🐰 👨🏻‍🍳 👩‍❤️‍💋‍👩 Controle de qualidade Meetup em Nizhny - como era e os materiais do evento 👩🏿‍🍳 🤲🏿 🚛

Em 15 de fevereiro, foi realizada uma reunião em Nizhny Novgorod sobre testes e segurança do projeto. Conversamos sobre o trabalho com incidentes e a abordagem sobre recompensas por bugs da equipe do Grupo Mail.ru, e colegas da Ecommpay conversaram sobre o DAST no CI / CD. Também aprendemos sobre o interessante kit de ferramentas Fidler & Charles e passamos pela automação como uma unidade separada, sem engenheiros de teste e a abordagem BDD.
Sob o gato, eles coletaram para você todas as coisas mais úteis que podem permanecer após esses eventos.

Gerenciamento de Incidentes Mail.ru

Anton Viktorov, gerente de garantia de qualidade do Mail.ru, grupo Mail.ru

Anton falou sobre a abordagem abrangente da equipe do Mail.ru Mail para trabalhar com incidentes: como os caras filtram o fluxo de mensagens recebidas, o que consideram incidentes e o que redirecionam para outras unidades, por exemplo, em suporte. Anton também deu alguns exemplos interessantes de como a equipe trabalha com relatórios de funcionários da empresa. Segundo ele, trata-se de uma audiência especial e as solicitações vão para uma fila separada, pois há acesso direto aos colegas - o que significa que o caso é encerrado mais rapidamente, o que também pode ocorrer para usuários externos. Além disso, Anton compartilhou informações sobre fluxo de trabalho, automação e ferramentas úteis - isso pode ser visto no link abaixo:

Usando Fiddler e Charles ao testar o front end do projeto pulse.mail.ru

Anna Dolgova, chefe do grupo de testes, sistemas de recomendação Mail.ru, Mail.ru Group

Anya decidiu falar sobre os dois utilitários mais comuns para testar tarefas relacionadas ao tráfego. Sua apresentação será útil para quem deseja aprender mais sobre a funcionalidade e, talvez, descobrir algo novo. Concordamos que a documentação é, obviamente, boa, mas aqui os casos mais comuns que são potencialmente encontrados quando o tráfego de sniffing são dispostos nas prateleiras, para obter mais detalhes, consulte o link:

DAST para CI / CD

Olga Sviridova, especialista em segurança de aplicativos, Ecommpay

Hoje, analisadores populares como OWASP ZAP e Burp Suite nem sempre fazem o trabalho de verificar aplicativos automaticamente. Muitas vezes, eles não conseguem encontrar nenhum diretório específico, enviam automaticamente uma solicitação sem intervenção humana. E muitas vezes essas ferramentas são executadas localmente. Ao mesmo tempo, se uma equipe para testar a automação funcionar bem na empresa, seu trabalho poderá ser tomado como base para análises dinâmicas e fases. Mais detalhes no vídeo:

O outro lado dos programas de recompensas de bugs: como fica por dentro

Vladimir Dubrovin, gerente de testes, Mail.ru, Mail.ru Group

Este relatório é sobre como o programa de recompensas de bugs é integrado aos processos internos do Mail.ru Group. Vladimir compartilhou as estatísticas atuais (na época) sobre a recompensa do bug. Ele contou como eles trabalham com a comunidade e analisam as solicitações recebidas, como as informações dos relatórios de bugs ajudam não apenas a corrigir bugs, mas também a alterar processos internos. Ele também deu algumas dicas sobre como organizar a caçada (e o que fazer se você não conseguir lançar completamente um programa completo). Dicas mais úteis no vídeo:

BDD para o frontend. Automação de Testes com Pepino, Cypress e Jenkins

Alexander Yakovlev, programador da plataforma de comércio eletrônico, o Mail.ru Group

Alexander compartilhou como eles usam a metodologia BDD. O BDD (Behavior-driven development) é uma metodologia de desenvolvimento de software que é uma ramificação da metodologia de desenvolvimento por meio de testes. A principal tarefa foi automatizar o teste da interface do usuário. Para isso, os caras usam Pepino, Cypress e Jenkins. Você pode ver o que aconteceu e quais conclusões Sasha tem no momento, usando o link:

Automação sem engenheiros de teste de automação

Maria Terekhina, consultora de processos e Vladislav Kuznetsov, CTO, Emergn

No âmbito do relatório, eles compartilharam exemplos de projetos que possuem automação, mas não há um único engenheiro dedicado para executar tarefas relacionadas à automação de testes. Mais detalhes aqui:

Todos os materiais (fotos, apresentações e vídeos separadamente) podem ser encontrados em nossa nuvem .
Vejo você em outros eventos do Mail.ru Group!