Kontrolki wewnątrz ramki
Gdy kontrolka leży w ramce iframe, wskaż ramkę przez frameLocator. Lokator na obiekcie page przeszukuje tylko główny dokument i nie widzi pola.
Jakość. Automatyzacja. Oprogramowanie.
Praktyczne artykuły o automatyzacji QA, Playwright, Java, TypeScript, DevOps i inżynierii oprogramowania.
Ścieżki czytania
Osiem ścieżek czytania, od podstaw QA po testy bezpieczeństwa.
QA Ogólne
7 częściPodstawowe wpisy o jakości oprogramowania, roli QA, typach testów, metodologii i dostępności.
ISTQB Poziom Podstawowy
11 częściKompletny przegląd sylabusu ISTQB CTFL — od zasad testowania po zarządzanie defektami.
Podstawy Playwright
17 częściPraktyczne testy E2E z Microsoft Playwright — od pierwszego testu przez sieć, przeglądarki, uprawnienia, pliki oraz stronę, ramkę albo dialog, który kliknięcie naprawdę otworzyło.
Strategia automatyzacji
8 częściKiedy automatyzować, co automatyzować najpierw i jak utrzymać suite, łącznie ze ścieżkami, które się nie udają.
Jakość w CI/CD
8 częściBramki jakości, GitHub Actions, E2E w Dockerze, raporty, continuous testing i to, co QA bierze na siebie po wydaniu.
Architektura testów
5 częściWarstwowy projekt testów, stabilne środowiska, obserwowalność, testowalność i warstwa komponentów między unit a E2E.
AI w QA
3 częściPraktyczne zastosowania i realne ryzyka AI w projektowaniu, utrzymaniu i generowaniu testów.
Podstawy testowania bezpieczeństwa
5 częściPraktyczne testy bezpieczeństwa dla QA — mindset, triage ZAP, kontrola dostępu, sesje i kontrole, które należą do CI.
Najnowsze wpisy
Sprawdzaj stronę, którą otworzyło kliknięcie
Gdy kliknięcie otwiera popup albo nową kartę, sprawdzaj tamtą stronę. To, że karta otwierająca została na miejscu, nie dowodzi, że nowe okno działa.
Kontrole bezpieczeństwa, które należą do CI
Wstaw do CI skan sekretów, przegląd zależności i baseline ZAP. Blokuj build tylko tym, co już uznajecie za blokadę wydania.
Sesje, ciasteczka i CSRF
Sprawdź, że wylogowanie zabija sesję, ciasteczko ma flagi, a obca strona nie zmieni stanu, podpinając się pod ciasteczko.
Kontrola dostępu, której skaner nie złapie
Szukaj błędów dostępu, które omija skaner: podmieniony identyfikator, niższa rola i dane innego użytkownika w odpowiedzi.
Co QA bierze na siebie po wdrożeniu
Ustal, co QA obserwuje w pierwszej godzinie po wydaniu: syntetyczne podróże, sygnał stopu i test, który dochodzi potem.
Pliki, które użytkownik naprawdę wysyła
Testuj pliki, które użytkownik wgrywa i pobiera: typ, rozmiar, nazwę i środek. Włączony przycisk nie dowodzi, że plik dotarł.
Dostępność poza automatycznymi kontrolami
Traktuj axe jako bramkę, nie werdykt. Przejdź ścieżkę klawiaturą, sprawdź nazwy i fokus. Zostaw to, czego narzędzie nie widzi.
Uprawnienia, których użytkownik odmawia
Testuj geolokalizację, schowek, kamerę i powiadomienia, gdy użytkownik odmawia. Fixture, który wszystko przyznaje, chowa tę ścieżkę.
Które przeglądarki naprawdę odpalać
Chromium na każdy pull request. Firefox i WebKit tylko tam, gdzie te silniki naprawdę produkują błędy, które już widziałeś.