Тестировщик от бога

ценный лайфхак

👑 Кто работает PM — тот в цирке не смеется

Наша сегодняшняя рекомендация — канал с PM юмором.

Мы работаем в проджект-менеджменте и уже не смеемся. Но если вас можно рассмешить — welcome в PM Humor

Нашли интересный сайт для обучения SQL — SQL Noir — Detective SQL Game.

Этот проект представляет собой интерактивную обучающую платформу в жанре детектива, ориентированную на развитие навыков работы с базами данных. Пользователю предоставляется набор данных и краткое описание (*бриф*), в котором изложен контекст задачи, цель расследования и критерии поиска информации.

На платформе представлено шесть кейсов, каждый из которых включает полноценную базу данных с продуманной структурой. Первые задания относительно просты и интуитивно понятны, однако по мере прохождения сложность возрастает — от базовых запросов SELECT до использования JOIN и подзапросов. Таким образом, проект предоставляет эффективный и увлекательный способ практиковаться в SQL и совершенствовать аналитическое мышление в оригинальной нуарной атмосфере.

Ресурс доступен бесплатно, что делает его особенно привлекательным для студентов, аналитиков и специалистов, желающих повысить квалификацию.

Вот ссылка: https://www.sqlnoir.com

Топ 12 сайтов, где можно учиться тестировать безопасность веб и api.

Источник: Vitali Brunovski, QA Automation Mentor

▫️LabEx Cybersecurity Labs — https://labex.io/learn/cybersecurity

▫️OWASP Juice Shop — https://owasp.org/www-project-juice-shop/

▫️Gin and Juice Shop — https://ginandjuice.shop/

▫️Gruyere — https://google-gruyere.appspot.com/

▫️bWAPP — http://www.itsecgames.com/

▫️Zero Bank — http://zero.webappsecurity.com/

▫️tryhackme.com — https://tryhackme.com/

▫️Damn Vulnerable GraphQL Application — https://github.com/dolevf/Damn-Vulnerable-GraphQL-Application

▫️VAmPI The Vulnerable API (Based on OpenAPI 3) — https://github.com/erev0s/VAmPI

▫️Firing Range — https://public-firing-range.appspot.com/

▫️OWASP Vulnerable Web Applications Directory — https://owasp.org/www-project-vulnerable-web-applications-directory/

▫️Supercar Showdown — https://hack-yourself-first.com/

Анастасия, Денис, Иван Б., Иван К., Илья, Ирина, Людмила, Мария, Назар, Наталия, Софья, Талгат и Фёдор - 13 человек начали учиться тестированию (в учебной группе были еще двое - Евгения и Дмитрий, но они уже работали в IT).

Тензор, ITooLabs, Avito, Yandex, БИФИТ, Motority Inc (USA), Болид, FitStars, Астра, TOO Finenex (Kazakhstan), TREND RUN (Cyprus) — 11 из 13 ранее не работавших в IT получили офферы в эти компании.

Да, от числа всех поступивших на обучение 85% 🔥 теперь работают в IT. Это в 5 раз выше среднестатистического QA-курса — обычно трудоустраивается менее 20% от всех поступивших.

Да, такой рекорд трудоустройств легко проверить. Созданный мной Mentorpiece — единственная IT-школа, которая открыто публикует поименные списки всех поступивших студентов и конечный результат обучения для каждого.

Нет, ребята опыт работы не накручивали и будущим коллегам не врали.

В чём секрет? Как такое возможно в 2025 году?
Ребята сами расскажут об этом на встрече выпускников, где уже новые айтишники вспомнят свой путь.
Смотри эфир в среду, ссылка появится на канале Становимся тестировщиком.

Лилия Урмазова

Пицца в счёт зарплаты, я ведь правильно понял?

🏴󠁧󠁢󠁥󠁮󠁧󠁿 Подборка для тех, кто учит английский для работы. Ресурсы, которые я даю всем своим студентам и использую сама.

Источник: Юлия Зимина

1. https://quillbot.com/ - Отличная штука для сопроводительных и деловых писем. Перефразирует ваш текст с разным стилем и тональностью. Когда не понимаете, как сформулировать мысль - заходите туда

2. http://t.me/english30sec - мой телеграм канал :) Я в английском уже лет 13, последние 5 преподаю корпоративно и индивидуально. Работала в US-стартапе, где одновременно обучала команду из 60 человек. Делюсь кейсами собеседований, рассказываю про опыт работы и культурные особенности в международных компаниях. Закидываю подборки, гайды, материалы, которые помогут правильно применить язык на практике уже завтра. Если строите карьеру на английском - заходите, буду рада ♥️

3. https://youglish.com/ - Вводишь любую фразу и получаешь много вырезок с ютуба с её использованием (чтобы точно понять как использовать и как произносить). Туда же - https://www.playphrase.me/ только фразы из фильмов.

4. https://learnenglish.britishcouncil.org/skills - British Council - одно из лучших обучений английскому вообще, еще и бесплатный. Внутри офигенные живые ситуации нужные для “взрослого” английского, типа разговоров на рабочих митах или покупки абонемента в спорт зал. Для разных уровней, с аудио или видео реальных диалогов с хорошим английским и с разбором лексики.

5. https://www.allearsenglish.com/category/english-fluency/ - подкасты про рабочий и не только английский. Отличный контент, много брала для своих материалов. Например, как понять американскую культуру или этот про то, как получить быстрый ответ, при этом остаться вежливым

6. https://www.theguardian.com/europe - супер для чтения, у Guardian хороший слог, просто и лаконично пишут. Из последнего мне зашла вот эта статья, как человек провёл рекордные 45 минут в безэховой камере и что он испытал

Сохраняйте себе и делитесь с теми, кому пригодится

когда решил войти в IT

Нужны ли опенсорс-сообщества?

Сегодня опенсорс в IT — уже не просто тренд, а необходимость для развития всей индустрии. Без открытых решений не появились бы продукты и сервисы, которыми сегодня ежедневно пользуются миллионы — вроде Python, Android или Google Chrome.

В этом году Яндекс, как один из лидеров российского опенсорс-сообщества, проведет конференцию Yandex Open Source Jam — при поддержке dev-платформы SourceCraft. Мероприятие пройдет в Москве 24 ноября. 

Участники комьюнити поднимут вопросы безопасности открытого кода и расскажут, как совмещать такие проекты с основной работой. А в конце гостей ждет афтепати для неформального общения.

Регистрация для участия офлайн доступна по ссылке.

Как готовиться к алгоритмическим собеседованиям в Yandex, Amazon и Google — без CS-образования и олимпиадного опыта

Источник: Anna Perova, Career Mentor for Tech, AI, QA & Product Experts

Многие боятся этапа с алгоритмическими задачами, но зря. На практике, даже в больших компаниях, 80% задач — это базовые паттерны, которые можно освоить за 1–2 месяца, если подойти системно.

Что реально спрашивают:

▫️В Яндексе часто проверяют умение мыслить системно.
▫️В Amazon любят задачи на двойные указатели (two pointers) и скользящее окно (sliding window), но ключевой момент — объяснить
ход рассуждений.
▫️В Google алгоритмы всегда связаны с оптимизацией или поиском закономерностей. Например, в одной задаче нужно было найти подмассив с максимальной суммой — но уточнение было: сделать это без дополнительной памяти.

1. База — LeetCode Learn

https://leetcode.com/explore/learn/

Отличный старт: темы объяснены с примерами и есть интерактивная практика.
На собесах в Яндексе вопросы часто буквально оттуда — например, про стек и очередь.

2. Алгоритмическое мышление — Labuladong

https://labuladong.gitbook.io/algo-en

Потрясающе объяснено, особенно про паттерны бинарного поиска и динамическое программирование.

В одном стартапе с ex-Google инженером моему клиенту дали именно задачу по DP на подстроки — и он справился, потому что разобрал похожую на Labuladong.

3. Структурный список задач — Sean Prashad Patterns

https://seanprashad.com/leetcode-patterns/

Отличный навигатор по темам и компаниям. Можно отмечать прогресс.
Я советую проходить по паттернам, а не по сложности — так формируется интуиция.

4. Blind 75 + Educative (Grokking the Coding Interview)

https://teamblind.com/post/New-Year-Gift---Curated-List-of-Top-100-LeetCode-Questions-to-Save-Your-Time-OaM1orEU

https://www.educative.io/courses/grokking-coding-interview

Эти подборки — must have перед собесом в Amazon или Google.

5. Видео-решения (если где-то застряли)

https://www.youtube.com/watch?v=KLlXCFG5TnA&list=PLot-Xpze53ldVwtstag2TL4HQhAnC8ATf

Очень понятные объяснения. Я часто рекомендую студентам: решили сами — потом сравните логику с этим видео. Это прокачивает интуицию.

6. Для фундаментальной базы — курс Седжвика

https://www.coursera.org/learn/algorithms-part1

Если хотите глубоко понять алгоритмы (но Java).

Хорошей недели и бодрого понедельника

Хороших выходных 🙌

🎮 Игры для QA: где бесплатно тренировать QA-майндсет

Для QA-специалистов особенно важны логика, внимательность, умение замечать детали и задавать правильные вопросы. Прокачивать эти навыки можно не только на работе, но и в игровой форме.

Подборка бесплатных игр, которые помогают развивать QA-майндсет:

1. CyberStart Go — симуляция задач по кибербезопасности, развивающая логику и внимание.
https://go.cyberstart.com

2. Cognitive Fun! — бесплатные тренажёры для памяти, внимания и логики (можно считать «QA-гимнастикой»).
https://cognitivefun.net

3. A Dark Room (browser) — текстовая игра на логику и планирование.
https://adarkroom.doublespeakgames.com/

4. Untrusted — текстовое приключение, где нужно редактировать JavaScript-код, чтобы пройти уровень.
https://alexnisnevich.github.io/untrusted/

5. CodeCombat — RPG-игра, где нужно писать код для управления персонажем.
https://codecombat.com

6. World’s Biggest Pac-Man — вариация классической игры, которая тренирует быстрое принятие решений и распознавание паттернов.
https://worldsbiggestpacman.com/

7. Chess puzzles — ежедневные шахматные задачи онлайн, полезные для развития внимания, стратегии и умения предугадывать ошибки.
https://www.chess.com/puzzles

Эти игры одновременно разгружают мозг и позволяют его тренировать.

в точку!

24 октября VK Tech провели первую масштабную конференцию о коммуникациях и эффективности команд любого размера — VK WorkSpace Conf.

Главная новость события — презентация обновленного VK WorkSpace — флагманской платформы для корпоративного общения и совместной работы.

Теперь в одном супер-приложении:
💬 мессенджер для общения
📧 корпоративная почта
📅 календарь
📞 видеоконференции
📂 документы и общий диск
Всё, что раньше приходилось собирать по кусочкам из разных сервисов, работает в единой платформе VK WorkSpace экосистеме VK Tech.

А также представили новый продукт платформы — Проекты. Это таск-трекер, решение для управления проектами и совместной работы.

💡VK WorkSpace помогает бизнесу любого масштаба:

— эффективно взаимодействовать внутри команды,
— планировать проекты,
— безопасно обмениваться документами,

и при этом полностью соответствовать требованиям российского законодательства о защите данных.

На конференции говорили не только о технологиях, но и о будущем корпоративных коммуникаций: миграция на отечественные решения, информационная безопасность и устойчивость бизнеса в новых реалиях.

📌 Если вы развиваете бизнес — загляните на workspace.vk.ru

Тренажёры для Manual QA: где тренировать валидацию форм

Формы могут показаться простыми (логин, регистрация, контактная форма), но именно здесь часто встречаются баги, связанные с:

▪️некорректной валидацией,
▪️необычными edge cases с датами,
▪️неинформативными сообщениями об ошибках,
▪️отсутствием ограничений (например, только цифры или пробелы в поле Email).

Чтобы отработать такие ситуации, существуют безопасные тренажёры специально для мануального тестирования.

1. The Internet Heroku App – Form Authentication
Страница с формой логина для проверки сообщений об ошибках, поведения инпутов и негативных сценариев.
https://the-internet.herokuapp.com/login

2. DemoQA – Practice Form
Содержит текстовые поля, радио-кнопки, чекбоксы, календарь, загрузку файлов. Отлично подходит для практики boundary values и edge cases.
https://demoqa.com/automation-practice-form

3. SauceDemo
Позволяет протестировать полный пользовательский поток: логин, добавление товара в корзину, проверку данных в формах и checkout.
https://www.saucedemo.com/

4. PHPTravels Demo
Демо-сайт для бронирования авиабилетов, отелей и туров. Подходит для практики с формами поиска, датами и валидацией.
https://phptravels.com/demo/

Эти ресурсы помогут тренировать внимательность к деталям и отрабатывать реальные сценарии ручного тестирования форм.

МТС приглашает на True Tech Champ — масштабный фестиваль на стыке реального и виртуального.

* Смотри доклады международных и российских ИТ-экспертов.
* Участвуй в воркшопах по ИТ.
* Наблюдай за зрелищной шоу-битвой роботов со спецэффектами.
* Получи карьерную консультацию.
* Участвуй в айтивностях. Тебя ждут бои роботов, кодерские челленджи, пайка плат и не только.
* Зажги на афтепати со звездными хэдлайнерами.

Мероприятие пройдет 21 ноября, выбирай удобный формат: офлайн в Москве или онлайн-трансляция с динамичными стримами.

Участие бесплатное, но нужно зарегистрироваться.

Бесплатные ресурсы по веб-безопасности для QA и разработчиков

QA-специалистам и разработчикам важно разбираться в веб-безопасности, чтобы тестировать продукты на более глубоком уровне. Ниже собрана подборка бесплатных ресурсов, которые помогут развить навыки в практическом и игровом формате.

1. Интерактивные тренажёры

▫️PortSwigger Web Security Academy — интерактивные лаборатории по OWASP Top10, SQLi, XSS, CSRF, OAuth, SSRF. Хорошо подходит для практики с BurpSuite.
https://portswigger.net/web-security

▫️OWASP Juice Shop — «уязвимое» приложение со сотнями задач, полезное для практики в тестировании.
https://owasp.org/www-project-juice-shop/

▫️Hack The Box (Free tier) — несколько бесплатных сценариев для практики.
https://www.hackthebox.com/

▫️TryHackMe (Free rooms) — подходит для начинающих, есть комнаты по SQLi, XSS, directory traversal и другим уязвимостям.
https://tryhackme.com/

2. Курсы и видео

▫️Cybrary — Web Application Security for Beginners. Базовая теория с примерами.
https://www.cybrary.it/

▫️OWASP — официальный канал на YouTube — короткие видео с разбором OWASP Top 10.
https://www.youtube.com/user/OWASPGLOBAL

▫️Stanford Online / edX — Computer and Network Security (audit mode бесплатно) — фундаментальная теория безопасности (доступно для аудита через платформы Stanford Online и edX).
https://online.stanford.edu/

3. Практика и CTF / wargames

▫️Root Me — большая коллекция задач по вебу и криптографии.
https://www.root-me.org/en/

▫️OverTheWire — известные wargames для отработки базовых навыков.
https://overthewire.org/

▫️bWAPP — локальный тренажёр с сотнями уязвимостей (LFI, RFI, SQLi, XSS и др.).
http://www.itsecgames.com/

Все перечисленные ресурсы предназначены исключительно для обучения и легальной практики. Использовать их следует только в безопасной среде, не тестируя реальные сервисы без разрешения владельцев.

Пост вызывает непреодолимое желание пройти тест по мобильному тестированию 🐞
Заранее предупреждаем и дарим 1 000 бонусов

Пора переключиться с QA-тестов на квиз по мобильной разработке. Посмотрите на привычные вопросы с другого ракурса.

В Академии Selectel выпустили квиз для тестировщиков. Если вы запускаете релизы мобильных приложений, нужно знать базу о популярных крашах.

Пройдите тест и получите промокод на 1 000 бонусов на продукты и услуги Selectel: https://slc.tl/a0f6e

Реклама. АО "Селектел". erid:2W5zFH9ARWg