Отправляет email-рассылки с помощью сервиса Sendsay

Новые обсуждения форума тестировщиков Software-Testing.Ru

Подписаться Бесплатная «Серебряная» новостная рассылка Подписчиков 579 RSS
←   Июнь 2017   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30


За последние 60 дней 29 выпусков (3-4 раза в неделю)


Сайт рассылки: http://https://software-testing.ru/forum/
Открыта: 04-06-2004

Автор
barancev@gmail.com

Статистика

579 подписчиков
0 за неделю
←   Все выпуски   →

Андрей Сатарин, Яндекс: Самая главная ошибка -- непонимание системы


Software-Testing.Ru - портал тестировщиков  

Новые темы форума тестировщиков


Андрей Сатарин, Яндекс: Самая главная ошибка — непонимание системы
2017-06-20 08:50

Оригинальная публикация: https://habrahabr.ru/company/jugru/blog/329974/

 

При тестировании распределенных систем нефункциональные требования выходят на первое место, а для обнаружения сложных дефектов приходится применять специальные методы. Мы уже говорили о них с Андреем Сатариным в предыдущем интервью и сегодня попытаемся развить эту тему.

Андрей Сатарин занимается тестированием распределенных систем в Яндексе. Принимал участие в совершенно разных проектах: тестировал игру в Mail.ru, систему облачного детектирования в Лаборатории Касперского, а также систему расчета валютных цен в Deutsche Bank.

— Отказоустойчивость — одно из важнейших нефункциональных требований к распределенным системам. Как проводится тестирование отказоустойчивости? 

Андрей Сатарин: Сбои можно эмулировать в тестовой среде, так работает известный инструмент Jepsen, созданный Кайлом Кингсбери (Kyle Kingsbury). Второй подход предполагает внедрение сбоев в продуктивном окружении и обычно ассоциируется с Chaos Monkey компании Netflix, из которого выросло целое движение — хаос-инжиниринг. Он избавляет нас от проблем с повторением продуктовой среды и дает высокую уверенность в работоспособности системы, но более опасен и требует определенной зрелости продукта. 

Есть и третий подход, позволяющий проверить работоспособность алгоритмов еще до написания кода с помощью специальных инструментов, таких, например, как TLA+. Два наиболее известных примера его использования: разработка Amazon Web Services и Azure Cosmos DB.

 

Читать публикацию полностью...



ВакансияQA/Инженер -Тестировщик
2017-06-20 14:02

  Софтверной компании, работающей на рынке эквайринговых технологий, в группу разработки программного обеспечения для клиент-серверных транзакционных систем требуется инженер - тестировщик.

Обязанности:

  • участие в тестировании информационных систем, взаимодействующих с пластиковыми смарт-картами;
  • разработка планов тестирования продуктов;
  • оценка трудозатрат на тестирование ПО;
  • участие в утверждении плана тестирования продуктов;
  • разработка тест-кейсов по утвержденному плану тестирования;
  • создание стендов для проведения тестирования;
  • проведение тестирования ПО по разработанным тест-кейсам;
  • регистрация выявленных ошибок в системах отслеживания ошибок;
  • контроль процесса исправления выявленных ошибок разработчиками ПО;
  • проверка ПО на предмет исправления ошибок;
  • участие в разработке ПМИ; выполнение сценариев по ПМИ;
  • составление отчетной документации по результатам тестирования; 
  • участие в поддержании информационной инфраструктуры;
  • взаимодействие с разработчиками ПО, инженерами по внедрению и руководителями проектов

Требования:

  • опыт тестирования программного обеспечения не менее 1 года;
  • навыки разработки тест-планов и тест-кейсов;
  • знание методологий тестирования.

Желательно:

  • навыки автоматизированного и нагрузочного тестирования;
  • опыт применения JUnit;
  • опыт применения инструментов для тестирования интерфейсов веб-приложений;
  • опыт тестирования программного обеспечения для работы со смарт-картами;
  • знание спецификаций EMVCo, GlobalPlatform;

Условия:

  • работа в стратегически важном для компании направлении;
  • соблюдение трудового законодательства РФ.
  • заработная плата по результатам собеседования;
  • 4 дополнительных выходных дня в году, 100% оплачиваемые отпуска и больничные листы;
  • добровольная медицинская страховка (поликлиники, стационары, скорая медицинская помощь, стоматология, прием врача в офисе)
  • сезонная вакцинация от гриппа;
  • корпоративные мероприятия различного формата (несколько раз в году);
  • новогодние подарки для детей сотрудников;
  • корпоративные скидки и программы: фитнес, туризм, театры, банковские продукты, частные клиники и др.;
  • изучение английского языка по корпоративным тарифам в офисе Компании.
  • в офисе располагаются зоны отдыха с мягкими диванами, а также кухня, где всегда есть чай/кофе и т.д.;
  • график работы понедельник-четверг с 10.00 до 18.00, пятница с 10.00 до 17.00 (обеденный перерыв - 30 минут);
  • уютный, благоустроенный офис в шаговой доступности от м. Марьина роща.

Кто заинтересовался, присылайте резюме на адрес: y.sukhova@inpas.ru



Тестирование защищенности веб-приложений, начало 23 июня
2017-06-20 17:52

Онлайн-тренинг (4 занятия) с домашней работой

Тестирование веб-приложений интересно тем, что оно требует наиболее широкого владения различными видами тестирования. Одно из ключевых мест занимает тестирование защищенности (security testing) или проверка отсутствия известных уязвимостей.

Почему тестирование защищенности имеет такое большое значение именно для веб-приложений?

  1. Веб-приложения ориентированы на массовое использование, поэтому сбои в работе, вызванные действиями злоумышленника, могут оказать негативное воздействие на большое количество ни в чём неповинных пользователей.
  2. Веб-приложения могут хранить конфиденциальную информацию, утечка этих данных может иметь очень серьёзные последствия.
  3. Доступ к веб-приложению имеет множество “недоверенных” пользователей, при этом владельцы или разработчики приложения как правило не могут контролировать или ограничивать их действия.
  4. Обмен информацией между браузером и сервером происходит по открытым каналам с использованием открытых протоколов, поэтому сложно контролировать данные, передаваемые клиентами.
  5. Разработка веб-приложений не всегда ведётся с должным вниманием к обеспечению защищенности и надёжности, потому что рынок в первую очередь требует “быстро”!

Разумеется, тестирование защищенности не ограничивается тестированием самого веб-приложения. Уязвимость может находиться в веб-сервере, операционной системе, почтовой системе, ftp-сервере или ещё где-то. Но задача создания защищенного окружения в большей степени находится в зоне ответственности системных администраторов, а вот защищенность вашего собственного веб-приложения -- целиком на совести его разработчиков и тестировщиков.

На тренинге мы рассмотрим как общие принципы компроментации защиты веб-приложений, так и отдельные наиболее распространенные виды уязвимостей, которые могут быть использованы даже не слишком квалифицированным злоумышленником, что существенно повышает вероятность их эксплуатации.

Подробная программа и условия участия


© 2010 | Software-Testing.Ru
В избранное