Периодически менеджеры сталкиваются с задачами по разработке внутренних проектов, обычно это такой же крупный проект как и заказной, только он реализуется полностью силами тех кто в данный момент находится на бенче, то есть не задействован на внешнем проекте.

Главная особенность такого проекта в отсутствии персональной ответственности за результат работы. Попадающие на такой проект сотрудники зачастую читают книги в ожидании момента, когда их заберут на "нормальный" проект, либо активно занимаются поиском новой работы. При таком подходе к разработке всегда страдает как внутреннее качество проекта, так и само функциональное тестирование продукта.

В своем докладе я, на примере успешно реализованных внутренних проектов расскажу о том как организовать процесс разработки и тестирования на таком проекте.

В настоящее время активно растет динамик продаж через интернет, вместе с этим растет и количество площадок для онлайн торговли, что порождает спрос на тестирование eCommerce платформ. Особенностью eCommerce проектов является то, что разработка всегда ведется с оглядкой на бизнес и в своем докладе я расскажу об основных особенностях тестирования eCommerce проектов в business-oriented схеме разработки, таких как:

- Чего ожидает от тестирования заказчик

- Почему тест-кейсы мало применимы на таких проектах и как работать без них

- Особенности нагрузочного тестирования и работа с ожиданиями клиента по поводу нагрузки

- На что обращать внимание при тестировании оплаты товаров и как правильно организовать тестовую среду чтобы не получить неприятных сюрпризов на production сервере 

- О важности проведения A\B и многовариантного тестирования

- Почему ROI автоматизации на таких проектах чаще всего отрицательный 

- Стоит ли вообще пытаться внедрить автоматизацию? 

- Особенности тестирования интеграции

Я работаю в области тестирования ПО уже 10 лет. Начинал карьеру я в роли разработчика, но затем ушел в тестирование, за эти годы я успел порабоать в роли тестировщика, тест-лида и ПМа. Моей главной задачей всегда было выстраивание процесса разработки максимально ориентированного на поставку качественного продукта.

В этом докладе я хочу поделиться советами, которые помогут менеджерам проектов повысить качество разработки.

В частности мы рассмотрим такие вопросы:

- Как не допустить расслоения команды на группировки программирования и тестирования?

- Как вовлечь тестировщиков в разработку, а программистов в тестирование?

- Кто и как должен оценивать время на задачи по тестированию?

- Как определить необходимый и достаточный объем тестирования?

- Автоматизация: панацея или просто облегчение для всей команды?

В своем докладе я хочу рассказать о проблемах. с которыми я столкнулся, пытаясь набрать специалистов уровня junior, закончивших разнообразные курсы по тестированию. Речь пойдет о типичных задачах, на которых учат будущих тестировщиков, рассмотрим почему эти задачи не приносят практической пользы и зачастую просто вредны. 

В частности рассмотрим такие вопросы:

 - Как в погоне за длинным рублем курсы дробят на несколько частей, подавая действительно полезный материал лишь в последней части обучения

- Бессмысленные и бессистемные тестовые приложения

- С какой целью студентам дают задания в стиле "Найти минимум 40 багов"

- Как влияет на процесс обучения отрыв тренеров от работы на реальных проектах

Во второй части своего доклада, я хочу дать советы по развитию всем junior специалистам, какие книги стоит читать, стоит ли вообще идти на курсы, и как выбрать курсы с умом.

В данном докладе я расскажу об основах тестирования безопасности мобильных приложений.

В первую очередь на практических примерах будут рассмотрены наиболее часто встречающиеся уязвимости включенные в список OWASP Top 10 Mobile. Затем речь пойдет о типичных "детских болезнях" современных приложений, и о том как предотвращать их появление на ранних этапах разработки.

В качестве заключения будет сформирован чеклист, который поможет тестировщику проверить безопасность мобильного приложения не упустив важных деталей.

В настоящее время все большее количество проектов проверяются по критериям безопасности, однако достаточно ли хороши ваши тесты? В этом докладе я расскажу об обнаружении слепых SQL инъекций. В частности будут рассмотрены следующие вопросы:

• Слепая и абсолютно слепая инъекции: как искать и в чем разница
• Универсальные техники обнаружения
• Программные способы обнаружения подобных уязвимостей.

В своем докладе я расскажу о том, как мы адаптировали процесс разработки, в команде, где упор делался на максимальное качество и удобство работы тестировщиков. За основу мы взяли Crystal Agile и скомпоновали набор из необходимых нам практик, отсекая все лишнее. Доклад будет посвящен следующим вопросам: - Какие практики наиболее ценны с точки зрения тестировщика - Как безболезненно добавить практики XP и Kanban в Scrum процесс - Как не отсечь лишнего - Как превратить скомпонованный набор практик в работающий подход