Матрица компетенций
QA-инженера

Описание:
Формирование навыка разбираться в различных видах тестирования и уметь классифицировать проводимое тестирование по целям, уровням, формальности, хронологии выполнения, разработке тестовых сценариев, внесению изменений в коде.

Как защитить:
Рассказать подробно про виды и уровни тестирования

• Функциональное и нефункциональное.
• Модульное, интеграционное, системное, e2e, приемочное.
• Регрессионное и smoke-тестирование.
• Автоматическое и ручное.
• Статическое и динамическое тестирование.
• Исследовательское и на основе тест-кейсов.
• Подходы White/Grey/Black box.
• Тестирование производительности, нагрузочное, стресс-тестирование.
• UX-тестирование.
• Тестирование совместимости.

Как принимать:
Ожидаемые ответы:

• Функциональное тестирование проверяет выполнение требований, нефункциональное юзабилити, производительность, безопасность.
• Модульное тестирование отдельных модулей. Интеграционное взаимодействие между модулями. Системное всё приложение целиком. E2e весь путь пользователя. Приемочное проверка готовности к выпуску.
• Регрессионное проверка на наличие новых ошибок после изменений. Smoke-тестирование проверка базовых функциональностей. Оба вида тестирования связаны с изменением приложения.
• Автоматическое тестирование с помощью скриптов/ инструментов. Ручное проверка человеком.
• Статическое анализ кода без выполнения (линтеры). Динамическое выполнение кода для проверки поведения (тестирование после деплоя на тестовый стенд).
• Исследовательское тестирование без требований с целью поиска дефектов и одновременном изучении функций приложения. На основе тест-кейсов следование заранее разработанным сценариям.
• White box тестирование со знанием внутренней структуры приложения. Grey box частичное знание внутренней структуры. Black box без знания внутреннего устройства.
• Производительность общая оценка работы системы. Нагрузочное подвид тестирования производительности для проверки при рабочих нагрузках. Стресстестирование подвид тестирования производительности для оценки предела производительности системы за пределами рабочей нагрузки.
• Проверка удобства использования и опыта взаимодействия пользователя с продуктом.
• Проверка работы приложения на различных устройствах, операционных системах и браузерах.

Дополнительные вопросы:

• Является ли автоматическим модульное тестирование?
• Какой вид тестирования связанный с изменениями чаще всего автоматизируется?

Подробнее

Описание:
Задача скилла научить QA инженера практикам автоматизации взаимодействия с веб-приложениями с помощью библиотек веб-автоматизации. Освоение этого навыка значительно повысит ваши возможности в тестировании и обеспечении качества ПО.

Playwright – это фреймворк с открытым исходным кодом для автоматизации тестирования конечного пользователя. Он поддерживает большинство современных браузеров, включая Firefox, Chromium и Webkit с использованием единого API. Playwright создан и поддерживается компанией Microsoft и постепенно завоевывает популярность.

Cypress Framework — это среда сквозного тестирования на основе JavaScript, построенная на основе Mocha — многофункциональной среды тестирования JavaScript, работающей в браузере и в браузере, что делает асинхронное тестирование простым и удобным. Он также использует библиотеку утверждений BDD/TDD и браузер для сопряжения с любой платформой тестирования JavaScript.

Selenium IDE — это инструмент веб-автоматизации с открытым исходным кодом из пакета Selenium Suite, используемый в основном для целей контроля качества. Он функционирует как расширение Firefox и не требует каких-либо знаний в области программирования, а тестовые примеры можно создавать, просто взаимодействуя с браузером.

Selenium сам по себе представляет собой инструмент автоматического тестирования с открытым исходным кодом, используемый для тестирования веб-приложений в различных браузерах. Он в основном построен на Java и поддерживает несколько браузеров и языков программирования. Selenium IDE был разработан для ускорения создания сценариев автоматизации. Это инструмент быстрого прототипирования, который могут использовать инженеры без каких-либо знаний в области программирования. Из-за своей простоты Selenium IDE лучше всего использовать в качестве инструмента для прототипирования, а не как полноценное решение для разработки и поддержки сложных наборов тестов.

Puppeteer — это библиотека Node, которая предоставляет высокоуровневый API для управления автономными браузерами Chrome или Chromium через протокол DevTools. Его также можно настроить на использование полного (без Headless) Chrome или Chromium.

Как защитить:
1. Что такое Playwright(Cypress, Selenium, Puppeteer) и для чего он используется?
2. Какие основные преимущества Playwright(Cypress, Selenium, Puppeteer) по сравнению с другими инструментами для автоматизации браузера?
3. Как установить библиотеку в проект?
4. Какой файл конфигурации используется в библиотеке и что в нем можно настроить?
5. В чем различия между headless и headed режимами работы браузера?
6. Как работает DOM и почему это важно для автоматизации браузера?
7. Что такое селекторы и какие типы селекторов вы знаете?
8. Чем важны явные и неявные ожидания в автоматизации браузера?
9. Как вы можете реализовать ожидание появления элемента на странице?
10. Как осуществляется переход между страницами в автоматизированных тестах?
11. Как обрабатывать изменения URL в процессе тестирования?
12. Как вы можете взаимодействовать с элементами, такими как кнопки или ссылки, на веб-странице?
13. Как можно проверить отправку формы и ее успешное завершение?
14. Как перехватить сетевой запрос с помощью библиотеки?
15. Какие есть способы дебага тестов?
16. Какие виду отчетов поддерживает библиотека?

Подробнее

Описание:
Целью скилла является изучение основных концепции аутентификации и авторизации.
Понимание различных методов и протоколы аутентификации

Как защитить:
1. Что такое аутентификация и авторизация? В чем разница?
2. Какие бывают методы аутентификации?
3. Какие недостатки парольной аутентификации?
4. Как работают системы многофакторной аутентификации (MFA)?
5. Single Sign-On, SSO
6. Объясните, как работает протокол OAuth2. Какие основные компоненты в нем?
7. В чем разница между OAuth2, OpenID Connect и SAML?
8. Что такое Keycloack, как работает, какие протоколы аутентификации использует?
9. Какие существуют виды токенов?
10. Что такое JWT? Как работает? Что содержит в себе? Основные концепции.
11. Как работает технология авторизации с access и refresh токенами?

Подробнее