Bug or Defect?

Привіт всім)
ну не міг вам це не закинути) може не всі зрозумію сразу - але якщо погуглите буде цікаво))

На цьому відео вся біль твого девопса, коли ти знову ручками міняєш щось на стейджі
і кажеш: “Та шо там, 5 хвилин” )

☀️ Доброго раночку, друзі!

Сподіваюсь, у вас настрій на висоті? Сьогодні така класна погодка, що навіть пробіжка о 6 ранку була кайфовою)
(рекомендую! заряд на день гарантовано)

Що я маю вам сказать)

Просто прочитайте цю статтю

https://betterqa.co/blog/the-resilience-of-manual-qa-in-2025

Автор тут круто показує, як ручне тестування адаптується в епоху AI, і чому саме людина все ще критична в процесі перевірки якості.

Під каву та бутерброд, саме те)
А якщо не хочете забивати голову у вихідний, збережіть, у понеділок прочитаєте 😉

Всім гарного дня
Обіймаю 💛

Всім доброго вечора, друзі ☀️ Як ви?

Можливо, це тільки в мене, але ця п’ятниця просто пролетіла, навіть голову не встиг підняти з роботи. Знайомо? чи це я один такий?😅

А зараз.. нарешті можна видихнути.
Хтось уже десь на терасі з коктельчиком, а я просто видохнути і попита чаю на болкончику)

На відео, приблизно я, якби хтось сьогодні мені ще написав після 19:00))

Бажаю вам затишного вечора та гарного старту вихідних.
Нехай вони будуть не тільки спокійними, а ще й корисними, хоча б для себе ❤️

Обняв 🤗🤗🤗

Привіт, Друзі! ☀️
Вчора якось без активності бо після роботи до півночі, ти справжній овощь)
Все хотів вам написати крутих пару тулів для роботи з Accessibility - то треба це зробити) бо чай іде а ви тестуєте без них))


Так що я маю вам сказать)
Ось короткий гайд по тулах для Accessibility testing щоб і розібратись, і одразу почати використовувати.


WAVE
https://wave.webaim.org/
Просто вставив URL, і бачиш, що не так з доступністю. Alt’и, контрасти, навігація, все підсвічено. Працює як розширення або онлайн.



Pa11y
https://github.com/pa11y/pa11y
це прям крутий CLI-тула. Можна юзати в CI, і воно красиво плює помилки по WCAG. Мінімалістично, швидко, технічно. Підійде, якщо хочеш автоматизувати перевірки.


Google Lighthouse я думаю вже багатьом відомий)
https://github.com/GoogleChrome/lighthouse
Вже в DevTools → вкладка Lighthouse
Перевіряє все, перформанс, SEO, доступність. Є бал, є поради. Мінімум рухів, максимум інфи.


axe DevTools
https://github.com/dequelabs/axe-core
Розширення до хрому, яке юзають навіть ті, хто пише стандарти доступності. Скани, поради, приклади, інтеграції.
Pro-версія платна, але базової вистачить з головою.

Мій поінт який)
Якщо ви QA і ще не перевіряв доступність. зроби це. ми тестимо не тільки для себе, а й для тих, кому складніше. ну і так головне це реально частина якості. А це значить, наша зона відповідальності.

Всім гарного дня
Всіх Обняв 🤗🤗🤗

Друзі привіт!

Як ви? Сподіваюся, у безпеці, ви й ваші рідні.

Сьогодні просто хочу побажати вам спокою, сили та користі від цього дня.
Нехай кожна хвилина працює на вас.

Сильні,
Обійняв ❤️🤗🤗🤗

Поділилися вакансією

Привіт🙌
⠀
Я зараз в пошуку Manual QA Engineer для нашого клієнта Shift4 - масштабна Fintech компанія.

Деталі вакансії: https://tinyurl.com/2c3kzfze

Привіт) пью не кафу а чай з мелисою))

Ну що, поговоримо? 🙃

О, дякую, тепер все зрозуміло.
Почну зі свого дитинства. А потім, мабуть, гляну, чи не пов’язано це якось з фазами Місяця.

Що б ви тут робили, колеги QA? 😏

Всім привіт! Як настрій, як ранок?
Бажаю вам легких багів, зрозумілих вимог і кави без тайм-ауту )

не міг вам не підняти настрій з ранку)
ну цеж правило життя не так лі?

коли дев пише документацію без прикладів, а куа читає її буквально?


Мораль для девів ? Пишіть вимоги так, щоб навіть QA не зміг їх зрозуміти по-своєму 😄

Гарного вам дня і чітких acceptance criteria!)

Друзі, привіт. Як ваш день?

Ну що як і обіцяв, продовжую серію постів по інструментах, які реально допомагають QA руками перевіряти безпеку - а то я забувся але нотатки роблять вещі коли ти їх пишеш)

Сьогодні, коротенько Burp Suite, трохи глибше і технічніше, просто те, що реально юзається в роботі. https://portswigger.net/burp/pro

Ну Налаштування Proxy це стандартний базіс так? Щоб перехоплювати запити з браузера/клієнта:

Налаштовуєшь локальний проксі в Burp (127.0.0.1:8080) далі у браузері вказуєте проксі вручну або через FoxyProxy ну і додаете Burp CA-сертифікат, щоб бачити HTTPS-запити

Ну а далі вже цікавіше
Фільтрація в Proxy / HTTP history

method == "POST" && request.uri contains "/api"
response.status == 500 || 403

Також Repeater, ручні тести
Переніс запит → вручну змінив тіло, хедери, токен:

Authorization: Bearer <тут ваш токін>
Content-Type: application/json

{
  "userId": "123",
  "role": "admin"
}

Часто дозволяє перевірити доступ до чужих об'єктів (IDOR), перевірку ролей.

Intruder / фуззинг
Тут про пошук вразливостей на змінних:

api/user?id=§1§
Payloads: 1–1000, ' OR '1'='1, <script>alert(1)</script>

ну а Active Scan (Pro) там конечно не без грошей) АЛЕ
Автоматичне сканування на XSS, SQLi, CSRF, Open Redirect, SSRF і т.д. Можна запускати на окремі запити вручну.


ну і також не забуваємо про Розшифровка JWT, Base64, URL-encoding, порівняння респонсів при зміні одного поля

Мій поінт який про це все)
Бо КУА це не лише працює чи ні, а, а що буде, якщо я трохи схитрю?
І Burp якраз той інструмент, з яким ти не просто тестер, ти вже трошки хакер.

Пішіть якщо знаєте про нього щось цікавіше або аналог - мені буде цікаво)
Але про серденько не забувайте - хай погріє душу)

Всім гарного і спокійного вечора друзі
Обняв 🤗

Друзі, доброго ранку ☀️
Сьогодні сонечко жарить, ой ой ой як)

Чекав сьогодні людинку в городі, то поки пив каву в машині, трохи часу, і тут попав на дуже актуальну статтю про сек’юрність в ІТ.
Знаєте, інколи такі матеріали прям заходять в момент )

Про тренди на 2025, що відбувається, куди рухається кібербезпека, і як нам КУА не втратити хвилю.

Рекомендую почитати, особливо якщо хочеться бути в темі, а не просто ловити баги.

https://www.techrepublic.com/article/cyber-security-trends-2025/

Всім гарного дня!
Ростемо 💪
Сильні 💙💛

Будь ласкааааа, напишіть хтось в technical support linked in, UI таке відчуття там ні хто не тестить, а як же локалізація, бо це мабуть рік вже так(

Всім привіт! Як ваш день? ☀️

Сьогодні маю для вас дуже корисну і реально топову штуку, яка може прокачати вашу кібербезпеку не гірше, ніж курси за $200 😅

Знаєте, ми як QA-шники часто копаємо баги, тестимо API і UI але інколи забуваємо, а як там у нас із власною безпекою?


Так що я маю вам сказать)
я натрапив на дуже круту штуку https://digital-defense.io/

Чесно, я спочатку подумав "ну ще один список", А потім завис, бо там реально 250+ пунктів, які стосуються всього

Це не просто типо сайтик, це персональний чекліст з кібербезпеки, який реально працює

Типо як захистити свої паролі, акаунти, браузер, VPN, пошту, месенджери, мобілки і навіть фізичні пристрої, Ти просто заходиш, і по-людськи відмічаєш, що вже зробив, а що ще треба. Все по категоріях. Дуже зручно.

І що найголовніше, це не для безпековиків з сертифікатами, а для нас з вами КУА, які в реальному житті мають справу з доступами, токенами, базами, де юзери, де бабки, де все.

Коротше кажучи, хочеш бути не просто тестером, а КУА-спецом з кібербекапом за плечима, ця штука точно для тебе.

Зберігайте, прокачуйте себе, діліться з командою.

Якщо сподобалось? Буду вдячний за серденько або репост.
І не забувайте, технарі теж мають бути захищеними)

Всім гарного вечора - головне спокійного) Вже на-нічь каву не приймайте - бо до 4й будите щось там тестити) Краше Чайка з мелісаю і на відпочинок

Обняв 🤗🤗🤗

Привіт, друзі! Як ваші вихідні?
Сподіваюсь, у вас усе добре і ви в безпеці 💛

Я вчора виклав пост у LinkedIn, там про Docker: 100 найкорисніших команд.

У Telegram він просто не вміщується, тому вирішив закинути туди.
Подивіться якщо цікаво)

Бажаю вам гарного дня і натхнення
Не забудьте випити кави і вперед, підкорювати баги!

Нехай робота приносить не лише досвід, а ще й задоволення…
А якщо не задоволення, то багато грошей 😅

Всіх обійняв!🤗

Всім доброго ранку друзі) як ви?

Як кажуть якість це не кнопка перед релізом, це стиль життя.

Сьогодні за кавою перед уроком прочитав круту аналітику про те, яким буде світ QA вже зараз, не завтра.

https://www.vml.com/insight/from-ai-to-accessibility-5-game-changing-qa-trends-for-2025

Зараз світ куа змінюється не щомісяця, а щотижня. Якщо ми не будемо вчитися, ми будемо стояти на місці, і будемо відставати(

Бережіть цікавість, пильність і допитливість. І нехай баги зранку будуть тільки в кавомашині 😄

Сильні 💛