परीक्षक के लिए एक छोटा कदम: हाइजेनबग 2019 पाइटर की शीर्ष 10 रिपोर्टें

नमस्कार, हेब्र! हम परीक्षण और इसे घेरने वाली हर चीज पर उत्कृष्ट रिपोर्ट का चयन करते हैं। Heisenbug 2019 Piter की आगंतुक रेटिंग ने इस सम्मेलन की सर्वश्रेष्ठ रिपोर्ट को निर्धारित किया, जिससे आप सीखेंगे, उदाहरण के लिए:

• क्या एक परीक्षक पूरी कंपनी को बदल सकता है;
• जब एक स्टार्टअप एक बड़े निगम की स्थिति में स्थानांतरित होता है तो परीक्षण के साथ क्या होता है;
• कंपनी को बर्बाद न करने के लिए भुगतान प्रणालियों को कैसे एकीकृत करें;
• जांच करने वालों को क्यों और कैसे जांचना है;
• एक परियोजना में छेद कैसे खोजें जो हैकर्स लाभ उठा सकते हैं;
• परीक्षण और डेटा विश्लेषण के बीच क्या आम है।

हमने रिपोर्ट की सर्वश्रेष्ठ वीडियो रिकॉर्डिंग के साथ एक प्लेलिस्ट भी तैयार की। चलो चलते हैं!

---

तेजी से आगे बढ़ें और चीजों को तोड़ें नहीं

वक्ता: यूरी डायमोव
स्थान: 10
रिपोर्ट प्रस्तुत करना



शुरुआती चरणों में, घाटी से स्टार्टअप तेजी से आगे बढ़ने और चीजों को तोड़ने के सिद्धांतों का पालन करते हैं (यदि कुछ भी नहीं टूटता है, तो इसका मतलब है कि आप तेजी से विकास नहीं कर रहे हैं)। लेकिन अगर स्टार्टअप बड़ा हो गया है, तो अब सैकड़ों डेवलपर्स हैं, और त्रुटि की लागत लाखों है, कंपनी गुणवत्ता पर अधिक समय पर ध्यान देना शुरू करती है।

उदाहरण के लिए, दो घंटे के लिए उबेर सिस्टम की वैश्विक विफलता से कंपनी को कई मिलियन डॉलर की लागत आई, जिसके बाद कंपनी ने सभी स्तरों पर पूरी तरह से विकास और परीक्षण प्रक्रिया को फिर से बनाया - बैकएंड को माइक्रोसोर्विस में कॉपी किया गया, और मोबाइल एप्लिकेशन स्क्रैच से फिर से लिखे गए। यूरी की रिपोर्ट इस बारे में है कि कैसे उबर प्रेसिडियो आर्किटेक्चर के आधार पर नए मोबाइल एप्लिकेशन का परीक्षण कर रहा है और कैसे आईओएस पर परीक्षण को स्वचालित करेगा।

---

भानुमती: कोड के रूप में तनाव परीक्षण

वक्ता: एलेक्सी लाव्रेन्युक
स्थान: 9
रिपोर्ट प्रस्तुत करना



अतीत में हाइजेनबग एलेक्सी ने यैंडेक्स.टैंक और यांडेक्स.वोल्टा परियोजनाओं का प्रतिनिधित्व किया, और अब वह पेंडोरा के बारे में एक रिपोर्ट के साथ लौटे - "यैंडेक्सटैंक के लिए एक बंदूक"। यह एक खुला स्रोत लोड जनरेटर है जिसे गो में लिखा गया है - आप तैयार तोपों से "शूट" कर सकते हैं या अपने स्वयं के स्क्रिप्टिंग टूल का निर्माण कर सकते हैं।

अपनी रिपोर्ट में, एलेक्सी आपको बताएगा कि पेंडोरा कैसे काम करता है, फायरिंग से ठीक पहले इसके लिए एक स्क्रिप्ट कैसे लिखें, इसे एक विशिष्ट सेवा के लिए कॉन्फ़िगर करें, इसे लॉन्च करें, और लोड परीक्षणों को स्वचालित करने के बाद, निगरानी इकट्ठा करें और सुंदर रिपोर्ट प्राप्त करें।

---

सशुल्क सेवाओं का परीक्षण: डैशबोर्ड पर प्रकाश की जांच करने के लिए विमान को शुरू करने से कैसे रोकें

वक्ता: व्लादिमीर सोलोडोव, विक्टर कोरोनेविच
स्थान: 8
रिपोर्ट प्रस्तुत करना



कई भुगतान प्रणालियों के लिए एक महत्वपूर्ण विषय पर दोहरी रिपोर्ट। विक्टर और व्लादिमीर इस बारे में बात करेंगे कि भुगतान एग्रीगेटरों को सही ढंग से कैसे एकीकृत किया जाए, आप आसानी से कैसे पार कर सकते हैं और उनसे कैसे बचा जा सकता है। वास्तव में, रिपोर्ट को प्रत्येक मुद्दे पर आरेख, समस्याओं, समाधान और निष्कर्ष के साथ एक निर्देश के रूप में माना जा सकता है।

वे अस्थिर सैंडबॉक्स की समस्या को दूर करने के लिए एक उदाहरण के रूप में ऐप स्टोर का उपयोग करते हैं और इसे इस तरह से हल करते हैं कि परीक्षणों के दौरान उनके पास टूटने का समय नहीं है।

---

अपाचे JMeter तेज

वक्ता: व्याचेस्लाव स्मिरनोव
स्थान: 7
रिपोर्ट प्रस्तुत करना



अपाचे जेमीटर की एक समस्या है जो हमेशा हल नहीं होती है - लोड स्क्रिप्ट की गति, जो एक परियोजना को गंभीरता से प्रभावित कर सकती है जहां एक उच्च भार की आवश्यकता होती है।

व्याचेस्लाव की रिपोर्ट, जिसने अनुकूलन परीक्षणों के दर्द का अनुभव किया है, लिपियों के इष्टतम लेखन के दृष्टिकोण के लिए समर्पित है, जो लोड मशीनों पर बचत करने और कोड अनुकूलन पर एक नया रूप लेने की अनुमति देता है। श्रोताओं में से एक के अनुसार, व्याख्यान का शाब्दिक रूप से रक्त के साथ संतृप्त किया जाता है, फिर रात में लीटर कॉफी के साथ और तनाव परीक्षण में रेक से खदान को बायपास करने में मदद मिलेगी।

---

पैठ परीक्षण से पहले स्कोन को इकट्ठा करना और इकट्ठा करना

वक्ता: इगोर लिरिकोविक
स्थान: 6
रिपोर्ट प्रस्तुत करना



इस हाइजेनबग की विशेषताओं में से एक बहुत अधिक सुरक्षा रिपोर्ट थी - दो ने शीर्ष में प्रवेश किया। पहली बार सुलह ("बुद्धिमत्ता") का अंदाजा लगाने में मदद करता है - पहला कदम जो हैकर्स या पेंटेस्टर्स किसी उत्पाद या कंपनी पर हैकर हमला करने के लिए उठाते हैं।

इगोर इस बारे में विस्तार से बात करते हैं कि हैकरों की चपेट में आने वाले स्थानों की पहचान करने और सुरक्षा परीक्षण करने, किसी भी स्क्रिप्टिंग भाषा में इन कार्यों को स्वचालित करने के तरीके और तैयार समाधानों के बारे में बुनियादी जानकारी के बारे में अधिकतम जानकारी कैसे एकत्र करें। रिपोर्ट देखें और अपने उत्पादों का परीक्षण करें!

कई लोगों के लिए, इस कहानी को जासूसी थ्रिलर्स की भावना में प्रविष्टि द्वारा याद किया गया था: "ग्राहक हमें कई तरीकों से अपने सिस्टम को हैक करने की कोशिश करने के लिए किराए पर लेते हैं, यहां तक ​​कि पूल क्लीनर की आड़ में इमारत को भेदते हैं।"

---

परीक्षण परीक्षण

वक्ता: निकिता सोबोलेव
स्थान: 5
रिपोर्ट प्रस्तुत करना



पंखों वाला लैटिन वाक्यांश "क्विस कस्टोडिएट इप्सोस कस्टोड्स?" मतलब "पहरेदारों की रक्षा कौन करेगा?" विशेष रूप से परीक्षण में प्रासंगिक है। और इस रिपोर्ट में - परीक्षण का परीक्षण करने वालों के बारे में एक व्यावहारिक बात! यह समस्या दुनिया में जितनी पुरानी है: कोड विकसित किया जा रहा है, इसके लिए शांत परीक्षण लिखे गए हैं, लेकिन सभी समान, सब कुछ ठेस में गिर जाता है। निकिता म्यूटेशन परीक्षण का उपयोग करने का सुझाव देती है।

कई श्रोताओं को मोहित करने वाली एक रिपोर्ट में, वह सैद्धांतिक आधार की व्याख्या करता है और सब कुछ क्रम में रखता है: परीक्षणों का परीक्षण कैसे और क्यों करना है, दिखाता है कि कौन से उपकरण उपलब्ध हैं, उदाहरण के रूप में पायथन का उपयोग करते हुए, ईमानदारी से उनके कार्यान्वयन की समस्याओं के बारे में बात करते हैं।

---

कठपुतली के साथ आधुनिक वेब परीक्षण और स्वचालन

वक्ता: एंड्री लुश्निकोव
स्थान: 4
रिपोर्ट प्रस्तुत करना



क्लासिक हाइजेनबग: परीक्षकों के लिए एक लोकप्रिय उपकरण के बारे में एक कहानी जो इस उपकरण के लिए जिम्मेदार है। एंड्री ने पुप्पेटेर के योगदानकर्ताओं की सूची में पहली पंक्ति ली है, और उनका मानना ​​है कि यह उपकरण वेब परीक्षणों और स्वचालन का भविष्य है।

वह पुस्तकालय के सिद्धांतों की व्याख्या करता है, यह बताता है कि यह इतना तेज़ क्यों है, लड़ाई में प्रदर्शन करता है और फ़ायरफ़ॉक्स के लिए पुएपीटेकर का नवीनतम प्रोटोटाइप दिखाता है। उन लोगों के लिए एक अच्छी रिपोर्ट जो टेस्ट ऑटोमेशन के लिए लोकप्रिय और उपयोगी एपीआई में से एक के बारे में अधिक जानना चाहते हैं।

---

XSS भेद्यता के लिए प्रभावी ढंग से खोज

वक्ता: इवान रमक
स्थान: 3
रिपोर्ट प्रस्तुत करना



शीर्ष में दूसरी सुरक्षा रिपोर्ट क्रॉस-साइट स्क्रिप्टिंग के बारे में है, जो अभी भी लगातार वेब अनुप्रयोगों पर शीर्ष 10 सबसे खतरनाक हमलों में शामिल है। इसलिए, एक विशेषज्ञ की एक कहानी दिलचस्प और उपयोगी दोनों है।

अपनी रिपोर्ट में, इवान भेद्यता के सार के बारे में बात करता है और अपनी खोज तकनीक साझा करता है, जिसकी मदद से उसने पिछले वर्ष में केवल भेद्यता खोज कार्यक्रमों में 54 XSS कीड़े पाए, जिनमें से कुछ Mail.ru, Yandex और QIII से थे।

रिपोर्ट शुरुआती और उन दोनों के लिए समान रूप से उपयुक्त है जो विषय में हैं: वेब अनुप्रयोगों के संभावित कमजोर भागों के बारे में जानने के लिए और सार्वभौमिक पेलोड का उपयोग करके XSS में जाम की खोज करना सीखना हमेशा उपयोगी होता है।

---

अपने संगठन की परीक्षण संस्कृति को बदलना

वक्ता: जिम होम्स
जगह: 2

रिपोर्ट प्रस्तुत करना



उपकरण और तकनीकों का अध्ययन आप जितना चाहें कर सकते हैं, लेकिन अगर किसी बड़ी कंपनी को परीक्षण संस्कृति के साथ समस्या है, तो कुछ भी मदद नहीं करेगा। फिर क्या करना है? क्या एक नियमित परीक्षक जो कंपनी का प्रमुख नहीं है, समस्या को प्रभावित कर सकता है? जिम होम्स ने अपने मुख्य भाषण में इस वैश्विक प्रश्न का उत्तर दिया, जिसका नारा "परीक्षक के लिए एक छोटा कदम और पूरी कंपनी के लिए एक बड़ी छलांग हो सकता है।"

जिम के बारे में बात करता है कि सामान्य रूप से बड़ी कंपनियों के लिए किस तरह की समस्याएं विशिष्ट हैं, इसके साथ कैसे रहना है और उन कंपनियों के सरल उदाहरणों से कैसे निपटना है जिसमें उन्होंने अपने लंबे कैरियर के लिए काम किया। आप व्यावहारिक दृष्टिकोणों के बारे में जानेंगे, जो किसी कंपनी में परीक्षण संस्कृति को बदलने में मदद करेगा चाहे उसका आकार कुछ भी हो, अपने विचारों की व्याख्या करना सीखें, समझें कि अपने व्यावसायिक लक्ष्यों को कैसे प्रभावित करें और देखें कि कितनी बार और विनाशकारी गलत नेता गलतियाँ कर सकते हैं।

और रिपोर्ट के बोनस के रूप में - आप परीक्षण संस्कृति के बारे में जिम के साथ हमारे महान साक्षात्कार को पढ़ सकते हैं।

---

क्विस कस्टोडिएट ipsos कस्टोड? परीक्षण और डेटा विश्लेषण के बीच क्या आम है

वक्ता: इवान यमशिकोव
स्थान: 1



हमने पहले ही वाक्यांश "क्विस कस्टोडिएट ipsos कस्टोड्स?" का उल्लेख किया है - और यहां यह शीर्षक में सही है। हाइजेनबग फिर से शीर्ष वक्ता में है, जिसकी मुख्य गतिविधि परीक्षण से संबंधित नहीं है, लेकिन हड़ताली सामग्री और बहुत ही गैर-मानक दृष्टिकोण के कारण एक उत्कृष्ट छाप छोड़ देता है और पेशे के सामान्य लक्ष्यों और मूल्यों के बारे में "दुकान में सहयोगियों" के लिए एक अच्छा अनुस्मारक के रूप में कार्य करता है।

क्लोजिंग कीनोट में, इवान दर्शाता है कि कैसे निकटता से जुड़ा हुआ है, लेकिन साथ ही, गुणवत्ता और डेटा विश्लेषण सुनिश्चित करने के कार्य बहुत अलग हैं। उदाहरण के लिए, आप सीखेंगे कि मॉडल रीट्रेनिंग और सख्त गुणवत्ता नियंत्रण प्रणालियों के बीच क्या सामान्य है, आपको वास्तविक डेटा के साथ काम करने वाले लोगों के लिए महत्वपूर्ण तर्कवाद को याद रखने की आवश्यकता है और सही तरीके से डेटा विश्लेषण कार्यों के लिए परिकल्पना और आवश्यकताओं को कैसे बनाया जाए।

शायद कुछ के लिए यह मशीन सीखने की दुनिया के साथ पहली मुठभेड़ होगी, जिसके बाद आप इसे अपने आप समझ लेना चाहेंगे।

---

यदि आपके पास दर्जनों नहीं हैं, तो पिछले हाइजेनबग की अधिक पूर्ण प्लेलिस्ट का लिंक दें। और कुछ बेहतर भी है: अगला हेइसेनबग 2019 मास्को 5-6 दिसंबर को आयोजित किया जाएगा। एक पूरे के रूप में कार्यक्रम तैयार है - और उन लोगों के लिए जिन्होंने अभी तक तय नहीं किया है कि क्या "जाना" है, यह करने का समय है।