Автоматизируем тестирование интерфейса мобильных приложений

•Download as PPTX, PDF•

1 like•1,575 views

В докладе рассказано, что из себя представляют автоматические тесты интерфейса мобильных приложений и когда их стоит внедрять, сделан обзор наиболее распространенных бесплатных средств автоматизации для iOS и Android.

Technology

Автоматизируемтестирование UI мобильных приложений Анатолий Ларин, маркетинг 1 www.e-legion.ru

Цель «легкие» знания, внедрения автоматизации 2 www.e-legion.ru

Теория что зачем почем +две формулы как сверка картинок браузер нативные 3 Практика iPhone Android www.e-legion.ru

Задачи Качество человеческий фактор Экономим время и нервы Время отклика 6 www.e-legion.ru

Плюсы + Разные конфигурации + Параллельное тестирование + Большие объемы данных 7 www.e-legion.ru

Минусы — Дорогой персонал — Ошибки в автотестах — Критичность изменений — Сложность оценки трудозатрат 8 www.e-legion.ru

Стоит Без автоматизации никак Часть функционала мало меняется Много раундов тестирования Объем регрессионного тестирования Не стоит Краткосрочный проект Планируется редизайн Тест сложно автоматизировать 9 www.e-legion.ru

Cценарий автоматизируем? A. да, при небольших затратах B. да, но потребует существенных затрат C. нет Cценарийкритичен? A. обязательно проверять при любых обстоятельствах B.требуется регулярная проверка C.нужно проверить один раз 11 А, А А, B B, B * , C www.e-legion.ru

Ста × Вра+ Сту > 1 × (Стт×Врт) × К × Р 12 Ст— стоимость часа тестировщика, автоматизатора и утилиты автоматизации Вр — время автоматизации или ручной проверки К — количество конфигураций Р — количество релизов 1 — требования к качеству (обычные). 0.5 — прототип www.e-legion.ru

Типы приложений HTML5 Adobe AIR MonoTouch 14 Нативные ~ 90% www.e-legion.ru

Сопоставление картинок 15 SeeTest PerfectoMobile Deviceanywhere www.e-legion.ru

Mobileincloud 17 $15 телефон/час сотни моделей Тесты независимы от платформы www.e-legion.ru

Mobileincloud 18 $15 телефон/час сотни моделей Тесты независимы от платформы www.e-legion.ru

Тестирование HTML5 19 Test Swarm Selenium 2 +Android, iPhonedriver www.e-legion.ru

Нативное тестирование 20 Android Robotium TestDroid M-eux iPhone UIAutomation FoneMonkey Squish M-eux www.e-legion.ru

UIAutomation 21 Default tool Javascript Record&Playbeta Accessibilitylabels www.e-legion.ru

FoneMonkey 22 Record & Play iPhone IDE Export 2 UIAutomation www.e-legion.ru

Нативное тестирование 23 Android Robotium TestDroid M-eux iPhone UIAutomation FoneMonkey Squish M-eux www.e-legion.ru

TestDroid 24 Record&Play Eclipse Java www.e-legion.ru

25 www.e-legion.com Резюме ? Автоматизированное тестирование возможно UIAutomation TestDroid Анатолий Ларин me@alarin.ru @anatoliy_larin

What's hot

Тестирование игр - мифы

Olga Kiseleva

Бахрам Исмаилов. Продвижение мобильного приложение - оптимизация в App Store

Volha Banadyseva

Инфраструктура Автоматизации Функционального Тестирования Web Приложений

Andrii Dzynia

Тестирование мобильных приложений

Alexander Khozya

Monkey Talk - кросс-платформенное средство автоматизации тестирования мобильн...

SQALab

Станислав Пацкевич. Инструменты аналитики для мобильных платформ

Volha Banadyseva

Жизненный цикл мобильной игры глазами тестировщика‏

SQALab

Мастер-класс Ильи Красинского и Елены Столбовой. Жизнь до и после выхода в store

Volha Banadyseva

Доклад с Online MDDay 2014. http://online2014.mdday.ru Расскажу о том, что делать, когда вам «кажется», что приложение готово и его пора начать рекламировать. Обычно это обманчивое чувство :-) Как устроены сторы (App Store и Google Play), какие существуют типы трафика, как устроен топ и что можно или даже нужно сделать для продвижения самостоятельно. Зачем и почему стОит сделать ASO и «разобраться» с конкурентами. Когда всё-таки можно начинать платное продвижение и какие каналы выбрать.

Продвижение мобильных приложений: с чего начать?

Anatoly Sharifulin

Все твои ходы записаны

SQALab

ASO FAQ

Anatoly Sharifulin

Аналитика приложений конкурентов

Anatoly Sharifulin

В первой части данной лекции описывается текущее состояние маркетов мобильных приложений. Особое внимание будет уделено фичерингу, политике банов и другим неочевидным особенностям. Затронуты как Google Play и Apple Appstore, так и менее известные сторы. Во второй части лекции будет проведён обзор инструментов для автоматизации релизов, которые предлагаются самими сторами.

Games Gathering 2015 - Алёна Пономаренко - Особенности релизов мобильных прил...

Helen Allien Poe

Анализ рынка показывает, что большинство приложений абсолютно не задействует негативный и позитивный опыт конкурентов, предпочитая учиться только на своих ошибках. Правильный анализ конкурентов позволяет выявить критические точки в функционале приложения, получить информацию о том, что действительно необходимо пользователям, а также собрать данные об активностях, которые проводят конкуренты. Все эти данные помогут существенно скорректировать свою бизнес-стратегию и избежать типичных ошибок, допущенных при реализации аналогичных проектов. Доклад будет полезен как новым, так и уже давно существующим приложениям.

Аудит конкурентов. Или как подготовить приложение к массовому запуску

Евгений Адамович

Кастомизация продукта: не так страшен черт

SQALab

Mobile automation uamobile

UA Mobile

Автоматическое тестирование мобильных приложений на основе скриншотов

Sergey Borisov

Аналитика магазинов приложений

Anatoly Sharifulin

Тестирование мобильных приложений существенно отличается от тестирования веб и десктопных приложений. Что вам нужно знать для того, чтоб качественно протестировать мобильное приложение? Доклад о том как лучше всего подбирать мобильный тест-набор, и о том, что необходимо проверить в первую очередь на различных этапах жизненного цикла программного обеспечения. Кроме того, чеклисты и инструменты, которые помогут экономить время.

QA Fest 2016. Денис Яременко. Как облегчить процесс мобильного тестирования

QAFest

РИТ++ 2017, AppsConf Зал Найроби + Касабланка, 5 июня, 16:00 Тезисы: http://appsconf.ru/2017/abstracts/2807.html - Как мы решили связаться с автоматизацией тестирования и что из этого вышло. - Наша инфраструктура для тестирования. Что тестируем, как тестируем и как следим за результатами. - Как получать пользу от автоматизации, если продукт сильно меняется минимум раз в год. - Особенности текущего инструментария. Что стоит учитывать и на что обратить внимание.

Автоматизация тестирования в iOS-проекте на примере ICQ / Д.Куркин, М.Манаев ...

Ontico

What's hot (20)

Тестирование игр - мифы

Бахрам Исмаилов. Продвижение мобильного приложение - оптимизация в App Store

Инфраструктура Автоматизации Функционального Тестирования Web Приложений

Тестирование мобильных приложений

Monkey Talk - кросс-платформенное средство автоматизации тестирования мобильн...

Станислав Пацкевич. Инструменты аналитики для мобильных платформ

Жизненный цикл мобильной игры глазами тестировщика‏

Мастер-класс Ильи Красинского и Елены Столбовой. Жизнь до и после выхода в store

Продвижение мобильных приложений: с чего начать?

Все твои ходы записаны

ASO FAQ

Аналитика приложений конкурентов

Games Gathering 2015 - Алёна Пономаренко - Особенности релизов мобильных прил...

Аудит конкурентов. Или как подготовить приложение к массовому запуску

Кастомизация продукта: не так страшен черт

Mobile automation uamobile

Автоматическое тестирование мобильных приложений на основе скриншотов

Аналитика магазинов приложений

QA Fest 2016. Денис Яременко. Как облегчить процесс мобильного тестирования

Автоматизация тестирования в iOS-проекте на примере ICQ / Д.Куркин, М.Манаев ...

Viewers also liked

Доклад посвящен вопросам создания и использования собственной системы управления процессами сборки и тестирования ПО. Описываются ключевые моменты построения таких систем, в частности: вопросы интерфейсов, быстродействия, качества и интеграции в общую инфраструктуру. Затрагиваются концепции встраивания качества в код, сбора и использования метрик ПО, неотделимости сборки от тестирования, автоматизированного ведения базы знаний об ошибках и другие.

"Опыт создания системы управления сборкой и тестированием" (полная)

SPB SQA Group

Виртуализация и Автоматизация Тестирования Мобильных Приложений

Andrii Dzynia

Инструменты автоматизации тестирования мобильных приложений. Сравнительный ан...

ISsoft

Ограничимся несколькими главами: Правило туриста (The Boy Scout Rule); Непрерывное обучение (Continuous Learning); Не работайте сверхурочно (Hard Work Does not Pay Off); Наблюдайте за пользователями (Ask «What Would the User Do?» (You Are not the User)); Пишите код так, как будто вы будете сопровождать его до конца жизни (Write Code as If You Had to Support It for the Rest of Your Life); Хороший интерфейс: легко использовать правильно, сложно использовать неправильно (Make Interfaces Easy to Use Correctly and Hard to Use Incorrectly); Миф о гуру (The Guru Myth); Не надейтесь на магию (Don’t Rely on «Magic Happens Here»).

Обсуждаем главы из “97 Things Every Programmer Should Know”

SPB SQA Group

Облачные решения уже около пяти лет находятся в числе горячих тем всей IT-индустрии. В них видят потенциал, равно как и ограничения использования. Спикер рассказал и показал, как облако может приносить пользу тестировщику, а также проговорит об API и публичных сервисах.

Никита Макаров, Одноклассники, «API, Облака и зачем это все тестировщику»

Mail.ru Group

Как провести A/B тестирование скриншотов и иконок для App Store и Google Play

Eugene Nevgen

Nectarin Digital Digest №2

Nectarin

отчет проф мониторинг

Центр мониторинга общественного мнения

Как сделать ваш продукт красивым без дизайнера

Eugene Nevgen

Маркетинг: basics concepts. Оксана Князева

Volha Banadyseva

Smart cities by Microsoft 2012 (Rus)

Vladislav Shershulsky

Мобильные рабочие места в корпоративном ландшафте - ЦКМ АйТи

Центр корпоративной мобильности АйТи

Otchet2008

Министерство связи и массовых коммуникаций России

Города включены в глобальную конкуренцию за капитал — человеческий, финансовый, производственный, символический, социальный — стараясь следовать передовым концепциям и принципам городского планирования. При этом, ставка делается на несколько параметров — как правило, это уровень дохода, возможности самореализации, привлекательная физическая и социальная среда, высокотехнологичные сервисы, экология и некоторые другие, — которые не охватывают в полной мере всего спектра ожиданий талантливого специалиста или предпринимателя от своего нового места жительства. Самые передовые города стремятся к тому, чтобы быть городом, построенным в соответствии с лучшими мировыми практиками, обеспечивающим принципиально новое качество жизни. Такие города чутки к потребностям, пожеланиям и особенностям своих клиентов — жителей, гостей, инвесторов, бизнеса. Именно люди являются ведущими драйверами развития городов — только опираясь на «голос клиента», постоянно коммуницируя с ними, выявляя потребности, создавая нужные и востребованные сервисы — город может стать выиграть в глобальной конкуренции.

Город как сервис: как проектировать новый опыт жизни

Yegor Korobeynikov

Мобильные технологии настолько проникли в жизнь каждого человека, что, конечно, нашли применение и в ритейле. Со времен прихода на рынок персональных компьютеров никакие другие технологии не были настолько широким полем для предложений разработчиков и не обещали столь многого. Сканеры штрихкодов, планшеты, смартфоны со специальными приложениями…

Ритейл на ладони (мобильные приложения в жизни ритейла) - Журнал "Мое дело. ...

Artem Andreev

1. Отличия заказной и продуктовой разработки 2. Какие инструменты для сбора краш логов и аналитики есть на рынке? 3. Какие используем мы 4. Воспроизводим найденные краши 5. Использование обезьянок вместе со средствами аналитики 6. Перевыкладка 7. Внутреннее бета-тестирование 8. A/B тестирование

Есть ли жизнь после релиза мобильного приложения?

Alexander Khozya

Ключевые слайды презентаций на конференции IDC по корпоративным мобильным решениям - IDC Enterprise Mobility Conference 2012 (апрель). Центр корпоративной мобильности АйТи - Платиновый партнер конференции. (в рамках презентаций проводились живые демонстрации решений упоминающихся в презентациях)

Мобильные рабочие места в корпоративном ландшафте

Sergey Orlik

PandaDoc TNW

Eugene Nevgen

Анатолий Сергеев "A/B тестирование как способ повышения конверсии. Тонкости и...

ADLABS

В контексте последних тенденций в IT-индустрии, в частности бурно развивающийся тренд создания сервисов SoLoMo (Social, Local, Mobile), тематика открытых данных особенно актуальна. В России открытые данные имеют ширкую государственную поддержку: создаются региональные порталы данных, местные администрации прикладывают усилия к ид популяризации (например, через проведение хакатонов). Открытые данные как технология дают новые возможности для разработчиков, создавая не только новые общественно-полезные сервисы и новый рынок приожений, но и автоматизируя многие

Мобильные приложения в экосистеме открытых данных (RIW 2013)

Vitaly Vlasov

Viewers also liked (20)

"Опыт создания системы управления сборкой и тестированием" (полная)

Виртуализация и Автоматизация Тестирования Мобильных Приложений

Инструменты автоматизации тестирования мобильных приложений. Сравнительный ан...

Обсуждаем главы из “97 Things Every Programmer Should Know”

Никита Макаров, Одноклассники, «API, Облака и зачем это все тестировщику»

Как провести A/B тестирование скриншотов и иконок для App Store и Google Play

Nectarin Digital Digest №2

отчет проф мониторинг

Как сделать ваш продукт красивым без дизайнера

Маркетинг: basics concepts. Оксана Князева

Smart cities by Microsoft 2012 (Rus)

Мобильные рабочие места в корпоративном ландшафте - ЦКМ АйТи

Otchet2008

Город как сервис: как проектировать новый опыт жизни

Ритейл на ладони (мобильные приложения в жизни ритейла) - Журнал "Мое дело. ...

Есть ли жизнь после релиза мобильного приложения?

Мобильные рабочие места в корпоративном ландшафте

PandaDoc TNW

Анатолий Сергеев "A/B тестирование как способ повышения конверсии. Тонкости и...

Мобильные приложения в экосистеме открытых данных (RIW 2013)

Similar to Автоматизируем тестирование интерфейса мобильных приложений

Codeless: автоматизация тестирования

DataArt

10 принципов автоматизации, которые я не предам

SQALab

Видеозапись открытого занятия «Оценка эффективности SMM-кампании: как достичь цели?» можно посмотреть здесь - http://bit.ly/1swilQC Юзабилити-тестирование позволяет узнать, насколько хорошо интерфейс вашего сайта позволяет решать задачи пользователей. Узнайте, как организовать аудит сайта самостоятельно, и что для этого потребуется. — Что такое юзабилити-текстирование? — Что такое юзабилити-экспертиза? — Когда и как проводить тестирование? — Когде не надо проводить юзабилити-тестирование? — Этапы ю-тестирования — Различные варианты ю-тестирования

Как провести юзабилити-тестирование самостоятельно

Нетология

19.02.2015 состоялось очередное событие, посвященное тематике Тестирования ПО. Встреча помогла участникам • разобраться в видах QA; • получить информацию о «подводных» камнях каждого из направлений; • узнать о специфике работы тестеровщика; • перенять опыт тестировщиков с многолетним стажем; • узнать о нововведениях в мире QA; • выбрать свой путь развития в тестировании. Спикерами выступили: Александр Майданюк – QA Lead, Manager, QA Consultant и Trainer. Занимает позицию Head of Quality Assurance Solution в Ciklum. Эксперт и судья QA секции чемпионатов UA Web Challenge. Соучредитель Киевского Клуба тестировщика QA Club. Николай Ковш – QA Engineer в Ciklum. Является ярким примером свитчера - человека, который сменил область деятельности. Со-организатор ивентов в QA Club - самом большом киевском сообществе тестировщиков. Николай расскажет, почему тестировщику важно научиться программировать. Марина Шевченко – Mobile QA Engineer в Ciklum. QA з досвідом тестування веб, дестопних та мобільних додатків. Співорганізатор заходів в QA Club – найбільшій київській спільності тестувальників.

Виды QA: Всё что вы не знали и боялись спростить

GoIT

сергей андреев

Alexei Lupan

сергей андреев

Alexei Lupan

Автоматизация тестирования встроенного ПО

SQALab

Шаги мануальщика к автоматизации на крупном проекте

SQALab

Екатерина Гайнутдинова "Как работает отдел Т?"

uransoft

Лилия Зданевич "Automation testing save time and money"

DataArt

Презентация на комплексную тему Continious integration-Automated Testing-Agile, показывается связи между этими темам, обоснование автоматического тестирования , и вложения ресурсов для развертывания автоматического тестирования и непрерываной интеграциия. Все темы тесно связаны между собой , хотя бы появились независимос друг от друга.

Continious integration-Automated Testing-Solid-Agile

Kairat Yussupov

Automation Overview

KiraKeiss

[Expert Fridays] QA MeetUp - Альфия Хайретдинова (Provectus): Плюсы и минусы ...

Provectus

Сюжет этой короткометражки рассказывает о том, как можно трансформировать «незавсимую» команду тестирования для обеспечения качества в нескольких Scrum командах (работающих в одном известном инвест-банке). Это почти что боевик о ломке устоявшихся принципов и небоязни меняться. Обсуждается вопрос: приносят тест-кейсы пользу? Тут есть немного философии: отношения тестировщиков и не совсем к тестированию и качеству в Agile командах.

лившиц владимир - независимое тестирование миф

Magneta AI

Image-based automation

Vitali Shulha

Автоматизация с помощью скриншотов. Как научить скрипт видеть графический инт...

SQALab

Автоматизация функционального тестирования с использованием платформы MS Visu...

Александр Шамрай

Особенности удаленных исследований, или как протестировать продукт без лабор...

it-people

Как развить отдел тестирования от палки-копалки до CI

CEE-SEC(R)

Принципы «правильной» автоматизации всем хорошо известны, но почему-то даже опытные автоматизаторы не всегда им следуют. Допуская ошибки одну за другой, мы и не замечаем, как укорачиваем жизнь нашим авто-тестам. В результате, нередко случается так, что наши решения со временем забрасываются и не выживают, либо же превращаются в «чемодан без ручки» - когда нести тяжело, а выбросить жалко. Я предлагаю по-новому взглянуть на автоматизацию в проектах и увидеть общие ошибки. Я расскажу о 10 принципах автоматизации, к которым пришла моя команда на собственном опыте, и которые помогут не наступать на одни и те же грабли. Доклад смогут «прочувствовать» все тестировщики, работающие на проектах, где есть автоматизация.

QA Fest 2015. Александра Волкова. 10 принципов автоматизации, которые я не пр...

QAFest

Similar to Автоматизируем тестирование интерфейса мобильных приложений (20)

Codeless: автоматизация тестирования

10 принципов автоматизации, которые я не предам

Как провести юзабилити-тестирование самостоятельно

Виды QA: Всё что вы не знали и боялись спростить

сергей андреев

Автоматизация тестирования встроенного ПО

Шаги мануальщика к автоматизации на крупном проекте

Екатерина Гайнутдинова "Как работает отдел Т?"

Лилия Зданевич "Automation testing save time and money"

Continious integration-Automated Testing-Solid-Agile

Automation Overview

[Expert Fridays] QA MeetUp - Альфия Хайретдинова (Provectus): Плюсы и минусы ...

лившиц владимир - независимое тестирование миф

Image-based automation

Автоматизация с помощью скриншотов. Как научить скрипт видеть графический инт...

Автоматизация функционального тестирования с использованием платформы MS Visu...

Особенности удаленных исследований, или как протестировать продукт без лабор...

Как развить отдел тестирования от палки-копалки до CI

QA Fest 2015. Александра Волкова. 10 принципов автоматизации, которые я не пр...

More from SPB SQA Group

ITGM8. Всеволод Брекелов (Grid Dinamics) Component tests. let's do that!

SPB SQA Group

ITGM8. Илья Коробицын (Grid Dinamics) Автоматизатор, копай глубже, копай шире!

SPB SQA Group

ITGM8. Алексей Лянгузов (Grid Dinamics) Как я ходил в стартап и чем это все з...

SPB SQA Group

ITGM8. Юлия Атлыгина (ALM Works) Инструменты, облегчающее тестирование

SPB SQA Group

ITGM8. Сергей Атрощенков (Еpam) Buzzword driven development и место тестировщ...

SPB SQA Group

Agile testing

SPB SQA Group

Об измерениях в разработке ПО слышали все. Но какая от польза от их внедрения? И какие необходимые условия внедрения? Вашему вниманию будут представлены различные способы измерения качества продукта, как их можно использовать для улучшений рабочих процессов, определения проблем, поддержки контрактных обязательств, оценки достижения целей индивидуума, отдела или компании. Также вы узнаете, как выбрать и внедрить действительно нужные метрики.

Какая польза от метрик?

SPB SQA Group

"Опыт создания системы управления сборкой и тестированием" (слайдкаст)

SPB SQA Group

Часто о нагрузочном тестировании рассказывают через призму используемого инструментария, хорошо раскрывая слово «нагрузочное» и часто оставляя слово «тестирование» за кадром. Так давайте же попробуем поговорить о месте именно тестирования в нагрузочном тестировании.

Нагрузочное тестирование

SPB SQA Group

Мы часто жалуемся, что от нас (тестировщиков и тест-менеджеров) мало что зависит, а спрос большой. Нам не хватает требований, мы не можем исправить баги и не обеспечиваем качество, нам не хватает общения с клиентами. Мы даже на коллег повлиять не всегда можем! Для кого-то эти и другие схожие факты являются причинами не улучшать результаты своей работы. А для кого-то – просто отмазками! Хотите узнать, как решать эти «нерешаемые» проблемы, приносить пользу компании и делать свою работу интереснее? Тогда я расскажу вам о своём опыте исправления различных проблем в тестировании, которые, как казалось, нам неподвластны. Их решение – это и новый уровень задач, и новый уровень ответственности, и море положительных эмоций.

Долой отмазки в тестировании!

SPB SQA Group

Вместе весело шагать, или как собрать тестировщиков в своем городе

SPB SQA Group

В докладе рассказано о нескольких подходах к автоматизации тестирования через пользовательский интерфейс. Вы узнаете как автоматизировать приложения на Java Swing. Также будет рассмотрен инструмент автоматизированного тестирования Jemmy, продемонстрирована работа с ним. Еще вы познакомитесь с новыми возможностями Jemmy 3.

Automating JFC UI application testing with Jemmy

SPB SQA Group

Domain-тестирование – формальное название методики тестирования, за которым скрывается банальная работа с классами эквивалентности. Впрочем, не такая уж и банальная. Даже в популярной литературе по тестированию часто упоминают только о существовании классов эквивалентности и о том, что с их граничными значениями работать очень полезно. Мы знакомимся с основами этой методики, когда делаем первые шаги в тестировании, и больше никогда о ней не задумываемся, наивно считая, что она попала в нашу зону неосознанной компетентности и мы всегда используем ее правильно. А так ли это?

Domain-тестирование

SPB SQA Group

Доклад посвящен исследованию возможности оптимизации количества запускаемых интерактивных тестов базируясь на оценке покрытия. Как пример, приведены результаты, которых мы достигли в нашей компании — обоснованное уменьшение количества запускаемых тестов с ~900 до ~130. Также освещены некоторые аспекты работы с метрикой «покрытие кода».

Оптимизация интерактивного тестирования с использованием метрики Покрытие кода

SPB SQA Group

More from SPB SQA Group (14)

ITGM8. Всеволод Брекелов (Grid Dinamics) Component tests. let's do that!

ITGM8. Илья Коробицын (Grid Dinamics) Автоматизатор, копай глубже, копай шире!

ITGM8. Алексей Лянгузов (Grid Dinamics) Как я ходил в стартап и чем это все з...

ITGM8. Юлия Атлыгина (ALM Works) Инструменты, облегчающее тестирование

ITGM8. Сергей Атрощенков (Еpam) Buzzword driven development и место тестировщ...

Agile testing

Какая польза от метрик?

"Опыт создания системы управления сборкой и тестированием" (слайдкаст)

Нагрузочное тестирование

Долой отмазки в тестировании!

Вместе весело шагать, или как собрать тестировщиков в своем городе

Automating JFC UI application testing with Jemmy

Domain-тестирование

Оптимизация интерактивного тестирования с использованием метрики Покрытие кода

Recently uploaded

С 4368 жертвами, пойманными в их цифровые сети, киберпреступникам удалось превзойти самих себя по эффективности на 55,5% по сравнению с предыдущим годом, вот что значит KPI. Средняя сумма выкупа для предприятия выросла до более чем 100 000 долларов, при этом требования в среднем составляли крутые 5,3 миллиона долларов. 80% организаций придерживаются политики "Не платить", и все же в прошлом году 41% в итоге заплатили выкуп. И для тех, кто думает, что страховка может спасти положение, подумайте ещё раз. 77% организаций на собственном горьком опыте убедились, что программы-вымогатели – это далеко не то, за что страховая с лёгкостью заплатит, не проверив, а всё ли вы сделали для защиты.

Ransomware_Q3 2023. The report [RU].pdf

Хроники кибер-безопасника

DCRat, швейцарский армейский нож киберпреступного мира, истинное свидетельство предпринимательского духа, процветающего в темных уголках Интернета. С момента своего грандиозного дебюта в 2018 году DCRat стал незаменимым гаджетом для каждого начинающего злодея со склонностью к цифровым проказам. По очень низкой цене в 7 долларов можно приобрести двухмесячную подписку на это чудо современного вредоносного ПО, а для тех, кто действительно предан делу, доступна пожизненная лицензия за внушительную сумму в 40 долларов. DCRat служит напоминанием, что в эпоху цифровых технологий безопасность настолько сильна, насколько сильна способность не переходить по подозрительным ссылкам.

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Хроники кибер-безопасника

Мир кибербезопасности пополнился последней и самой совершенной версией общей системы оценки уязвимостей CVSS версии 4.0. Эта версия обещает произвести революцию в том, как мы оцениваем критичность и влияние уязвимостей ПО, ведь версия 3.1 была всего лишь разминкой. 📌 Более детализированные базовые показатели. если есть что-то, что любят профессионалы в области ИБ, так это детализация. Теперь мы не только можем оценить воздействие на уязвимую систему, но и потратить тысячу листов на детализацию, это уже серьёзный уровень профессионализма 📌 Группа угроз – критичность уязвимости может быть скорректирована в зависимости от того, мог ли кто-то где-то подумать о их использовании, и теперь паранойя всегда подкрепляется последними данными об угрозах. 📌 Метрики окружения позволяют адаптировать оценку к нашей конкретной вычислительной среде. ничто так не говорит о "индивидуальности", как корректировка оценок на основе множества мер по смягчению последствий. 📌 Показатели угроз были упрощены до уровня зрелости эксплойтов. если и есть что-то, что легко определить, так это то, насколько зрелым является эксплойт. 📌 Система подсчёта оценки стала проще и гибче и … больше. если и есть какое-то слово, которое ассоциируется с CVSS, так это простота, ведь теперь поддерживается несколько оценок для одной и той же уязвимости Итак, CVSS версии 4.0 призван спасти положение благодаря своей повышенной ясности, простоте и повышенному вниманию ко всем мелочам и деталям. Потому что, как мы все знаем, единственное, что доставляет больше удовольствия, чем оценка уязвимостей, — это делать это с помощью новой, более сложной системы.

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

Хроники кибер-безопасника

LockBit 3.0 завоевал золото на хакерской олимпиаде, за ним последовали отважные новички Clop и ALPHV/BlackCat. По-видимому, 48% организаций почувствовали себя обделёнными вниманием и решили принять участие в кибератаках. Бизнес-сервисы получили награду в номинации "наиболее подверженные цифровому взлому", а образование и розничная торговля последовали за ними. Хакеры расширили свой репертуар, перейдя от скучного старого шифрования к гораздо более захватывающему миру вымогательства. Не бедные страны США, Великобритания и Канада заняли первое место в категории "страны, которые, скорее всего, заплатят". Биткоины были предпочтительной валютой, хотя некоторые стали поглядывать в сторону Monero. Некоторые организации пытались сэкономить на выкупе, заплатив только 37%. Тем, кто все-таки раскошелился, пришлось в среднем отдать $408 643. Кибер-преступность действительно окупается!

2023 Q4. The Ransomware report. [RU].pdf

Хроники кибер-безопасника

Действие очередной кибер-саги разворачивается в мистических землях Азиатско-Тихоокеанского региона, где главные герои (или антагонисты, в зависимости от вашего взгляда на конфиденциальность данных и необходимость доступа к ним) начали свое цифровую деятельность ещё в середине 2021 года и качественно усилили её в 2022 году. Вооружённый арсеналом инструментов и специально разработанного вредоносного программного обеспечения, предназначенного для кражи данных и шпионажа, Dark Pink был воплощением настойчивости. Их любимое оружие? Фишинговые электронные письма, содержащие сокращённый URL-адрес, который приводил жертв на бесплатный файлообменный сайт, где их ждал ISO-образ, конечно же вредоносный. Давайте углубимся в цели кибер-художников. Корпоративный шпионаж, кража документов, аудиозапись и утечка данных с платформ обмена сообщениями – все это было делом одного дня для Dark Pink. Их географическая направленность, возможно, начиналась в Азиатско-Тихоокеанском регионе, но их амбиции не знали границ, нацелившись на европейское правительственное министерство в смелом шаге по расширению своего портфолио. Их профиль жертв был таким же разнообразным, как совещание ООН, нацеливаясь на военные организации, правительственные учреждения и даже религиозную организацию. Потому что дискриминация это не модная повестка. В мире киберпреступности они служат напоминанием о том, что иногда самые серьёзные угрозы приходят в самых непритязательных упаковках с розовым бантиком.

Cyberprint. Dark Pink Apt Group [RU].pdf

Хроники кибер-безопасника

В постоянно развивающемся мире ИБ, где цифровая сфера устойчива, как карточный домик во время урагана, появился новаторский документ под названием "Доктрина киберзащиты, которая управляет рисками: полное прикладное руководство по организационной киберзащите", предположительно написанный израильским Сунь Цзы из эпохи цифровых технологий. Доктрина, являющаяся шедевром кибернетической мудрости, делит свои стратегии оценки рисков и управления ими на два направления, вероятно, потому что одно из них является слишком уже не модно. Эти направления изобретательно основаны на потенциальном ущербе для организации – новой концепции, для воплощения которой, должно быть, потребовалось как минимум несколько сеансов мозгового штурма за чашкой кофе. Как принято сегодня говорить, доктрина является ярким примером приверженности индустрии киберзащиты … к тому, чтобы как можно подробнее изложить очевидное. Она убеждает нас в том, что перед лицом киберугроз мы всегда можем положиться на объёмные документы, которые защитят нас.

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Ирония безопасности

CVE-2024-0204 как ключ под ковриком, для не прошедших проверку подлинности, и желающих создать своего собственного пользователя-администратора. Эта уязвимость может быть использована удалённо и является классическим примером CWE-425: "Принудительный доступ, когда веб-приложение просто слишком вежливое, чтобы обеспечить надлежащую авторизацию". Уязвимые версии 6.x начиная с 6.0.1 и версии 7.x до 7.4.1, которая была исправлена, а для уязвимых версией необходимо удалить файл /InitialAccountSetup.xhtml или заменить на пустой с перезапуском службы/ Последствия подобны альбому величайших хитов о кошмарах безопасности: 📌Создание неавторизованных пользователей-администраторов (акция «избавляемся от складских запасов аутентификационных ключей») 📌Потенциальная утечка данных (для повышения популярности компании) 📌Внедрение вредоносных программ (вместо традиционных схем распространения) 📌Риск вымогательства (минутка шантажа) 📌Сбои в работе (разнообразие от повелителя хаоса) 📌Комплаенс и юридические вопросы (ничто так не оживляет зал заседаний, как старый добрый скандал с комплаенсом и потенциальная юридическая драма) Планка "сложности атаки" установлена так низко, что даже малыш может споткнуться об неё. Отмечается простота, которая заставляет задуматься, не является ли "безопасность" просто модным словом, которым они пользуются, чтобы казаться важными

CVE. The Fortra's GoAnywhere MFT [RU].pdf

Хроники кибер-безопасника

Пристегнитесь, потому что мы собираемся отправиться в захватывающее путешествие по мистической стране инноваций Китая, где драконы прошлого превратились в единорогов мира технологий. Да, мы говорим о превращении Китая из любимой в мире машины Xerox в сияющий маяк инноваций. И как им удалось совершить этот удивительный подвиг? Ведь теперь Запад сидит в стороне, заламывая руки и задаваясь вопросом: "Должны ли мы вскочить в уходящий поезд или придерживаться другого плана действий?" Оказывается, Запад ещё не полностью перехитрили, и у него все ещё есть несколько козырей в рукаве. В статье проповедуется, что сидеть и смотреть не самый разумный выбор. Вместо этого Западу следует напрячь свои демократические мускулы и чутье свободного рынка, чтобы остаться в игре.

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

Ирония безопасности

Документ содержит руководство по эффективной стратегии и тактике реагирования на инциденты (IR). Руководство, разработанное группой реагирования на инциденты Microsoft, призвано помочь избежать распространённых ошибок и предназначено не для замены комплексного планирования реагирования на инциденты, а скорее для того, чтобы служить тактическим руководством, помогающим как группам безопасности, так и старшим заинтересованным сторонам ориентироваться в расследовании реагирования на инциденты. В руководстве также подчёркивается важность управления и роли различных заинтересованных сторон в процессе реагирования на инциденты

MS Navigating Incident Response [RU].pdf

Ирония безопасности

Recently uploaded (9)

Ransomware_Q3 2023. The report [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

CVE. The Fortra's GoAnywhere MFT [RU].pdf

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

MS Navigating Incident Response [RU].pdf

Автоматизируем тестирование интерфейса мобильных приложений

1. Автоматизируемтестирование UI мобильных приложений Анатолий Ларин, маркетинг 1 www.e-legion.ru

2. Цель «легкие» знания, внедрения автоматизации 2 www.e-legion.ru

3. Теория что зачем почем +две формулы как сверка картинок браузер нативные 3 Практика iPhone Android www.e-legion.ru

4. 4 Что это? www.e-legion.ru

5. 5 Зачем это? www.e-legion.ru

6. Задачи Качество человеческий фактор Экономим время и нервы Время отклика 6 www.e-legion.ru

7. Плюсы + Разные конфигурации + Параллельное тестирование + Большие объемы данных 7 www.e-legion.ru

8. Минусы — Дорогой персонал — Ошибки в автотестах — Критичность изменений — Сложность оценки трудозатрат 8 www.e-legion.ru

9. Стоит Без автоматизации никак Часть функционала мало меняется Много раундов тестирования Объем регрессионного тестирования Не стоит Краткосрочный проект Планируется редизайн Тест сложно автоматизировать 9 www.e-legion.ru

10. 10 Почем это? www.e-legion.ru

11. Cценарий автоматизируем? A. да, при небольших затратах B. да, но потребует существенных затрат C. нет Cценарийкритичен? A. обязательно проверять при любых обстоятельствах B.требуется регулярная проверка C.нужно проверить один раз 11 А, А А, B B, B * , C www.e-legion.ru

12. Ста × Вра+ Сту > 1 × (Стт×Врт) × К × Р 12 Ст— стоимость часа тестировщика, автоматизатора и утилиты автоматизации Вр — время автоматизации или ручной проверки К — количество конфигураций Р — количество релизов 1 — требования к качеству (обычные). 0.5 — прототип www.e-legion.ru

13. 13 Как это? www.e-legion.ru

14. Типы приложений HTML5 Adobe AIR MonoTouch 14 Нативные ~ 90% www.e-legion.ru

15. Сопоставление картинок 15 SeeTest PerfectoMobile Deviceanywhere www.e-legion.ru

16. SeeTest 16 www.e-legion.ru

17. Mobileincloud 17 $15 телефон/час сотни моделей Тесты независимы от платформы www.e-legion.ru

18. Mobileincloud 18 $15 телефон/час сотни моделей Тесты независимы от платформы www.e-legion.ru

19. Тестирование HTML5 19 Test Swarm Selenium 2 +Android, iPhonedriver www.e-legion.ru

20. Нативное тестирование 20 Android Robotium TestDroid M-eux iPhone UIAutomation FoneMonkey Squish M-eux www.e-legion.ru

21. UIAutomation 21 Default tool Javascript Record&Playbeta Accessibilitylabels www.e-legion.ru

22. FoneMonkey 22 Record & Play iPhone IDE Export 2 UIAutomation www.e-legion.ru

23. Нативное тестирование 23 Android Robotium TestDroid M-eux iPhone UIAutomation FoneMonkey Squish M-eux www.e-legion.ru

24. TestDroid 24 Record&Play Eclipse Java www.e-legion.ru

25. 25 www.e-legion.com Резюме ? Автоматизированное тестирование возможно UIAutomation TestDroid Анатолий Ларин me@alarin.ru @anatoliy_larin

26. 26 HERE WE ARE www.e-legion.com

Автоматизируем тестирование интерфейса мобильных приложений

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (20)

Similar to Автоматизируем тестирование интерфейса мобильных приложений

Similar to Автоматизируем тестирование интерфейса мобильных приложений (20)

More from SPB SQA Group

More from SPB SQA Group (14)

Recently uploaded

Recently uploaded (9)

Автоматизируем тестирование интерфейса мобильных приложений