Библиотека тестировщика

Начинаем в багбаунти: как превратить низкокритичный баг в крит


Вы нашли open redirect, отправили отчет и получили в ответ: «Информационный, выплата не положена». Знакомая ситуация? С ней сталкивался каждый, кто пробовал себя в багбаунти.О своих находках и о том, как выжать из них максимум, в подкасте рассказал Мухамед Дахер aka m0m0x01d — багхантер и один из топовых исследователей Standoff Bug Bounty. А мы перевели его выступление и делимся им с вами.Внутри — четыре реальных кейса от Мухамеда. Каждая история — пример того, как незначительную уязвимость можно раскрутить до критического импакта: захвата аккаунта, доступа к панели администратора или утечки. Читать далее

https://habr.com/ru/companies/pt/articles/1097214/?utm_campaign=1097214&utm_source=habrahabr&utm_medium=rss

Какие доклады участники INFOSTART TECH EVENT 2026 оценили выше всего


Прошло уже 10 дней с завершения нашей конференции и мы собрали первые данные от участников - самыми интересными были признаны два очень «железных» доклада: про лишние индексы и про загрузку процессора. Сразу за ними идёт честная проверка «1С:Напарника» в работе. Если вы не успели на всё, что хотели, или выбираете, какие записи посмотреть, этот рейтинг поможет.Конференция прошла 8–10 октября в Петербурге. Собрались разработчики, архитекторы, тестировщики и руководители технических команд. Говорили о разработке на «1С:Предприятии», интеграциях, эксплуатации, DevOps и управлении командами.Подборку мы собрали по взвешенному рейтингу со страницы обратной связи, данные на 20 октября. В неё вошли только доклады. Круглые столы, мастер-классы и другие интерактивные форматы оценивались отдельно. Рядом с рейтингом указаны средний балл и число оценок: так видно, насколько массовым было мнение зала. Читать далее

https://habr.com/ru/companies/infostart/articles/1097146/?utm_campaign=1097146&utm_source=habrahabr&utm_medium=rss

Траблшутинг ИИ-багхантинга: ошибки, которые убивают ваши репорты


ИИ в багхантинге перестал быть экзотикой. Сегодня агент помогает искать уязвимости почти у всех, и вопрос давно не в том, пользоваться им или нет, а в том, как пользоваться так, чтобы это приносило валидные находки, а не поток мусора.Последние полгода мы вдвоём плотно гоняем агентные связки на российских багбаунти-площадках. За это время набралась коллекция типовых граблей, на которые наступает почти каждый, кто сажает ИИ искать баги. Ниже семь таких стоп-факторов, от самого простого к самому болезненному, и то, как мы с каждым из них боремся. Читать далее

https://habr.com/ru/articles/1097010/?utm_campaign=1097010&utm_source=habrahabr&utm_medium=rss

Как мы запускали агента в CI по расписанию


В статье я расскажу, как мы запускаем ИИ‑агентов для простых повторяющихся задач в Gitlab‑CI с помощью opencode‑cli.Я всё таки родом из QA, так что в качестве примера буду использовать типичную для тестеров задачу — анализ прогона авто‑тестов. Но в целом подход сгодится и для других задач, не связанных с написанием кода напрямую.Упор постараюсь сделать на том, как исполнить это достаточно безопасно на обычной и всем привычной инфраструктуре: gitlab‑ci + раннеры в докере. Читать далее

https://habr.com/ru/articles/1096674/?utm_campaign=1096674&utm_source=habrahabr&utm_medium=rss

ИИ‑Мониторинг, который работает и врёт


Упавший скрипт меня не пугает. Он падает, крон пишет в лог, в телеграм прилетает ошибка, я иду чинить. Неприятно, но честно.Пугает другое. Скрипт, который каждое утро бодро отчитывается «статей к проверке: 30», месяцами работает и месяцами обрабатывает не те данные.У меня на маленьком VPS живёт хозяйство небольшого медиапроекта: в кроне 31 задача. Дозоры за комментариями и статьями на чужих площадках, за спросом в Вордстате, за новыми законами, бэкапы, напоминалки. Пишет и правит всё это в основном ИИ‑агент, я ставлю задачи и проверяю. И за полгода я собрал коллекцию поломок, у которых одна общая черта: ни одна ничего не уронила. Лог выглядел здоровым, отчёты выходили по расписанию, а внутри был мусор или пустота.Ниже пять приёмов, которыми я эти поломки ловлю. Каждый выучен на конкретном случае. Читать далее

https://habr.com/ru/articles/1096878/?utm_campaign=1096878&utm_source=habrahabr&utm_medium=rss

Сравнительный анализ рамановских усилителей от РТК‑Сервис. Вендор Coriant


Привет, Хабр! Вновь на связи команда техподдержки РТК-Сервис, и сегодня мы завершаем цикл статей про рамановские усилители. Финальным аккордом станет DWDM Surpass hiT 7300 Coriant. А в конце вас ждет сюрприз от наших инженеров.Поехали! Читать далее

https://habr.com/ru/companies/rtk_service/articles/1096846/?utm_campaign=1096846&utm_source=habrahabr&utm_medium=rss

Фатал на проде. Разбор без поиска виноватого


Я руковожу отделом разработки в видеосервисе. Расскажу про инцидент, который мы пытались разобрать как ошибку конкретного человека, а в итоге нашли дыру в процессе. История банальная ровно настолько, чтобы случиться у многих.Что произошлоЗадача: изменить стоимость тарифа подписки.Тестировщик проверил основные сценарии: активация подписки, автопродление, отключение, обработка платежей. Все прошло, задача уехала в прод. Через несколько недель начали приходить жалобы. Выяснилось: у пользователей, у которых есть история платежей, но подписка на текущий момент не активна, при обращении к разделу подписки падает фатальная ошибка.Сценарий звучит экзотично ровно до момента, когда понимаешь, сколько у сервиса таких пользователей. Любой, кто когда-то оформлял подписку и потом отписался, попадает в эту категорию. Читать далее

https://habr.com/ru/articles/1096826/?utm_campaign=1096826&utm_source=habrahabr&utm_medium=rss

2000 тест-кейсов и три AI-агента: как я разбирал тестовую базу


Около 2000 тест-кейсов, дубли и проверки, которые не трогали 4–5 лет. Я собрал три AI-агента для разбора CSV и подготовки изменений. Рассказываю, где они помогли, как проверяли код и почему предусловия всё равно пришлось перечитывать вручную. Читать далее

https://habr.com/ru/articles/1096688/?utm_campaign=1096688&utm_source=habrahabr&utm_medium=rss

Я не знаю Rust. Что меняется в разработке, когда код пишет ИИ


На самом деле история началась не с Rust. Наша система управления корпоративными устройствами обслуживает более 200 тысяч Android-устройств. Для нового контура связи понадобился прокси, а команда оценила его разработку и функциональные тесты примерно в 12 недель. Я собирался использовать ИИ как план Б – подготовить прототип и передать разработчику, но постепенно он стал основным инструментом работы – примерно за 30 часов активных итераций мы получили версию, готовую к нагрузочным испытаниям.При этом сервер уже принимал пакеты и отвечал, а клиент в одном из сценариев ничего не получал и тут началось интересное. Читать далее

https://habr.com/ru/companies/magnit/articles/1094984/?utm_campaign=1094984&utm_source=habrahabr&utm_medium=rss

Allure Report Storage: как настроить своё хранилище отчётов


Allure Report всегда не хватало хранилища для отчётов, которое позволяло бы легко работать с историей и смотреть отчёты удалённо — а это сильно облегчило бы определение флаков и анализ трендов.Чтобы решить эту проблему, сообщество Allure Report создало целую плеяду проектов. Недавно в Allure 3 появился официальный их аналог — Allure Report Storage, работающий через Docker или Cloudflare Worker. В этом руководстве я покажу, как установить и запустить это хранилище. Читать далее

https://habr.com/ru/companies/testops_tms/articles/1096600/?utm_campaign=1096600&utm_source=habrahabr&utm_medium=rss