На прошлой неделе в блоге мы говорили о методологиях разработки ПО. Если в «водопаде» тестировщик появляется после разработки, то в Agile — живёт с ней бок о бок.

И это не только часто удобно, но и быстро, гибко, итеративно. А ещё — без документов, без чёткого начала и конца, зато с постоянным «а давайте переделаем».

Во второй части наш автор, специалист по тестированию Харитон Дунько рассказывает:
🔴 каково тестировать в гибкой и хаотичной среде,
🔴 на чём держится качество,
🔴 и почему без вас всё бы развалилось ещё на этапе первого спринта.

🌀 Спираль
💥 Большой взрыв
🏃 Agile

Переходим от структурированных моделей к тем, где всё постоянно меняется — и тестировщик становится проводником между идеей и реальностью.

📌 Читайте по ссылке.

#QualityLab #ЛабораторияКачества #Тестирование #QA #Agile #SDLC #Spiral

🤖 В понедельник, 14 апреля, в «Лаборатории Качества» произошло важное событие — мы провели свой первый корпоративный митап. Без долгих регламентов, с живыми спикерами, а не записанными видео, рабочими инсайтами и теплой атмосферой. Получилось именно так, как мы хотели – полезно, по делу и с огоньком.

⏳Четыре выступления за два часа — и ни одна минута не прошла зря:

🔴Олег Грабко, директор по развитию бизнеса, наш эксперт с многолетним опытом в тестировании, открыл встречу темой UI/UX тестирования. Он не только рассказал, почему важно учитывать реальные потребности пользователей, но и дал конкретные инструменты, как находить «слепые зоны» в интерфейсах. Было много узнаваемого — и немного больно, но по делу.

🔴Мария Литвинец, специалист по тестированию, тема «Пилотные проекты: как в короткие сроки показать максимальные результаты». Мария поделилась подходом к пилотным проектам, где нужно быстро выдать результат в условиях неопределенности. Зрители явно узнали в рассказе свои рабочие будни — шаблоны, фокусировка на ключевых сценариях и поиск баланса между скоростью и качеством вызвали живой отклик. Все, кто хоть раз работал в условиях «вчера надо было», слушали, кивали и делали заметки.

🔴Виктория Фисенко, аккаунт-менеджер, увлекала всех мощным выступлением про коммуникацию. Прямо, четко и с примерами из жизни: как не утонуть в переписках, договориться с командой и не выгореть в процессе. Важно было и про конструктивную коммуникацию внутри команды и с заказчиками. Без теории — только практические принципы, основанные на годах опыта. Как договариваться, не выгорать и не терять нить — у многих после выступления было ощущение: «Вот бы я это знал(а) раньше!» Слушатели по ходу доклада Виктории делились, что обязательно будут использовать принципы и методики, о которых она рассказывала, не только на работе, но и в общении с близкими.

🔴Дмитрий Костерев, ведущий тест-менеджер ЛК, завершил митап темой про ИИ в тестировании. Он вдохновил тех, кто еще сомневался в ИИ. Реальные кейсы, без магии и хайпа — только то, как нейросети реально помогают нам экономить часы на рутине и делать тестирование точнее. Дмитрий не только показал, как технологии помогают ускорить и упростить процессы, но и дал честный взгляд на границы их применимости. Обещал, что роботы нас не заменят — и даже аргументировал.

Классным бонусом стали вопросы аудитории — и это было не просто «а есть ли вопросы?» Спикерам задали их так много, уточняющих, живых и интересных, что часть докладчики унесли с собой, как говорится, «на подумать». Время митапа было ограничено двумя часами, но обсуждение могло бы продолжаться и дальше.

Особенно порадовала атмосфера — свободная, без официоза. Аудитория собралась потрясающая – около 50 человек: тестировщики, разработчики, менеджеры. Митап объединил всех, кто делает продукт лучше. И, конечно, искренний — вовлечённость была с первой до последней минуты, никто не выпадал из процесса.

Следующий митап? Будет! А пока — благодарим всех, кто пришёл, слушал, спрашивал, поддерживал и делился своим опытом. Мы только начали — и уже хочется продолжения.

#QualityLab #QualityLabInside #ЛабораторияКачества #QA #Тестирование #IT #идеядлякоманды

🔐 SAST, DAST, IAST — звучит как «бадабум».

2025 — год, когда безопасность снова стала главным приоритетом. Взломы GitHub, утечки через сторонние библиотеки, дырки в логике микросервисов… Как тестировать безопасность?

Мы сделали простую, честную и живую шпаргалку по SAST, DAST и IAST — без магии и аббревиатурных заклинаний. Только то, что реально работает на проектах в 2025 году. Рассказываем, как выбрать инструмент под ваш проект, где подводные камни, и почему даже «самый умный IAST» не спасёт, если его внедряет кто попало.

🚨Ну и если вы думаете, что вас не взломают — значит, вы просто не проверяли, где тонко. Читайте статью и выбирайте с умом.

И записывайтесь на аудит, если стало тревожно🙂

#QualityLab #ЛабораторияКачества #Тестирование #QA #SAST #DAST #IAST

Если баги в проде уже не вызывают у вас панику, а просто раздражают — это звоночек 🔔 Значит, пора строить систему.

На старте проекта про тестирование почти не думают — кажется, и так сойдёт. Разработчики проверят, поддержку поднапряжем, а если что — поправим по ходу. Но рано или поздно наступает момент, когда:

🔴баги вылезают в продакшене чуть ли не каждую неделю;
🔴разработка тормозит, потому что всё время уходит на «починить»;
🔴пользователи пишут одно и то же, и техподдержка уже заучила ответы;
🔴релизы превращаются в испытание на выживание;

🔵ну и топчик: все жуть как устали, а конца и края проблемам не видно…

🧠 И вот тут у вас должна появится мысль: «Нам нужен отдел тестирования».

Для тех, кто стоит перед этим решением или только начал, но не видит результата, мы написали статью без воды и теории. Только полезное: когда начинать, кого нанимать, как не слить бюджет и выстроить все правильно и т.д.

📌 Переходите и читайте статью по ссылке.

#QualityLab #ЛабораторияКачества #Тестирование #QA #QAотдел #отделтестирования #управлениекачеством

🔐Классические инструменты безопасности могут начать буксовать при работе, особенно если в проекте мешанина из кода пяти разработчиков, пары фрилансеров и нейросетей.

Новое DAST‑решение Snyk API & Web специально заточено под AI‑powered разработку и умеет искать уязвимости в API и веб-приложениях, не делая различий между «своим» и «чужим» кодом.

И это важно, потому как:
✅ ИИ‑код тоже под прицелом. Неважно, кто написал — ты или GPT-Dev. Snyk API & Web ищет уязвимости в ручном и в сгенерированном коде, включая сложные цепочки вызовов, которые пропускают SAST-инструменты.
🛡 30 000+ уязвимостей, 0,1 % ложных срабатываний. Почти production-ready out of the box. Можно запускать в CI/CD‑pipeline и почти не править «фальшивые» алерты.

📥 Гибкие сценарии сканирования.
🔹Scheduled scanning ➡️ по расписанию.
🔹Partial scanning ➡️ только новых или изменённых эндпоинтов.
🔹Scanning behind firewalls➡️ можно сканировать сервисы в приватных сетях.
🔹Blackout‑периоды ➡️ временно отключить сканирование во время пиковой нагрузки.

📤 Интеграции «из коробки». AWS, GitHub, Jenkins, Slack и другие CI/CD и трекеры. Плюс открытый API для своих коннекторов.
📈 Поддержка compliance. PCI DSS, SOC 2, HIPAA, ISO 27001, GDPR и ещё ряд отраслевых требований — без ручных таблиц и костылей.
🧬 Наследие Probely. Благодаря поглощению DAST‑специалиста Probely функционал влит в платформу Snyk как цельное решение.

Кстати, в нашем блоге мы недавно подробно разбирали инструменты тестирования безопасности (SAST, DAST, IAST) и рассказывали, когда и как выбирать тот или иной подход. Если ещё не читали — самое время!

#QualityLab #Qualitynews #ЛабораторияКачества #Тестирование #QA #DAST #ChatGPTCode

«Нужно тестирование»

— фраза, после которой 80% заказчиков делают не то, что надо.

😧Автоматизация там, где нужен человек.
😧UX игнорируют, потому что «всё работает».
😧Безопасность вспоминают, когда уже утекли данные.

👍 А потом — баги на проде, проваленные релизы и ощущение, что QA есть, а результата нет. Когда это всё наконец закончится?

Если вам кажется, что пора «что-то протестировать», сначала прочитайте это.

👉 В новой статье блога разложили по полочкам:
➡️какие виды тестирования бывают (без академического занудства, но с нужной глубиной);
➡️что вам реально нужно на вашей стадии: MVP, маркетплейс, финтех, SaaS или госпродукт;
➡️кто и как должен это тестировать: джун, мидл, автоматизатор или UX-специалист;
➡️когда автоматизация — must have, а когда это просто красивая трата денег;
➡️как не тестировать «ради галочки», а проверять то, что влияет на результат.

➕ Живые кейсы:
✅ когда клиент заказал автотесты, а нужно было ручное тестирование;
✅ почему пользователи уходили с сайта, хотя всё работало (спойлер: UX творил тёмные дела).

Вложите 7 минут и сэкономьте месяцы на исправление чужих советов.
👉 Читайте статью «Как понять, какой вид тестирования вам нужен, и не потеряться».

#QualityLab #ЛабораторияКачества #Тестирование #QA #UXболь #багивпроде #mvpтестирование

🔝 Мы на Merge в Казани!

Наш отдел продаж в самом центре IT-движухи — на крупнейшей региональной конференции Merge прямо в Иннополисе. Тут кипит всё: от разработки и тестирования до маркетинга, управления и HR. Более 170 спикеров, реальные кейсы, практикумы, и, конечно, мощный нетворкинг.

Мы здесь не просто послушать доклады, а поговорить с бизнесом о важном — как с помощью тестирования сделать продукт стабильнее, интерфейс — удобнее, а релиз — безопаснее.🧑‍💻

Если думаете, как:
✅ протестировать продукт до запуска,
🔛 улучшить воронку и UX,
✅ усилить QA-команду или закрыть вопросы по безопасности —

🤓➡️ловите нас на Merge или пишите в личку. Будем рады пообщаться!

#QualityLab #ЛабораторияКачества #merge2025 #Тестирование #QA #UX #конференция #Казань

Google готовит важное обновление: в интервью The Verge представитель компании заявил, что сеть Find My Device для Android стала в 4 раза быстрее, чем была при запуске. UWB позволит значительно повысить точность поиска устройств — аналогично тому, как работает Apple AirTag.

➡️ UWB (Ultra Wideband) - это беспроводная технология связи, использующая сверхширокую полосу для несущего сигнала и позволяющая передавать данные на небольшие расстояния при крайне низком энергопотреблении.

Google также добавляет, что «больше» пользователей отходят от настроек конфиденциальности Find My Device по умолчанию, позволяя сети работать во «всех областях», а не только в местах с «высоким трафиком». На данный момент известно, что:

🔵новая технология обеспечит более точное определение местоположения потерянных устройств — например, поможет понять, что гаджет лежит именно за диваном, а не просто в доме;
🔵по данным Google, внутренняя сеть Find My Device уже находит устройства в 4 раза быстрее, чем после обновления 2024 года;
🔵основной анонс может состояться на конференции Google I/O 2025, которая стартует уже 20 мая.

Текущая версия Find My Device уже эффективно работает в зонах с высокой плотностью пользователей, но в удалённых районах покрытие пока уступает решениям Apple. Ну и, конечно, для работы UWB вам потребуется совместимый смартфон, такой как Samsung Galaxy S25 Ultra или Google Pixel 9 Pro.

Конкуренция на рынке персональных трекеров усиливается, и Android экосистема делает заметный шаг вперёд. Что ж, подождем официальных заявлений и посмотрим, действительно ли будет так сложно потерять что-то с новой версией FMD.

#QualityLab #Qualitynews #ЛабораторияКачества #Тестирование #QA #android #google #FindMyDevice #поискустройства

Когда всё готово к релизу, баги проявляются особенно коварно 🪲

Что может пойти не так, если тесты пройдены, баги закрыты, релиз расписан по минутам? Ответ — практически всё 😬

Рассказываем реальную историю о том, как «однажды в темном городе ночью на продакшне у одной команды» всё пошло не по плану: баги сыпались, пользователи злились…

🫠Почему сломалась корзина?
🫠Как чистые тестовые данные могут испортить идеальный релиз?
❓ И главное — кто на самом деле «украл» качество?

Подробности, выводы и практические уроки — в статье.

☝️Читайте, чтобы не наступить на те же грабли.

#QualityLab #ЛабораторияКачества #Тестирование #QA #QAистория #релизныйад #реальныйкейс

Мы вернулись на VC – практические материалы для вас и ваших проектов!

Привет, друзья! Спешим поделиться отличной новостью — мы снова на платформе VC и теперь почти каждый день публикуем там лучшие статьи наших авторов. Там вы найдёте актуальные и эксклюзивные материалы, которые реально полезны в работе и повседневной жизни.

Нашему блогу на сайте уже 9 лет, и мы гордимся тем, что накопили огромный опыт и полезные инсайты. Но VC — это платформа с другой аудиторией, и мы решили, что контент для неё должен быть более бизнес-ориентированным, с акцентом на реальные решения и практические рекомендации.

В блоге нашей компании на VC вы можете:

📚 Ознакомиться с практическими гайдами и чек-листами, которые уже помогли нашим клиентам улучшить процессы тестирования, безопасности и управления проектами.

❓ Задать вопросы и получить экспертные ответы от профессионалов с опытом 16+ 😉

💡 Почитать о трендах и прикладных решениях, которые вы не найдёте в других источниках.

Наши материалы — это реальные инсайты и рекомендации, которые работают на практике. При этом мы отлично помним о важности теории! Если вы хотите быть в курсе самых актуальных тем, улучшить бизнес-процессы и усовершенствовать свои навыки — подписывайтесь на наш блог VC. Не пропустите важное! Развивайтесь вместе с нами 🧠 Подписывайтесь на блог🔥

#QualityLab #ЛабораторияКачества #Тестирование #QA #vc_ru #практическиегайды #блогдлябизнеса

🌅Утром — пробки и рабочие чаты.
☀️Днём — дедлайны, совещания и «пять минут поговорить».
🌛 Вечером — семья, бытовые дела, и сил хватает разве что на прокрутку ленты или сериал фоном. Звучит знакомо?

В таком ритме жизни обучение кажется чем-то невозможным. Но при этом мысль «надо бы прокачаться», «давно хотел закончить курс», «вот бы освоить новое» никуда не исчезает.

🫤И вот человек оказывается в ловушке: времени нет, но стоять на месте тоже нельзя.

В нашей новой статье нет советов в духе «запланируйте 2 часа в день» или «приучите себя вставать раньше на час». Зато в ней есть реальный (и проверенный автором!) подход к тому, как учиться внутри жизни, а не вопреки ей.

☝Восемь стратегий. Простых, гибких, и что важно — работающих даже тогда, когда календарь трещит по швам.

Читайте по ссылке. Самое время подобрать свой вариант!

#QualityLab #ЛабораторияКачества #Тестирование #QA #учёбавпотоке #прокачканавыков #обучениедлявзрослых

Выходите из майских? А мы уже!


Когда пуши не доходят, баги появляются только ночью, а iOS с Android ведут себя как в разводе 🥊 — это не страшилка, а типичный день на проекте мобильного банка.
⠀
👨‍💻Недавно мы работали с таким кейсом. Приложение с огромной аудиторией, антифродом, разными сценариями в зависимости от гео, времени, устройства — и API, который реагировал на каждое неловкое движение.
⠀
Клиента назвать нельзя из-за NDA — не будем показывать пальцем и говорить, что это был Слонёнок 😉
Но сейчас их приложение — в топ-5 Google Play и топ-10 App Store в категории «Финансы».
⠀
Мы не просто «потестили». Мы:
🔴встроились во внутреннюю команду,
🔴помогли наладить процессы и коммуникации
🔴выстроили прозрачную приоритезацию,
🔴стабилизировали UX и кроссплатформенную логику,
🔴и, что важно, с нами ничего не упало в проде с миллионами клиентов.
⠀
Особый фокус — на 🔤🔤🔤: база клиентов огромная, запросы чувствительные, нужно было не просто «протестировать», а не повредить ничего важного в проде.⠀
В финтехе мало просто жать кнопки. Да и не только в финтехе, конечно. Но тут нужна архитектурная точность, глубокая проверка бизнес-логики, контроль данных и аккуратная работа с рисками.
⠀
Мы собрали всё на одной странице: этапы, боли, подходы и что в итоге получилось. Без воды. Кейсов у нас больше полутысячи, и мы только начали ими делиться, но этот — в любимчиках, как говорится, системный и показательный.
⠀
🔗 Читайте кейс, пока вы ещё в майской раскачке.
⠀
#QualityLab #ЛабораторияКачества #Тестирование #QA #финтех #приложение #банк #реальныйкейс

Многие думают, что 1С — это

«та штука, в которой бухгалтера работают, и вроде всё нормально».

😰Только вот «вроде» — это ровно до того момента, пока вам не прилетит ошибка из налоговой, урон по обороту или тёмное пятно на деловой репутации.

Мы взялись за тестирование 1С не по наитию — а потому, что всё чаще приходят клиенты с болью: никто не проверял доработки, автоматизации работают только на одном сценарии, а обновление «сломало» старые функции.

В новой статье собрали всё, что нужно знать для начала.

🔴Почему 1С тестируют по-особенному?
🔴Кто этим должен заниматься?
🔴Когда пора звать тестировщика и чем это отличается от просто «нажал, посмотрел, вроде ок»?

Если вы работаете с 1С — наш материал вам пригодится. Если руководите — тем более. Прочитайте статью по ссылке, сохраните и покажите тому, кто отвечает за качество.

#QualityLab #ЛабораторияКачества #Тестирование #QA #разработка #1С #тестирование1С