Технические статьи

Помимо планирования, анализа и проектирования, обеспечение качества (QA) и контроль качества (QC) играют важную роль в процессе разработки программного обеспечения.

При тестировании сайта или мобильного приложения невозможно избежать столкновений с множеством полей и форм, которые нужно заполнить: фамилия, имя, номер телефона, адрес и множество другого. Чтобы протестировать поля и целые формы, есть два варианта: включить фантазию и потратить уйму времени на создание набора данных или прибегнуть к современным технологиям. О втором варианте и пойдет речь в статье.

В тестировании игр есть специфические терминология и понятия, которые стоит рассмотреть в начале статьи.

Тестирование общедоступности (Accessibility testing) – один из видов юзабилити-тестирования, где пользователями являются люди с ограниченными возможностями. Конечной целью данного тестирования является простота и удобство использования сайта.

Практически любой сайт содержит веб-форму, будь то простая веб-форма обратной связи или же форма регистрации нового пользователя. Для того, чтобы быть уверенным, что данные, отправленные пользователем, будут корректно приняты и обработаны, необходимо обеспечить проверку заполнения веб-формы. Это осуществляется с помощью валидации. Корректные данные могут быть отправлены на сервер и сохранены в базе данных. В случае, если пользователь допустил ошибку при заполнении формы (умышленно или нет), такие данные не должны быть записаны в базу данных.

Клиент-серверная архитектура разрешает совершать операции в интернете. В этой схеме взаимодействия выделяют две стороны: заказчик (клиент) и поставщик (сервер). Клиентом может выступать любая программа, подключенная к сети, которая отправляет сформированные запросы и обрабатывает ответ сервера.

В данной статье пойдет речь о тестировании безопасности на примере одного из типов уязвимости, а именно XSS-инъекций.