📌 Cypress: декабрьский апдейт

15.8.1
— Закрыта CVE-2025-68154
— Обновлён systeminformation
— Меньше security-алертов в CI

15.8.0
— Поддержка Angular 21 в Component Testing
— Zoneless Angular Component Testing (без zone.js)
— Selector Playground теперь доступен всем → интерактивный режим для построения селекторов прямо в приложении
— Исправлена загрузка Next.js Component Testing без TS-конфига

🔗 Ссылка на changelog

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека тестировщика

#release_notes

❓ Приёмочное тестирование и критерии готовности — в чём разница

🔴 Приёмочное тестирование (Acceptance Testing) — это проверка «можно ли выпускать».

Тестируем продукт с точки зрения бизнеса и пользователя:
— функция работает так, как договорились;
— сценарии закрыты;
— результат можно отдавать в прод.

Проще: проверяем, что сделали нужную вещь.

🔴 Критерии готовности (Acceptance Criteria / Definition of Done) — это правила игры заранее.

Чёткий список условий, которые должны быть выполнены, чтобы задача считалась готовой:
— какие сценарии работают;
— какие ограничения учтены;
— какие проверки пройдены.

Проще: по каким пунктам будем принимать.

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека тестировщика

#теория_на_пальцах

📌 Git: работа с Remote Repositories

Набор команд, которые помогают не запутаться в форках, окружениях и ветках — особенно когда есть dev / stage / hotfix / prod.

🟡 Добавить удалённый репозиторий

— подключить fork разработчика
— добавить отдельное тестовое окружение

git remote add <name> <url>

🟡 Показать все remote и их URL

— быстрый способ проверить, откуда берётся код и куда он уходит

git remote -v

🟡 Подробная информация о remote
— доступные ветки
— upstream
— какие ветки отслеживаются локально

git remote show <name>

🟡 Переименовать remote
— чтобы origin не оказался продом
— удобнее ориентироваться в окружениях

git remote rename <old> <new>

🟡 Удалить remote
— убрать старый форк или временный репозиторий

git remote remove <name>

🔜 Когда особенно полезно:

— несколько окружений и сборок
— проверка hotfix’ов
— локальная валидация исправлений
— поиск расхождений между версиями

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека тестировщика

#артефакт #git

😎 Софт-скиллы: почему без них никуда

Можно быть гуру автотестов и знать все баг-трекеры наизусть, но без гибких навыков далеко не уедешь.

В видео разбор 10 ключевых софт-скиллов: от эмпатии до критического мышления и умения быть наставником для джунов.

Тайминги:

• 1:51 — В чём разница между софт и хард скиллами
• 3:10 — Топ-10 гибких навыков для работы
• 6:52 — Реальные примеры из практики
• 10:03 — Почему это важно даже для технарей
• 13:02 — Как прокачивать софт-скиллы

Полезные ссылки в описании под видео!

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека тестировщика

#карьерный_трек

📌 Чек-лист API тестирования

Когда frontend выглядит идеально, а backend….

🔌 Что проверять всегда:

200, 400, 401, 403, 404, 500 — каждый код должен возвращаться по делу.

• Структура response
Типы полей, обязательные/опциональные, вложенность. JSON-схема — ваш друг.

• Авторизация и права доступа
Без токена, с чужим токеном, с истекшим. Безопасность не опциональна.

• Rate limiting
100 запросов в секунду — это не стресс-тест, это баг в коде.

• Pagination
Первая страница, последняя, пустая, page=-1. Границы — это классика.

• Idempotency
POST дважды ≠ два объекта. PUT, DELETE, GET должны быть предсказуемыми.

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека тестировщика

#артефакт

☹️ Извечный холивар

Проекты редко умирают из-за одной ошибки. Чаще — из-за перекоса: что-то сделали, а что-то «потом». Код живёт сам по себе, тесты не объясняют поведение, документация врёт или устаревает.

Что хуже для проекта ❓

👍 — Код без тестов
🤩 — Тесты без документации
🔥 — Документация без кода
🌚 — Всё вместе (welcome to hell)

🐸Библиотека тестировщика

#стендап_qa

❓ Что такое CORS и preflight-запросы

CORS (Cross-Origin Resource Sharing) — браузерный механизм контроля доступа между разными origin. Frontend может отправить запрос, но браузер не отдаст ответ JS-коду, если сервер не разрешил доступ.

🟢 Сервер может вернуть 200 OK, а приложение всё равно «сломано» — блокировка происходит на стороне браузера.

Preflight-запрос — автоматический OPTIONS, который браузер отправляет до основного запроса, чтобы проверить:

— разрешён ли метод
— разрешены ли заголовки
— можно ли работать с credentials

🟢 Срабатывает, если запрос «непростой»:

— методы кроме GET / POST
— кастомные заголовки
— Content-Type: application/json

🔍 На что обращать внимание:

— Наличие и корректность Access-Control-Allow-*

— Ответ сервера на OPTIONS

— Ошибки, которые видны только в DevTools

— Опасные настройки: Access-Control-Allow-Origin: * + credentials

⚠️ Если через Postman всё работает, в браузере — нет, то почти всегда проблема в CORS.

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸Библиотека тестировщика

#теория_на_пальцах

🔴 Кейс: «Забыл пароль» и бесконечные письма

Тесты зелёные. Прод в порядке. Но утром support завален тикетами.

Что произошло на самом деле:

Пользователь нажал «Восстановить пароль» — ничего не произошло. Нажал ещё раз. И ещё.

🔗 Реальная цепочка:

—> Кнопка без лоадера
—> Письмо уходит 3–5 секунд
—> UI молчит
—> Пользователь думает «не сработало»
—> 10 кликов подряд
—> 10 писем с разными кодами

Happy path тестов:

— Один клик
— Письмо пришло
— Всё ОК ✅

💡 Проблема не в бэкенде. Проблема в том, что UI не сообщает:

«Я работаю — подожди» и не блокирует повторное действие.

Прикрепили чеклист для тестирования такого сценария 📌

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека тестировщика

#разбор_полетов