Kontrole bezpieczeństwa, które należą do CI
Wstaw do CI skan sekretów, przegląd zależności i baseline ZAP. Blokuj build tylko tym, co już uznajecie za blokadę wydania.
Wstaw do CI skan sekretów, przegląd zależności i baseline ZAP. Blokuj build tylko tym, co już uznajecie za blokadę wydania.
Sprawdź, że wylogowanie zabija sesję, ciasteczko ma flagi, a obca strona nie zmieni stanu, podpinając się pod ciasteczko.
Szukaj błędów dostępu, które omija skaner: podmieniony identyfikator, niższa rola i dane innego użytkownika w odpowiedzi.
Traktuj axe jako bramkę, nie werdykt. Przejdź ścieżkę klawiaturą, sprawdź nazwy i fokus. Zostaw to, czego narzędzie nie widzi.
Odpal OWASP ZAP na buildzie stagingowym i zostaw tylko te znaleziska, z którymi deweloper może coś zrobić.
Kompleksowy, opiniotwórczy przewodnik po umiejętnościach, narzędziach i ścieżkach nauki dla inżynierów QA w 2026. Od podstaw do zaawansowanych tematów (Playwright, strategia automatyzacji, CI/CD.
Inżynierowie QA nie muszą stawać się specjalistami AppSec, aby wychwytywać typowe problemy bezpieczeństwa. Poznaj praktyczne zagrożenia bezpieczeństwa (XSS, błędy autoryzacji, IDOR, wycieki sekretów).
Testowanie wydajności nie jest tylko dla specjalistów. Dowiedz się, kiedy inżynierowie QA powinni przejmować się wydajnością, jak uruchamiać smoke performance testy z k6 i jak myśleć o latencji i.
Exploratory testing to nie losowe klikanie. Poznaj chartery testowe, session-based testing, jak dokumentować odkrycia i kiedy ten rodzaj testów daje największą wartość.
Testowanie to nie coś, co robisz na końcu. Poznaj różnicę między SDLC a STLC, ciągłe testowanie i quality gates w CI/CD, które zmieniają budowanie oprogramowania.
Niestabilne testy, złe selektory, zależności środowiskowe, brak strategii — poznaj prawdziwe przyczyny niepowodzeń automatyzacji i konkretne rozwiązania.
Unit, integration, E2E, manual, exploratory — każdy rodzaj ma swoje miejsce. Poznaj debatę test pyramid vs testing trophy i jak robić właściwe kompromisy.
Co tak naprawdę robi inżynier QA? Poznaj różnice między QA, SDET i Developerem, granice testów i anty-wzorce, które niszczą jakość w zespole.
Jakość to nie tylko 'brak bugów.' Poznaj prawdziwą definicję jakości, atrybuty jakości, koszt błędów i dlaczego jakość to odpowiedzialność całego zespołu.