Cómo trabajar como evaluador: construimos la planificación, nos comunicamos con el equipo de desarrollo y verificamos la seguridad de los sitios

Organizamos una reunión en la que tres expertos en control de calidad hablaron sobre lo que un evaluador necesita para hablar con el equipo de desarrollo, qué herramientas usar para la planificación y las pruebas, y qué debe tenerse en cuenta para que los sitios web sean seguros. En el interior hay un extracto de video y texto para cada informe.





IT- @BSL_Dev ex- Redmadrobot @Marishunya_QA.





.





, . , . ( , ). 





, . , . , . 









 





  1. — , , .





  2. —  , (, Jira).





  3. , : , , , .





  4. , .





  5. .





 

  • . , . 





  • . , . — , . , .





  • . , , , , , .. , . , . , , . , , .





  • . , . , , . 





— . «» , «» ( ), : alarm! «» — , , .. , «». , , QA , , , «», .





  1. . . , - .





  2. Code Reviews. , Code Reviews . , , , . 





  3. (Unit tests).  





  4. (Automated Integration Test). 





  5. Acceptance Tests. -. 





  6. Regression Test.





  7. Exploratory Testing. 





  8. -.





  9. UAT- + DEMO-.  





 

  • () — , , Jira . , , .





  • . , - . 





  • - . , , . knowledge transfer. 





  • - — , . : , . , , 34.603-92. 





Google- ( ) 

Redmadrobot Google-, , .





, . 





Google- —

  :





  1. — ,





  2. Test development — , ,





  3. Test execution — , 





  4. Test analysis — , , , , .





Google- — , , , , .





, Sheets Dictionary, , , . 





, Google Sheet , , , . , , , .





Google- Jira 

Excel c — Jira — — Jira Cloud of Sheets





C «» Jira , , , JQL.





, . 1500 . , , . .





, . , , , , . 





MounthStat ( , ). Trim .





.





web-

QA- Redmadrobot @vikusti.





, :





cookies





, cookies -. , , , . , , . cookies — , . 





, «» . Cookies : (cookies-) . Cookies- , . ookies , .





cookies

«» cookies «» , —  . . :





: HTTP HTTPS 





, , . 





? , , HTTP, HTTPS. HTTPS S, , . https : , .





— Brute force 





— . 10 . 





 

  1. , cookies: «» , application cookies . httpOnly secure. , cookies.





  2. , HTTPS. , .. S , HTTP. , , . , — . 





  3. / , , , . . 





, .





  • Telegram- «Google »: Google Sheets;





  • YouTube STM Solutions: Google Docs, Google Sheets, Google Apps Script;





  • Jira Cloud for Sheets: Google Sheets — Jira;





  • owasp.org: , ; 





  • hackthebox.eu: -, ; 





  • xss-game.appspot.com: XSS.





, QA- , .








All Articles