Size: a a a

2020 September 16

AA

Alexander Anik in QA juniors
Остаются только два направления в тестировании: нагрузочное и безопасность (непосредственно).
Первое что приходит в голову, это примерно такие темы: «Инструменты/способы тестирования на наличие уязвимостей какого-то ресурса или инструмента», «Нагрузочное тестирование какого-то средства защиты ИБ в компании”

Какие есть ещё идеи, какую взять тему(направление) ?
В процессе работы хотелось бы ещё изучить типичные инструменты тестировщика: Docker, Postman, Jenkins 😁
Чтобы было легче вкатиться в профессию
источник

И

Иисус in QA juniors
Там, вроде как, должна быть "проблема", и как твой диплом её решает.
источник

L

Lucky in QA juniors
странно, ибшник в нагрузку идёт
источник

L

Lucky in QA juniors
а не в пантест
источник

И

Иисус in QA juniors
Грубо говоря, ты придумываешь какое-то решение, которого (в идеальном мире) до этого никто не делал. Например, пилишь аналог Burp'а, но не полностью копирующий его функционал, а что-то добавляющий, или оптимизирующий.
источник

И

Иисус in QA juniors
Может эта инфа поможет с выбором темы.
источник

И

Иисус in QA juniors
А вообще с таким вопросом лучше к своему куратору обратиться.
источник

L

Lucky in QA juniors
Alexander Anik
Остаются только два направления в тестировании: нагрузочное и безопасность (непосредственно).
Первое что приходит в голову, это примерно такие темы: «Инструменты/способы тестирования на наличие уязвимостей какого-то ресурса или инструмента», «Нагрузочное тестирование какого-то средства защиты ИБ в компании”

Какие есть ещё идеи, какую взять тему(направление) ?
В процессе работы хотелось бы ещё изучить типичные инструменты тестировщика: Docker, Postman, Jenkins 😁
Чтобы было легче вкатиться в профессию
Берёшь и начинаешь пилить инструменты для пантестинга, какой-нибудь крутой фуззер
источник

И

Иисус in QA juniors
Или как там называются эти ребята, которые твой диплом ведут.
источник

L

Lucky in QA juniors
пс. для тебя крутой
источник

AA

Alexander Anik in QA juniors
Иисус
Грубо говоря, ты придумываешь какое-то решение, которого (в идеальном мире) до этого никто не делал. Например, пилишь аналог Burp'а, но не полностью копирующий его функционал, а что-то добавляющий, или оптимизирующий.
Спасибо
источник

И

Иисус in QA juniors
Alexander Anik
Спасибо
Та не за что.
источник

AA

Alexander Anik in QA juniors
Сложно будет написать свой Фреймворк конечно... но суть уловил
источник

И

Иисус in QA juniors
Alexander Anik
Сложно будет написать свой Фреймворк конечно... но суть уловил
Ну, не просто тупо написать фреймворк. Тогда тебе надо придумать, для чего ты его пишешь. Какие он проблемы решает, которых не могут решить уже существующие фреймворки.
источник

TK

Tamara Kortova in QA juniors
Иисус
Ну, не просто тупо написать фреймворк. Тогда тебе надо придумать, для чего ты его пишешь. Какие он проблемы решает, которых не могут решить уже существующие фреймворки.
Зачем разрабатывал и чем лучше других. Первым спросят на защите.
источник

N И in QA juniors
Alexander Anik
❗️Длиннопост
Всем привет! Нужна помочь опытного человека
Такая ситуация: я студент технического универа, учусь на ИБ,каждый семестр (полгода) мне предстоит писать научно-исследовательские работы, которые должны (по идеи) лечь в основу диплома. Я хочу посвятить в своих работах изучению связки «тестирование+безопасность

Так как у меня нет большого опыта, то изначально я рассматривал самые разные направления тестирования:
web ui (изучаю сейчас Python+Selenium, пишу парсеры сайтов) , мобилки, нагрузочное, безопасность.
От мобилок отказался т.к. почти все фреймворки требуют Java (пока не изучал).
В нагрузочных ,как понимаю, используются готовые приложения (LoadRunner, JMeter).
В безопасности тоже есть готовые инструменты + происходит ручное исследование  на наличие xss/sql/html-инъекции и других уязвимостей
От web ui мне сказали отказаться (увы) т.к. отсутствует ИБ
Какой вуз? Не МАИ случайно? 😂
источник

AA

Alexander Anik in QA juniors
N И
Какой вуз? Не МАИ случайно? 😂
Не, не) Бауманка 😅
источник

Л

Лиза in QA juniors
Вот и мне английский пригодился😄
Подскажите пожалуйста, как красиво сформулировать "кнопка не задизэйблена"?)
источник

M

Mirelle in QA juniors
Лиза
Вот и мне английский пригодился😄
Подскажите пожалуйста, как красиво сформулировать "кнопка не задизэйблена"?)
Кнопка активна?
источник

И

Иисус in QA juniors
Лиза
Вот и мне английский пригодился😄
Подскажите пожалуйста, как красиво сформулировать "кнопка не задизэйблена"?)
button is not disabled
источник