Как стать автором
Обновить
86.5

Тестирование веб-сервисов *

Семь раз оттесть, один раз деплой

Сначала показывать
Порог рейтинга

Сайт IKEA во второй день онлайн-распродажи товаров в РФ не дает войти в аккаунт, форма для заявок в Yandex.Forms закрыта

Время на прочтение1 мин
Количество просмотров4.8K


Во второй день онлайн-распродажи товаров в РФ сайт IKEA так и не заработал штатно. Разработчики с утра открыли для приема заявок отдельную форму в Yandex.Forms. Но через несколько минут она оказалась закрыта.
Читать дальше →

Сайт IKEA в день финальной онлайн-распродажи товаров в РФ теперь предлагает стать в очередь, а потом ждать 9 февраля

Время на прочтение1 мин
Количество просмотров17K


Вечером 5 июля в день финальной онлайн-распродажи товаров в РФ российская версия сайта IKEA так и не заработала штатно.
Читать дальше →

Второй QA Meetup от Ozon Tech: пишем тесты на Go, потому что можем

Время на прочтение3 мин
Количество просмотров4.4K

В Ozon хорошо развита инфраструктура и Go-сообщество. В большинстве случаев мы пишем микросервисы как раз на Go, и если тесты написаны на другом языке, разработчики не могут внести в них свой вклад или отревьюить их. Поэтому внутри Ozon активно развивается Go-сообщество QA: копим экспертизу, пишем собственные фреймворки и опенсорс-библиотеки, делимся экспертизой на бесплатных курсах. 

Меня зовут Сергей Макаров, ранее я уже писал о нашей опенсорс-библиотеке CUTE, которая облегчает тяготы создания автотестов и упрощает переход на Go. Получился полезный инструмент тестирования HTTP-сервисов с проверкой отчётов в Allure. Хочу рассказать об этом подробнее — приглашаю на открытый митап в Ozon Tech.

На втором докладе узнаем, как подружить QA и разработку через применение практики хранения тестов в коде — опытом поделится Василий Юдин из Авито. Часто бывает, что часть тестов — ручные и хранятся в TMS, часть — автоматизированные, и собрать всю эту информацию в одном месте для оценки покрытия очень трудно. Но, как оказалось, можно. 

А ещё проведём круглый стол на тему «Профессия QA». С коллегами из Ozon, Авито, Skyeng и Mirantis обсудим, как войти в профессию автотестирования и построить карьерный путь. Вести и модерировать встречу будет мой коллега Игорь Любин. 

Встречаемся 13 июля 18:00, онлайн и оффлайн. Ссылка на регистрацию — под катом. 

Узнать подробнее

Сотрудник площадки HackerOne продавал отчеты белых хакеров об ошибках и уязвимостях компаниям-разработчикам ПО

Время на прочтение3 мин
Количество просмотров7.3K


По информации Bleeping Computer и отчету по инциденту HackerOne, штатный сотрудник площадки для выплат вознаграждений этичным хакерам за поиски уязвимостей в ПО и IT-системах нарушил рамки рабочих ограничений и незаконно продавал, практически шантажируя, отчеты белых хакеров об ошибках и уязвимостях «пострадавшим» от багов в своем коде компаниям-разработчикам ПО. В итоге некоторые партнеры HackerOne дважды заплатили за одни и те же уязвимости — сначала белым хакерам по багбаунти, а потом инсайдеру платформы, который не особо и скрывался.
Читать дальше →

«1С-Битрикс» опровергла наличие в системе уязвимости для взлома сайтов, хакеры использовали в инциденте BDU:2022-01141

Время на прочтение2 мин
Количество просмотров10K


29 июня 2022 года «1С-Битрикс» опровергла наличие в своей системе критичных уязвимостей для взлома сайтов. Клиенты пояснили, что 28 июня хакеры использовали в инциденте обнародованную еще в марте уязвимость BDU:2022-01141 в модуле vote системы управления содержимым сайтов (CMS) «1С-Битрикс: Управление сайтом», которая была закрыта разработчиками. Но не все клиенты обновили свои системы. Те из администраторов сайтов, кто это не сделал, массово столкнулись с проблемами: удалена и потом заменена главная страница, удален .settings.php, удалены инфоблоки с элементами, были взломаны права на папку с сайтами, сменены пароли админов.
Читать дальше →

Яндекс Практикум запускает курс «Инженер по тестированию плюс»

Время на прочтение3 мин
Количество просмотров7.5K

Сервис онлайн-образования Яндекс Практикум запустил курс «Инженер по тестированию плюс». Этот курс подойдёт тем, кто никогда не тестировал и не работал в IT, а также тем, у кого есть опыт, но не хватает крепкой базы по тестированию. За 9 месяцев вы освоите всё необходимое, чтобы начать работать инженером по тестированию: научитесь тестировать мобильные и веб-приложения, API, изучите основы автоматизированного тестирования, сделаете 11 проектов. 

Мы поможем с трудоустройством, а если выпускник не получит предложений о работе в течение 6 месяцев после выпуска, вернём деньги.

Читать далее

Weekend Offer для тестировщиков

Время на прочтение1 мин
Количество просмотров1.6K

18 и 19 июня пройдёт Weekend Offer для тестировщиков. Вы сможете побывать на всех собеседованиях за одни выходные — и, возможно, присоединиться к Команде ВКонтакте.

Регистрируйтесь

Подробнее

«Тестирование веб-приложений на Python» — новый навыковый курс от Яндекс Практикума

Время на прочтение2 мин
Количество просмотров5.9K

Сервис онлайн-образования Яндекс Практикум запустил курс «Тестирование веб-приложений на Python». Это короткий двухмесячный курс для ручных тестировщиков с опытом, которые хотят получить новый навык — научиться тестировать веб-приложения на Python. Для старта уметь программировать необязательно. 

Курс поможет перейти на новую ступень в тестировании и повысить свою рыночную ценность как специалиста. 

Читать далее

Митап QAчественное общение #6: отказ от рутины, тестирование по учебнику на практике, и автотесты

Время на прочтение2 мин
Количество просмотров1.8K

24 мая в 19.00 проведём шестой митап для тестировщиков QAчественное общение.

На повестке — три доклада от спикеров из AliExpress Russia, Ozon и Альфа-Банк. Поговорим про то, как отказаться от рутины ручного написания моделей, внедрить автотесты REST API с json-schema на проекте с нуля и без опыта и как «идеальные» процессы тестирования из учебников адаптировать к реальности. Каждой теме — полчаса времени, после — время для вопросов.

Программа митапа

Минцифры изменило шаблоны e-mail уведомлений Госуслуг для регистрации пользователей в целях исключения спама

Время на прочтение1 мин
Количество просмотров4K


20 апреля 2022 года Минцифры сообщило, что специалисты ведомства изменили шаблоны e-mail уведомлений на портале «Госуслуги» для регистрации пользователей в целях исключения инцидентов типа недавней рассылки спама от имени портала.
Читать дальше →

Atlassian раскрыла причину запуска скрипта, вызвавшего глобальный сбой в работе сервисов Jira и Confluence

Время на прочтение2 мин
Количество просмотров8.8K


По информации Bleeping Computer, Atlassian раскрыла причину запуска скрипта, удалившего данные части клиентов и вызвавшего глобальный сбой в работе сервисов Jira и Confluence.
Читать дальше →

Приглашаем на Tech Talks Okko по тестированию

Время на прочтение2 мин
Количество просмотров1.1K

Привет, Хабр! Меня зовут Евгений Курочкин. Я руковожу командой тестирования в Okko. Okko - это не только онлайн-кинотеатр, но и еще большая часть экосистемы Сбер, которая постоянно развивается и растет. Одним из главных направлений в нашей работе является автотестирование. Построение и улучшение процессов автоматизации, применение лучших практик тестирования, выбор фреймворков. Об этом и многом другом поговорим онлайн 21 апреля в 18-00 на очередном Tech Talks Okko. Зарегистрироваться можно здесь

Дальше я расскажу про основные доклады.

Читать далее

Atlassian: сбой в работе сервисов Jira и Confluence продлится еще две недели, его причина обнаружена

Время на прочтение2 мин
Количество просмотров8.5K


По информации Bleeping Computer, сбой у Atlassian в работе сервисов Jira и Confluence продлится еще две недели. Его причину разработчики выяснили 7 апреля, но инцидент зашел слишком далеко, чтобы его можно было быстро исправить.
Читать дальше →

Ближайшие события

Бесплатный интенсив «Основы HTML и CSS за 10 дней»

Время на прочтение2 мин
Количество просмотров4.1K

Кажется, почти все на Хабре сталкивались с HTML и CSS, даже если не занимаются этим на работе. Ну знаете, все эти «сделай кнопку покруглее», «сделай текст более красненьким», или кому-то из друзей сайт собрать. Авторы статей сталкивались с редактором Хабра (особенно старым). Или вот, например, наш выпускник, бывший системный администратор, пишет:

Когда я работал сисадмином, однажды со словами «Тыжпрограммист, помоги!» ко мне обратился друг, которому нужен был интернет-магазин. Я кое-как разобрался в движках, хостинге и всём остальном, и запустил ему магазин на Opencart с бесплатным шаблоном на Bootstrap. Ковыряться с этим мне понравилось, но я понимал, что многое сделал криво (например, изменял размер шрифта с помощью замены тега с h2 на h3 и т.д.

В общем, принцип понятен. И знания вроде есть, и нагуглить, как правильно, можно, но у большинства из базы, чтобы сделать что-то сразу и наверняка, нет. И это нормально. Но с базой-то лучше, особенно, если часто приходится забираться в вёрстку. Поэтому приглашаем на интенсив, где расскажем всё об основах современной вёрстки сайтов и научим всякому. Подробности под катом.

Читать далее

Исследование Tromzo: 42% разработчиков раз в месяц публикуют уязвимый исходный код

Время на прочтение2 мин
Количество просмотров1.1K


Согласно недавнему исследованию компании Tromzo, 42% разработчиков раз в месяц публикуют уязвимый исходный код, причем только треть подобных уязвимостей разработчики сами потом устраняют. Эти данные основаны на опросе 402 профессиональных разработчиков и инженеров различных уровней специализаций из американских компаний, использующих инструменты концепции непрерывной интеграции и доставки (CI/CD).
Читать дальше →

«Киберполигон» и Positive Technologies запустят аналог платформы HackerOne

Время на прочтение2 мин
Количество просмотров2.6K
image

По информации издания «Коммерсантъ», российские компании «Киберполигон» и Positive Technologies запустят в этом году свои аналоги платформы HackerOne для выплат вознаграждений этичным хакерам за поиски уязвимостей в ПО и IT-системах российских компаний и сервисов.
Читать дальше →

Google разрабатывает приложение для записи экрана на Chromebook

Время на прочтение1 мин
Количество просмотров715

Google работает над приложением «Проектор» для записи экрана на Chromebook. Новый инструмент позволит генерировать расшифровки. Пока неясно, будет ли программа работать на других ОС.

Читать далее

10 марта — QAчественное общение-5

Время на прочтение2 мин
Количество просмотров1.8K

«QAчественное общение» стало одним из наших регулярных событий. Мы собираем экспертов из Альфа-Банка и дружественных нам компаний, готовых поделиться экспертизой, опытом и интересными кейсами с гостями. Не забываем и про простые истории из жизни тестировщиков.

10 марта мы открываем новый сезон, встречайте «QAчественное общение-5». В этот раз участвуют QA-эксперты из Альфа-Банка, руководитель тестирования из OneTwoTrip и бизнес-аналитик из Test IT. Обсудим вопросы нагрузочного тестирования, поговорим о том, почему без чувства юмора в QA сложно, и расскажем про тестирование нашего нового голосового помощника.

Читать далее

Стать тестировщиком: бесплатный интенсив от Нетологии

Время на прочтение1 мин
Количество просмотров8.4K

14–16 февраля пройдёт интенсив «Тестировщик: начните карьеру в ИТ». Интенсив состоит из теории и практического занятия и подойдёт всем, кто хочет сменить карьеру и выбирает из множества вариантов.

Читать далее

ВКонтакте выплатит до 20 000 $ за каждую найденную уязвимость

Время на прочтение2 мин
Количество просмотров4.8K

ВКонтакте объявляет о глобальных обновлениях для защиты пользователей и их данных. Социальная сеть перезапускает программу обнаружения уязвимостей Bug Bounty и повышает выплаты исследователям безопасности. Особый фокус — на безопасности единого аккаунта VK ID. Обновление — часть инициативы VK Protect: она объединяет все технические решения, которые обеспечивают защиту пользователей экосистемы VK.

Читать далее