Приходите или смотрите в онлайне

Очередная подборка "если вы случайно пропустили"

На этот раз мы очень много чего пропустили из-за моих конференций и моря работы, но нагоним.

Видео
➡️ Podlodka Podcast на тему "Как организовать тест-кейсы на проекте" с Анастасией Заречневой
➡️доклад про T-shape с недавней Подлодки. Текстовое саммери прилагается
➡️"Браузерные инструменты: ищем проблемы рендеринга" от Алексея Иванова. Продолжение серии докладов про инструменты
➡️"Хаос-тестирование как часть функционального: наш опыт в Яндекс Маркете" от Светланы Бакановой. Один из лучших докладов прошлого Гейза по версии моего окружения
➡️"Как система сбора статистики по багам помогает нам в планировании спринтов" Наталия Бакалдина, Звук. Суть доклада в том, чтобы отслеживать причины возникновения багов, но может пригодится и тем, кто хотел запускать эксперименты и потом о них рассказывать

Текст
➡️подборка материалов для автоматизаторов и интересующихся
➡️ещё больше материалов для QA с разбивкой по основным скиллам
➡️ рекомендации тем, кто проходит и проводит перформанс ревью
➡️ статья про то, как научить автотесты ориентироваться на карте
➡️ про гит-хуки

Привет. Прием вопросов закрыт. Сегодня вернусь ко всем, кто прислал вопросы.

Спасибо за вашу активность ♥️

Запись доклада "Ленивый пентестинг или Как сделать приложение безопаснее, имея только веб, девтулзы и немного времени"

Без лишних слов, как обещала: запись доклада про ленивый пентестинг. Презентация вот.

А вот тут вы сможете найти все доклады GigaConf 2024.

Ленивый пентестинг или Как сделать приложение безопаснее, имея только веб, девтулзы и немного времени

Как появится запись выступления, обязательно принесу сюда, а пока, как обещала, делюсь презентацией.

Podlodka QA Crew #12: выбираем тему сезонаСтараемся делать для вас самые крутые и интересные сезоны Подлодки, поэтому в очередной раз предлагаю поучаствовать в выборе тем! Также среди заполнивших форму будет разыграна проходка на сезон)
Займёт это всего пару минут: просто заполняем форму и оставляем контакт в телеге. Проголосовать можно до 18:00 по мск 24 июня.
Удачи ?

#автоматизация #код_ревью
На небе только и разговоров, что о код-ревью...

Одна из вечных тем в кругу автоматизаторов-разработчиков - это код-ревью. Спорят о том, как, когда, как долго, кто... Но почти все сходятся на том, что ревьюить нужно.

Ответы на многие базовые вопросы по теме вы сможете найти в этом докладе: Код-ревью с уважением (Ангелина Купцова)

И буквально ещё несколько моментов добавлю от себя:

✔️софт-часть

• не заставляй долго ждать твоего ревью:
  - подай знак, если уже смотришь МР,
  - сориентируй, сколько тебе понадобится времени,
  - честно скажи, что не успеваешь, и в этот раз тебя лучше заменить (это правда ок)

• ревьюить нужно так, как если бы через месяц тебе пришлось дебажить этот код и пояснять за него (посвящается всем, кто дежурит по автотестам)

✅хард-часть

• если что-то можно проверить линтером и/или поправить форматером, отдай это на откуп машине (а не жди от внимательного ревьюера)

• используй шаблон МРа в Гитлаб, чтобы добавить чек-лист/чит-лист для автора МРа с ключевыми моментами, которые стоит учесть в коде

• на чёртовы опечатки правда стоит обращать внимание (вспомнишь об этом, когда потребуется найти что-то в огромном новом для тебя репозитории)

• не оставляй "мёртвый код", "код на всякий случай" (если вдруг у вас в команде нет иной договорённости). Код есть документация, а документация должна быть актуальной

• понятные названия переменных, читабельный и красивый код, отсутствие магических чисел по-прежнему много значат

Ещё некоторое количество полезного по теме вы сможете найти в докладе "Записки код-ревьюера: мыслим выше, чем пробелы и табуляция" с недавнего Гейза (пока нет в общем доступе).

#skills
Мои не самые стандартные способы прокачивать скиллы

Вчера посмотрела запись обсуждения с недавнего Гейза на тему "Как учиться учиться?" и это подтолкнуло меня рассказать вам о моих проверенных методах.

Дано
Я быстро бросаю начатые курсы, забываю содержание прочитанных статей, не люблю зубрить. При этом мне крайне важно сохранять экспертность в тестировании, применять современные подходы к тестированию и написанию кода в работе, выходить за пределы "своей области".

Работающие для меня методы
1. Ведение канала. На контент-план меня не хватает, но потребность найти что-то новое/полезное и поделиться всегда есть.

1. Подготовка доклада/статьи. Что-то близкое к первому пункту, но: требует более глубокого изучения темы, систематизации опыта/знаний, подбора/написания практических примеров. Я не говорю, что на момент формулирования темы и плана я ничего не знаю о выбранном топике, но минимум 50% самого интересного я формулирую/нахожу именно в процессе подготовки.

2. Написание конспектов. Я конспектирую практически всё, что читаю и слушаю. Я могу не вернуться к этим заметкам никогда, но запоминается точно лучше. Мой инструмент тут -- Obsidian.

3. Code review. Как ни странно, я узнаю много нового в ходе код-ревью. Во-первых, я всегда гуглю новые для себя конструкции/методы/либы. Во-вторых, я невероятно благодарна коллегам, которые не устают челленджить мои МРы и подкидывать идеи о том, как сделать лучше/быстрее/круче.

4. Bug bounty и CTF. С азартом и огромным удовольствием я применяю свои знания в таком формате. Поскольку я (будем честны) новичок в области ИБ, мне приходится много гуглить, но нагугленное сразу же можно применить в решении задачи. В тестировании применимо практически всё, что я узнаю в ходе поиска уязвимостей.

5. Квизы. Есть множество тг-каналов с квизами, какие-то я даже советовала здесь. На ежедневной основе я прохожу квизы по Python, например, тут. Трачу на них 5-15 мин, но часто узнаю что-то новое (иногда это какая-то неприменимая в жизни дичь, но помогает узнать больше о том, как работает язык).

#chrome #автоматизация #devtools
Хром про тестирование

Хоть Хром и кэп, но иногда стоит повторить то, что уже известно, услышать от кого-то другого, изложить другими словами.
Это я всё к тому, что команда Хрома неплохо и планомерно пишет про подходы к тестированию. Вдруг именно этого вам и не хватало

"...sees quality not as a burden, but as an investment. "

• Implement testing in your enterprise with Chrome
• Tools from Chrome for frictionless, automated testing
• Learn Testing. An in-depth course on software testing
• Fun & Powerful: Intro to Chrome DevTools (прям вапще база ДевТулзов)

Если хочется чего-то более продвинутого и интересного, уже известная вам Наталья Петровская 25 мая проведёт тренинг по майнд-мапам. Cамая первая версия с Подлодки живёт тут, а теперь будет целый день практики и инфы, проверенной на международных конфах и существенно доработанной.

Автоматизация рутины

Собрались тут вечером на Podlodka QA Crew и обсудили автоматизацию рутинной работы.

За полтора часа наработками поделились:
- Александр Захаренко "Автоматизация рутины на работе и вне её"
- Артём Седых "Как мы автоматизировали sanity check тестового контура"
- Александр Воеводский (SimbirSoft) "Автоматизация при тестировании мобильных приложений"
- я и "Автоматизация рутины автоматизатора"
- Екатерина Пепеляева (Сбер) "Парсер тест-кейсов для приемо-сдаточных испытаний"

Кажется, в этом видео каждый сможет найти для себя что-то полезное)
Хорошей вам рабочей недели ?