress dan Jenkins. Anda dapat melihat apa yang terjadi dan kesimpulan apa yang dimiliki Sasha saat ini, menggunakan tautan:

Otomasi tanpa insinyur uji otomasi

Maria Terekhina, penasihat proses dan Vladislav Kuznetsov, CTO, Emergn

Dalam kerangka kerja laporan, mereka berbagi contoh proyek yang memiliki otomatisasi, tetapi tidak ada satu pun insinyur yang berdedikasi untuk melakukan tugas terkait dengan otomatisasi pengujian. Lebih detail di sini:

Semua materi (foto, presentasi, dan video terpisah) dapat ditemukan di Cloud kami .
Sampai jumpa di acara lain Grup Mail.ru!