Тестирование веб и мобильных приложений

История тестирования, тестирование сегодня

• Актуальность IT-технологий
• Виды компаний и проектов: outsourcing, outstaffing, in-house development
• Специальности в IT: разработчики, тестировщики, BA, PM и другие
• Ранги профессионализма (Junior, middle и т.д.)
• Распространенные языки программирования
• История тестирования, актуальность сегодня
• Quality Assurance и Quality Control - разница и отличие
• Кто такой SDET

Цикл разработки продукта SDLC, требования

• Этапы развития продукта
• Методологии разработки ПО
• На каком моменте стоит подключать тестирование
• Концепция Shift Left
• Уровни требований
• Характеристики набора требований
• Анализ и тестирование требований
• Практикум (тест)

Виды, методы и уровни тестирования

• Виды и Методы тестирования
• Уровни тестирования
• Пирамида тестирования

Техники тест-дизайна

• Техники тест дизайна, что это и зачем
• Эквивалентные классы и граничные значения
• Попарное тестирование
• Таблица принятия решений
• Тестирование состояния (State-based testing)
• Практикум

Документация в тестировании. Артефакты проекта

• Зачем нужна документация в тестировании, и как выбрать, что составлять
• Тест-план и Тестовая стратегия
• Тест-кейсы, тест-сьюты, чек-листы
• Баг репорт
• Практикум по составлению баг-репортов и тест-кейсов
• Отчетности в тестировании
• Тест менеджмент системы: что это и для чего, какие бывают
• Тест менеджмент системы: тест кейс, тест раны, тест лаунчи на примере выбранной TMS
• JIRA
• Практикум по Jira и TMS

Эстимации в тестировании, риски

• Оценка трудозатрат тестирования: что стоит включить
• Методы оценки задачи
• Риски в эстимации
• Практикум

Нереляционные базы данных

• Обзор основных концепций нереляционных баз данных
• Различие между реляционными и нереляционными моделями данных
• Типы нереляционных баз данных (документо-ориентированные, ключ-значение, столбцовые, графовые)
• Обзор основных преимуществ (гибкость, масштабируемость) и недостатков (ограниченные запросы) нереляционных баз данных
• Примеры нереляционных БД
• Обзор основных методов доступа к данным (API, языки запросов) и выполнения запросов в нереляционных базах данных
• Практика

Про клиент-серверную архитектуру

• Что это и как работает
• Клиент, сервер, база
• Где back end, а где front end части приложения
• Технологии и сетевые протоколы
• Работа с клиент-серверной архитектурой через использование dev-tools
• Практикум

API и работа с ним

• Объяснение базовых концепций веб-сервисов и API, виды API
• REST, SOAP: назначение, отличия, форматы передачи данных
• gRPC, GraphQL
• WebSocket API
• Зачем нужен Swagger, и в каком еще формате могут быть описаны API на проекте
• Форматы передачи данных в REST и SOAP

REST API, Postman

• CRUD и методы HTTP (GET, POST, PUT, DELETE).
• Коды состояния HTTP.
• Заголовки HTTP
• Инструмент cURL
• Инструмент Postman
• Создание и отправка запросов в Postman
• Работа с параметрами и заголовками запроса в Postman
• Работа с переменными в Postman
• Коллекции и окружения в Postman
• Автоматизация в Postman
• Практикум

Реляционные базы данных

• Обзор основных понятий: таблицы, строки, столбцы, ключи.
• Основные принципы реляционной модели данных, примеры БД
• Знакомство с SQL (Structured Query Language).
• Создание, чтение, обновление и удаление данных (CRUD операции).
• Использование SELECT
• Соединение таблиц JOIN
• Подзапросы Subqueries
• Агрегатные функции SUM, AVG, COUNT и т. д.
• Отличия PostgreSQL и MySQL

Тестирование веб-приложений

• Базовые характеристики веб-приложений
• Подходы к тестированию веб-приложений (валидация филдов, юзабилити/аксесабилити)
• Особенности браузеров и их движков, кроссбраузерное тестирование
• Верстка страниц
• Кеширование и работа с Cookies
• Полезные тулы для тестирования (спеллеры, валидаторы, экстеншены)
• Dev-tools
• Практикум

Тестирование производительности

• Что такое тестирование производительности? Виды тестирования производительности
• Нагрузочное тестирование: понятие и цели нагрузочного тестирования. Инструменты нагрузочного тестирования
• Практикум

Тестирование безопасности

• Тестирование безопасности - что это? Обзор основных концепций и целей тестирования безопасности
• Понимание важности безопасности информации и защиты от угроз
• Понятие и типы угроз (атаки на веб-приложения, переполнение буфера, атаки на сетевые протоколы и т.д.)
• Понятие и типы уязвимостей (инъекции SQL, кросс-сайт скриптинг, уязвимости в сетевых протоколах и т.д.) Инструменты для проведения тестирования безопасности (Burp Suite, OWASP ZAP, Nmap, Wireshark)
• Практикум

Мобильные приложения: определение и виды

• Определение и виды мобильных приложений
• В чем особенность нативных мобильных приложений
• В чем особенность гибридных и веб-мобильных приложений
• В чем особенность кроссплатформернных приложений
• Примеры и разбор разных видов мобильных приложений
• Типичные сложности приложений
• Риски тестирования мобильных приложений

Выбор устройств для мобильного тестирования

• Сходства и различия iOS и Android устройств
• Что такое парк девайсов
• Критерии сбора парка девайсов: оси устройств, разрешение экранов, наличие гугл сервисов
• Поиск статистики по использованию девайсов для разных целей и по разным параметрам
• Минимальный достаточный парк девайсов - пример с пояснением
• Разница между симулятором iOS и эмулятором Android
• Специфика тестирования на физических устройствах и эмуляторах/симуляторах
• Фермы мобильных устройств (плюсы и минусы их использования)

Работа с Android-приложением

• Установка Android Studio и SDK
• Работа с AVD Manager
• Основные команды, работа Android Device Bridge
• Анализ логов
• Скриншотинг
• Полезное из APK-архива
• Файл-манифест
• Жизненный цикл приложений Android и специфические проверки на основании цикла
• Способы установки приложений на эмулятор и реальное устройство
• Возможности и классные функции из меню разработчиков на Android

Работа с iOS-приложением

• Установка через Xcode
• Сторонние сервисы по установке билдов (TestFlight, Hockeyapp etc)
• Возможности и функции Xcode, полезные при тестировании
• Запуск приложения на реальном устройстве
• Полезное из .IPA-архива
• Краш репорты на девайсе
• Жизненный цикл приложений iOS и специфические проверки на основании цикла

Тестирование подписок. Выкладка приложений в сторы

• Объяснение того, что такое подписка в контексте мобильных приложений
• Примеры подписочных сервисов
• Описание различных типов подписок
• Сценарии для проверки функций оформления, изменения и отмены подписок
• Тестирование процесса оплаты
• Обзор функций Play Console для управления подписками, включая создание и управление различными типами подписок.
• Демонстрация процесса тестирования бета-версий приложений и подписок с использованием Play Console
• Обзор возможностей тестирования в режиме Sandbox для iOS приложений
• Инструкции по настройке и использованию аккаунта разработчика для проведения тестовых покупок и подписок в реальном времени
• Выкладка приложений в разные сторы
• Требования к приложениям в сторы, процесс ревью

Специфические тесты для проверки мобильных приложений

• Тестирование обновлений и установки
• Типы запуска приложений (Cold, Hot and Warm App Launch Time)
• Тестирование связи и прерываний
• Lock/Unlock девайсов
• UI-элементы и жесты в мобильных приложениях
• Тестирование геолокации и GPS
• Тестирование потребления ресурсов
• Адаптация приложения к портретной и альбомной ориентациям устройства
• Тестирования интернационализации на мобильных устройствах
• Чек-лист тестирования мобильного приложения

Дизайн мобильных приложений, гайдлайны, Figma

• Концепция Mobile first
• Тестирование дизайнов (Splash screen, Responsive & Adaptive design)
• Важность гайдлайнов в тестировании
• Гайдлайны для iOS
• Гайдлайны для Android
• Figma зачем нужна, что там искать тестировщики
• Как тестировать дизайн приложения при помощи Figma
• Pixel Perfect

Инструменты proxy-сервера отладки

• Знакомство с инструментами проксирования
• Charles и Fiddler: обзор функциональности
• Charles Proxy настройка работы на Android i IOS девайсах
• Charles Proxy настройка работы с web браузером
• Основные функциональные возможности Charles
• Практика

Аналитика, AB тесты, взаимодействие с саппортом

• Определение аналитики и основные понятия включая сбор данных, анализ и принятие решений на основе полученной информации.
• Использование аналитики для построения end-to-end сценариев тестирования
• Объяснение понятия AB-тестирования и его роли в процессе разработки и тестирования ПО
• Примеры использования AB-тестов для определения эффективности новых функций или изменений
• Обзор популярных инструментов и платформ для проведения AB-тестов в разработке программного обеспечения
• Понимание роли службы поддержки в процессе тестирования ПО
• Рассмотрение роли мониторинга и аналитики после выпуска продукта

Prompt Engineering, LLM и AI-инструменты

• Что такое LLM
• Хороший и плохой промпты, разбор примеров
• Проверка AI-вывода: ловим галлюцинации и баги
• Обзор AI-инструментов ChatGPT, Gemini, Postman AI, Cursor, 
• Использование AI в коммерческих проектах: NDA, лицензии, плагиат

LLM как помощники тестировщика

• Использование AI для ускорения и автоматизации аналитических задач
• Генерация тест-кейсов, чек-листов
• Генерация и рефакторинг баг-репортов
• Работа с логами и файлами
• Построение мок-данных

Авто тестирование

• Что такое автоматизация тестирования
• Какие задачи решает автоматизация тестирования
• В какой момент стоит разворачивать автоматизацию на проекте
• Для каких проектов нельзя применить автоматизацию
• Зачем автоматизация нужна всем QA сегодня
• Европейский взгляд на QA (авто+ручное не разделяется, концепция Full Stack)
• Как выбрать язык для изучения
• Какие инструменты стоит изучать
• Практическая часть (на примере любого языка, примерный план ниже)
  • Скачивание дистрибутива языка и всех нужных утилит
  • Создание проекта в IDE
  • Настройка окружения
  • Создание первого теста API
  • Запуск теста API
  • Selenium и создание UI теста
  • Запуск UI теста в браузере

Monkey тестирование

• UI/Application Exerciser Monkey
• Установка и запуск приложения на эмуляторе
• Параметры запуска: задержка, seed, действия при ошибке

Проведение пробного технического собеседования

• FAQ на собеседовании
• Консультации по дипломному проекту
• Тестовые задания

Онлайн-занятие «Поиск работы в IT»

• Составление резюме и сервисы для создания резюме
• Создание и правильное оформление профиля в LinkedIn
• Составление мотивационного письма
• Работа с поиском вакансий на различных джоб-бордах
• Личные рекомендации Карьерного центра по поиску первой работы в IT

Защита дипломного проекта

• Защита дипломного проекта