дальше берёте негативные кейсы: что если я введу одни числа и нажму "регистрация"; что будет, если я введу числа и перезагружу страницу; что будет если ввести только символы в поле логина..

и т.д.

Мне просто нужно провести тест, и на это есть 1 час - на тестирование и задокументирование в виде чеклиста и баг репортов

правда я  до сих пор сам с собой в голове спорю, что в первую очередь проверять - негативку или позитивку; ведь если после негативки тест упадёт, значит отправляем весь спринт на фикс; или же сначала смоук с позитивкой и потом чутка негативки, ведь если смоук работает - значит почти всё норм

ну вот, подучите как тестировать и как подходить к полям ввода и кнопкам как я вверху написал

Позитив, если не работают валидный ввод, то уже пофиг на негатив) имхо

+1

Всегда все источники учат, что позитив

не обязательно всегда следовать тому, чему учат учебники

когда-нибудь я доберусь до истины и проведу эксперименты, но  это будет другая история

Я слышал что лучше всего следовать приоритетам и здравому смыслу.

Всегда в первую очередь проверяются позитивные сценарии, чтобы подтвердить, что минимально по заданным требованиям система работает. Потому что если не работает даже по ним, то негативные уже можно и не проверять даже. "Господа, у вас машина без колес" и все, проверять как она будет себя вести на поворотах резких уже не имеет смысла. Это правильный подход к тестированию. А здравый смысл в принципе всегда нужен.

Правильный подход к тестированию: максимально быстро давать максимально важную информацию.
В ряде случаев не работающая функциональность лучше, чем работающая, но без обработки негативных сценариев.

Поэтому П - приоритеты.

зависит от проекта, частоты обновлений, требований и т.д. В целом всегда сначала позитив, потом негатив. В идеале покрыть позитив автотестами полностью. А все остальное уже накидывать поверх по логики.
Этот ряд случаев явление не частое. И опять же зависит от системы и ее назначения.  
Поэтому "По ситуации". Но начинать то понимание надо с основ.

❤️

Полезные ссылки
Обсуждаем компании здесь
Обсуждаем финансы здесь
Флудилка здесь
Пиратить нельзя, за хамство и ругательство матом - бан.

Он старается изо всех сил

❗️Длиннопост
Всем привет! Нужна помочь опытного человека
Такая ситуация: я студент технического универа, учусь на ИБ,каждый семестр (полгода) мне предстоит писать научно-исследовательские работы, которые должны (по идеи) лечь в основу диплома. Я хочу посвятить в своих работах изучению связки «тестирование+безопасность

Так как у меня нет большого опыта, то изначально я рассматривал самые разные направления тестирования:
web ui (изучаю сейчас Python+Selenium, пишу парсеры сайтов) , мобилки, нагрузочное, безопасность.
От мобилок отказался т.к. почти все фреймворки требуют Java (пока не изучал).
В нагрузочных ,как понимаю, используются готовые приложения (LoadRunner, JMeter).
В безопасности тоже есть готовые инструменты + происходит ручное исследование  на наличие xss/sql/html-инъекции и других уязвимостей
От web ui мне сказали отказаться (увы) т.к. отсутствует ИБ