Wie kann ein Software-Tester den „Out of the Box“-Ansatz nutzen, um mehr Bugs zu finden?
In 24 Jahren im Bereich Software-Test habe ich viele Fehler gesehen, das unmöglichste Zeug, was man sich vorstellen kann. Hier mal eine kurze Ansicht meiner Erfahrungen, die ich weitergeben möchte. Es gibt hier eine Menge großartiger Antworten - vor allem konkrete...
Wie schafft man mehr Vertrauen in automatisierte Front-End-Test?
Das Vertrauen in eine Testsuite hängt letztlich von einigen Dingen ab: Entgehen der Testsuite eventuell wichtige Probleme, die man hätte finden können? Meldet die Testsuite Fehler, die eigentlich keine sind? (False Positives) Liefert die Testsuite nützliche...
Wie schätzen Agile/Scrum-Teams den Testaufwand ein?
Wie gesagt, nur einige Punkte aus meiner Erfahrung heraus. Vielleicht sieht der eine oder andere es ähnlich? Identifiziert Basisstories. Es ist sehr wichtig, eine oder mehrere Basis- oder Referenzstorys zu identifizieren, anhand derer ihr das relative Sizing des...
Wie kann ich Regressiontests für Security Issues mit Owasp Zap umsetzen?
Grundsätzlich immer ein guter Workflow, über den man natürlich nachdenken muss. Wie prüfe ich gefixte Security Issues in einer Regression? https://www.youtube.com/watch?v=hXR9ouWUcX0&t=3108s Diese Frage hatte ich mir schon 2021 gestellt und hier die damaligen...
Owasp Zap und der Schwachstellen API Test (YAML und JSON)
ZAP versteht API-Formate wie JSON und XML und kann daher zum Scannen von APIs verwendet werden. Das Problem ist in der Regel, wie man die APIs effektiv scannen und testen kann. https://www.youtube.com/watch?v=uATxNqEoeDo Dazu gibt es verschiedene Möglichkeiten:...
Wie kann man Menschen dazu bringen, automatische Tests zu verwenden?
Personen, die Tests schreiben sollen, d.h. Programmierer, die keine dedizierten Testautomatisierungsprogrammierer sind, aber testgetrieben (im weitesten Sinne des Wortes) arbeiten sollen, können mit diesen Instrumenten dazu gebracht werden, automatische Tests zu...
Messung der Antwortzeit für eine API mit Jmeter
Vielfach ist es in vielen Projekten sehr wichtig, entsprechende Antwortzeiten der APIs zu ermitteln. Dies lässt sich mit Jmeter leicht umsetzen. Auf der Registerkarte „Erweitert“ des HTTP-Anfrage-Samplers (oder noch besser HTTP-Anfrage-Standardwerte) gibt es einen...
Wie unterscheidet sich die Sichtweise eines Testers auf Software von der eines Entwicklers?
Genauso wie es Entwickler gibt, die um Größenordnungen produktiver und kreativer sind als andere Entwickler, gibt es auch Tester, die ähnlich herausragend sind. Wir alle haben unsere eigene Meinung darüber, was einen hervorragenden Tester ausmacht. Ich glaube, dass...
Jenkins als Docker-Compose integration in Portainer
Im Zuge meines Aufbaus eines NAS samt Openmediavault und als Hardwarelösung ein Thinkpad e330 hatte ich in einem anderen Artikel einen groben Aufbau des NAS beschrieben. Da ich es durchaus auch beruflich nutzte, war also klar, dass ich zumindest ein Jenkins...
Mobile security und Owasp Zap – Testing Guidelines für Android und IOS
Immer wieder ein sehr interessantes Thema. Gerade das Thema mobile security bietet immer noch Stoff für viele Fragen, teilweise, weil entsprechend auch Informationen fehlen. Aber auch hier bietet Owasp Zap eine entsprechende Lösung an. Basierend zu diesem Thema möchte...
Neueste Kommentare