Доклад Александра Хози и Николая Козлова на конференции LoveQA. "Есть ли жизнь после релиза? Наш опыт тестирования мобильных приложений".

•Download as PPT, PDF•

18 likes•271,033 views

Презентация с первой конференции Badoo для тестировщиков LoveQA. "Есть ли жизнь после релиза? Наш опыт тестирования мобильных приложений". Доклад Александра Хози и Николая Козлова, Badoo.

Technology

Есть ли жизнь после релиза?
Наш опыт тестирования
мобильных приложений
Александр Хозя

Николай Козлов

Александр Хозя (Хозя)
Тестирую iOS-приложение:
•Руками
•Автоматизирую

@AKhozya
www.akhozya.com

Николай Козлов (Козя)
Тестирую Android и WinPhone-приложение:
•Руками
•Автоматизирую

@lamamer

Поддержка мобильных приложений
• Мобайл – молодая отрасль, практики еще
отрабатываются
• Например, веб значительно взрослее
мобайла
• Не все йогурты одинаково
полезны 

Что используем мы
Общие:

JINBA
iOS
Android

PHP
Is
Not
Bottleneck
Any more
Javascript
Is
Not
Bottleneck
Any more

А как же отзывы?
Во всех приложениях есть форма обратной связи
Агрегированные отчеты Distimo
Android:
- PlayStore
iOS:
- AppStore

Android

TestFairy + UI/Application
Exerciser Monkey +
расширенное логирование =
автоматический репорт
крашей всем на е-мейл

iOS
fixed

• Обезьянка (AntEater/UI Auto
Monkey) + HockeyApp =
• Debug menu
• Мощный ум и ловкие пальцы 

Android: синяки и побои
Занимает 2-3 часа и относительно
безболезненно
iOS: тяжелые увечья
Обычная: 5 дней
Ускоренная проверка: 1-3 дня

Организация внутренних бетарелизов
Android
Сейчас: программа бета-тестирования для
корпоративных аккаунтов
В планах: развитие Test Fairy и corporateаккаунт
Дополнительно: расширенное логирование и
“алерты-сигналы-о-проблемах”

Организация внутренних бетарелизов
iOS

Сейчас:
•Enterprise-билды
•Установка последнего билда в 3 действия:
запуск Safari, ввод URL, нажатие OK 
•Либо через Мак на любой iOS-девайс
В планах:
•Внутреннее приложение а-ля TestFlight для
распространения билдов и апдейт-скрины
•Feedback-формы с rage shake

Опять велосипед?!
Доступные фичи и поведение контролирует
сервер.
Фичи
включаются/выключаются/модифицируются
по странам и/или рандомным юзерам

Александр Хозя
h0ssman88
@AKhozya
alexander.khozya@gmail.com
http://akhozya.com

Николай Козлов
lamamer
@lamamer
lamamer13@gmail.com

Viewers also liked

Yandex1

Yandex

Максим Мусин - Умные компьютеры, как это работает, где этому научиться и когд...

Yandex

Доклад Ильи Кудинова на конференции LoveQA. "Как мы разгоняли тесты — от баш-...

Badoo Development

Доклад "Специфика верстки мультиязычных веб-приложений в Badoo" на MoscowJS M...

Badoo Development

Получение дохода от продажи товаров или предоставления услуг - это важная составляющая любого стартапа. И если для начала хватает подключения одного платежного шлюза, то по мере роста аудитории, объёма транзакций и аппетитов продуктовой команды приём платежей превращается во все более нетривиальную задачу. В докладе рассказываем о следующих вещах: - Зачем Badoo (да и любому другом крупному интернет-проекту) целая команда, занимающаяся биллингом? - Зачем подключать так много способов оплаты, есть же кредитные карты? - Почему кредитные карты - это одновременно и просто, и сложно? - Как мы обеспечиваем надёжность и отказоустойчивость нашей системы? - Мониторинг, или как мы следим за тем, чтобы у нас и наших партнеров все работало?

Доклад Анатолия Панова на конференции РИТ++ 2014. "Биллинг в большом проекте"

Badoo Development

Тест-менеджмент в Jira. Анна Добрынина

qasib

В докладе освещена ретроспектива организации разработки крупного интернет-проекта от стартапа до 190 миллионов пользователей. Как устроена разработка сейчас, как в процессе развития проекта её перестраивали, какие проблемы решали, преодолевая кризисы роста, на какие грабли наступали. В секции вопросов есть интересная информация о том, как в Badoo устроена система мотивации и бонусов. Доклад будет интересен всем, кто занимается организацией процесса разработки в крупных интернет-проектах.

Доклад Алексея Рыбака на Whalerider 2013. Эволюция разработки в Badoo.

Badoo Development

Доклад Виталия Котова на конференции LoveQA. "Selenium тесты. От RC и одного ...

Badoo Development

LinkMeUp-V15 (05.2014)

eucariot

как математика позволяет зарабатывать деньги

Yandex

Доклад "Docker в Badoo: от восторгов к внедрению" на DevOps Meetup

Badoo Development

Zabbix: Прошлое, настоящее и будущее (Zabbix: Past, present and the future)

Zabbix

"Sharding - patterns & antipatterns". Доклад Алексея Рыбака (Badoo) и Констан...

Badoo Development

Доклад Антона Поварова "Go in Badoo" с Golang Meetup

Badoo Development

JIRA. С добавками. Для тестировщиков

SQALab

Поиск багов при тестировании переходов с веба в мобильное приложение

SQALab

Лучшие тестировщики - наши пользователи

SQALab

Тестирование мобильных API: Behind The Scenes

SQALab

Mobile testing. Tips and tricks

SQALab

Near-realtime аналитика событий в высоконагруженном проекте

Badoo Development

Viewers also liked (20)

Yandex1

Максим Мусин - Умные компьютеры, как это работает, где этому научиться и когд...

Доклад Ильи Кудинова на конференции LoveQA. "Как мы разгоняли тесты — от баш-...

Доклад "Специфика верстки мультиязычных веб-приложений в Badoo" на MoscowJS M...

Доклад Анатолия Панова на конференции РИТ++ 2014. "Биллинг в большом проекте"

Тест-менеджмент в Jira. Анна Добрынина

Доклад Алексея Рыбака на Whalerider 2013. Эволюция разработки в Badoo.

Доклад Виталия Котова на конференции LoveQA. "Selenium тесты. От RC и одного ...

LinkMeUp-V15 (05.2014)

как математика позволяет зарабатывать деньги

Доклад "Docker в Badoo: от восторгов к внедрению" на DevOps Meetup

Zabbix: Прошлое, настоящее и будущее (Zabbix: Past, present and the future)

"Sharding - patterns & antipatterns". Доклад Алексея Рыбака (Badoo) и Констан...

Доклад Антона Поварова "Go in Badoo" с Golang Meetup

JIRA. С добавками. Для тестировщиков

Поиск багов при тестировании переходов с веба в мобильное приложение

Лучшие тестировщики - наши пользователи

Тестирование мобильных API: Behind The Scenes

Mobile testing. Tips and tricks

Near-realtime аналитика событий в высоконагруженном проекте

Similar to Доклад Александра Хози и Николая Козлова на конференции LoveQA. "Есть ли жизнь после релиза? Наш опыт тестирования мобильных приложений".

1. Отличия заказной и продуктовой разработки 2. Какие инструменты для сбора краш логов и аналитики есть на рынке? 3. Какие используем мы 4. Воспроизводим найденные краши 5. Использование обезьянок вместе со средствами аналитики 6. Перевыкладка 7. Внутреннее бета-тестирование 8. A/B тестирование

Есть ли жизнь после релиза мобильного приложения?

Alexander Khozya

Introduction to Mobile applications testing

Oleg Nikiforov

ДЛЯ МОБИЛЬНЫХ РАЗРАБОТЧИКОВ

Empatika

Мастер-класс Ильи Красинского и Елены Столбовой. Жизнь до и после выхода в store

Volha Banadyseva

мастер-класс продвижение мобильных приложений

touchin

iOS_Testing.pptx

Транслируем.бел

Mobile development

Alexander Khozya

Основной продукт vs. мобильный (Анатолий Шарифулин, Ostovok.ru)

PCampRussia

Основной продукт vs. мобильный на примере Ostrovok.ru

Anatoly Sharifulin

Где водится мобильная автоматизация и как научить ее приносить тапочки

Oxagile

Что нужно сделать перед тем как начать делать мобильное приложение

Ilya Chernetskiy (Tchernetski)

Антон Шаяхов - Мобильный Маркетинг в Aviasales

Даниил Силантьев

Наш опыт в области разработки мобильных приложений для проектов Колёса и Крыша. Сравнение разработки в команде и с удаленным подрядчиком. Разработка приложений глазами ведущего программиста. Авторы: Владимир Меркушев и Роман Ли

Мобилизация в Колёсах: от аутсорса до собственной команды

Vladimir Merkushev

SECON'2017, Мухаметов Андрей, XCTest. UI и Unit тестирование для iOS.

SECON

Mobilizatsiya loveplanet 14126644939028_file

spmqrtor

21 ноября GoITClub совместно с Zeo Alliance провели ивент, посвященный тестированию мобильных приложений. Рассмотрели 2 самых популярных ОС - Andoird и iOS Блок Android 1. Особенности операционной системы Android - Иван Мурзак (Android developer, Co-Founder&CTO at Capitan Inc.) 2. Особенности тестирования приложения на Android (Specific functional, Performance, Device park selection) - Михаил Железнов (QC Engineer at SoftServe) 3. Особенности тестирования приложения на Android (Human Interface Guideline, Tools) - Юлия Смирнова (QC Engineer at SoftServe) 4. Автоматизация тестирования верстки - Александр Хотемской (Senior Client Automation QA Enginner at Wargaming) Блок iOS 1. Особенности операционной системы iOS - Ольга Макаревич (QA Engineer at EPAM) 2. Особенности тестирования приложений на iOS - Александр Буратынский ( Senior QA Analysyt at Global Logic) 3. Тестирование с использованием инструментов xCode - Максим Гонтар (Mobile Developer, Lead Engineer at Global Logic) - презентация отутствуе, было живой показ программы. Видеозапись мероприятия можно посмотреть на официальном канале GoIT на Youtube

Mobile Saturday. Тема 5. Особенности операционной системы iOS (Ольга Макаревич)

GoIT

Многообразие мобильных платформ — что стоит использовать в зависимости от зад...

Anna Dvornikova

Александр Зиновьев, Test Lead портфеля проектов Enviance в Softengi в своей презентации рассказывает о тестировании веб-приложений на iPad - тема, которая является чрезвычайно актуальной сегодня в мире тестирования, где ПК быстро вытесняются мобильными устройствами. 21 век, технологии бегут вперед, ноутбуками уже никого не удивишь. Производители всяческих девайсов стремятся мобилизировать окружающий мир телефонами, планшетами. В ответ этому прогрессу множество компаний начинает выпускать мобильные версии своих продуктов: как с ними бороться тестировщику, на что необходимо обратить внимание в первую очередь и что стоит не упустить?

Тестирование web-приложений на iPad

Softengi

A1QA Summer 2015 - Some stories about mobile testing

Pavel Novik

Жизненный цикл мобильной игры глазами тестировщика‏

SQALab

Similar to Доклад Александра Хози и Николая Козлова на конференции LoveQA. "Есть ли жизнь после релиза? Наш опыт тестирования мобильных приложений". (20)

Есть ли жизнь после релиза мобильного приложения?

Introduction to Mobile applications testing

ДЛЯ МОБИЛЬНЫХ РАЗРАБОТЧИКОВ

Мастер-класс Ильи Красинского и Елены Столбовой. Жизнь до и после выхода в store

мастер-класс продвижение мобильных приложений

iOS_Testing.pptx

Mobile development

Основной продукт vs. мобильный (Анатолий Шарифулин, Ostovok.ru)

Основной продукт vs. мобильный на примере Ostrovok.ru

Где водится мобильная автоматизация и как научить ее приносить тапочки

Что нужно сделать перед тем как начать делать мобильное приложение

Антон Шаяхов - Мобильный Маркетинг в Aviasales

Мобилизация в Колёсах: от аутсорса до собственной команды

SECON'2017, Мухаметов Андрей, XCTest. UI и Unit тестирование для iOS.

Mobilizatsiya loveplanet 14126644939028_file

Mobile Saturday. Тема 5. Особенности операционной системы iOS (Ольга Макаревич)

Многообразие мобильных платформ — что стоит использовать в зависимости от зад...

Тестирование web-приложений на iPad

A1QA Summer 2015 - Some stories about mobile testing

Жизненный цикл мобильной игры глазами тестировщика‏

More from Badoo Development

Viktar Karanevich – iOS Parallel Automation

Badoo Development

Документация на тему архитектуры языка PHP скудна и разрозненна, несмотря на то что тема интересна многим. В моем докладе я постараюсь заполнить этот пробел и рассказать о модулях PHP: как они работают, зачем и как их пишут. В процессе мы рассмотрим опыт Badoo в этой сфере на примерах двух модулей. И еще напишем очень небольшой собственный модуль. — Что такое модули PHP, как они работают — Как начать писать свой модуль PHP — Скелет модуля — Функции, классы, методы — Разбор параметров функции — Сборка модуля — Подгрузка модуля — Простой пример модуля из Badoo — Сложный пример модуля из Badoo

Как мы делаем модули PHP в Badoo – Антон Довгаль

Badoo Development

Тема: Как перестать беспокоиться и начать запускать фичи Запуск новых фич для любого продукта – довольно опасная штука, ведь столько всего может пойти не так: может вылезти огромное число разных багов (от device specific до багов в самой фиче), могут не выдержать сервера и в конце концов пользователям может просто не понравиться фича. Я расскажу о том, как мы запускаем новые фичи, какие проблемы, связанные с запусками, у нас возникали и как это всё работает в Android-клиенте. Тезисы: – feature toggles: что это, зачем это и как мы сделали своё; – как мы мониторим и оцениваем запуски; – как feature toggles дружат с ручным тестированием и как учитываются в автотестах.

Григорий Джанелидзе, OK.RU

Badoo Development

Тема: Измерение энергопотребления мобильных и внедрение в Continuous Integration Во время выступления я буду говорить про: – проектирование устройства измерения энергопотребления; – применение устройства анализа энергопотребления смартфона; – автоматизацию процесса тестирования энергопотребления; – поиск энергозатратных функций браузера; – оптимизацию и контроль потребления энергии в браузере.

Андрей Сидоров, Яндекс.Браузер

Badoo Development

Тема: Компонентные тесты: как сделать жизнь вашего QA немного проще? В докладе речь пойдёт о компонентных тестах, в том числе я поделюсь лучшими практиками, которые выработала наша команда, и расскажу, как они помогают нам делать более качественный продукт. В частности поговорим о том: – что такое компонентный тест? В чем отличия между юнит-, компонентным и функциональным тестом? – для чего хороши компонентные тесты и какие проблемы они помогают нам решать? – как минимизировать стоимость поддержки компонентных тестов без экономии на их надежности.

Филипп Уваров, Avito

Badoo Development

Я расскажу о нестандартных особенностях языка для реальных проектов. Речь пойдет о том, зачем усложнять себе жизнь и какие преимущества это может дать. - Protocol-Oriented Programming и его дилеммы - Когда и зачем использовать обобщения и вложенные типы - Настоящее и будущее Swift

Cocoaheads Meetup / Alex Zimin / Swift magic

Badoo Development

Я расскажу о том, что такое feature flags, как они нам в Badoo помогают разрабатывать большие фичи итерационно, силами нескольких разработчиков, и не переживать из-за кода, уходящего в релизы. И вы узнаете о том, как система таргетированной раскладки фич переросла в систему a/b-тестирования и как все это выглядит со стороны iOS-клиента

Cocoaheads Meetup / Kateryna Trofimenko / Feature development

Badoo Development

Hadoop framework is a popular solution to such tasks as distributed data storage and running. Map/Reduce tasks on cluster. High scalability, mature ecosystem and large community make Hadoop one the most popular framework in distributed data processing. But the more responsibility you put on it, the more important it becomes to provide its fault-taulerance and high availability. This presentation will be useful to those, who have already been using Hadoop. For the rest it will be interesting to learn some architectural solutions applied in Hadoop. In my presentation I will cover aspects of high availability implementation for Hadoop. Besides, I will talk on: – “The zoo” we have to deal with; – Why we should provide high availability: points of system failure and its consequences; – Tools and solutions to such problems; – Our practical experience of implementation: preparation, deploy, testing.

Alex Krasheninnikov – Hadoop High Availability

Badoo Development

Вероятно, многие пробовали использовать решение Zabbix для мониторинга баз данных. Из моего доклада вы узнаете о нашем опыте его применения, и к чему мы в итоге пришли. 1. Штатный Zabbix-мониторинг баз данных: особенности реализации/настройки в промышленных масштабах 2. Преимущества/недостатки решения мониторинга баз данных от Zabbix SIA 3. Преимущества/недостатки существующих расширений Zabbix для мониторинга баз данных 4. Подробнее о расширении DBforBix v2.3 beta: конфигурирование, возможности 5. Доработка DBforBix: сохраняем преимущества и устраняем недостатки штатного мониторинга баз данных Zabbix 6. Варианты развития идеи

Андрей Денисов – В ожидании мониторинга баз данных

Badoo Development

Тема: Как перестать бороться с графиками и начать жить Я расскажу вам про интеграцию Zabbix и Grafana, чтобы вы могли улучшить возможности визуализации данных мониторинга с помощью Grafana. 1. Зачем нужны графики? 2. Как нарисовать 100 графиков за 10 секунд? (Query Editor, Regex, Templating) 3. И что потом с этим делать? ( Max Data Points, Functions, Performance) 4. События – это тоже Time Series (Annotations) 5. Seek & Destroy (Alerting в Grafana) 6. Бонус: Heatmap

Александр Зобнин, Grafana Labs

Badoo Development

В условиях большой инфраструктуры и немалого количества критичных компонентов, время реакции на инцидент должно быть как можно меньше. В докладе я расскажу, какие инструменты помогают увеличить скорость реакции и уведомить о проблеме качественнее.

Илья Аблеев – Zabbix в Badoo: реагируем быстро и качественно

Badoo Development

TechLeads meetup: Андрей Шелёхин, Tinkoff.ru

Badoo Development

TechLeads meetup: Алексей Рыбак, Badoo

Badoo Development

TechLeads meetup: Евгений Потапов, ITSumma

Badoo Development

TechLeads meetup: Макс Лапшин, Erlyvideo

Badoo Development

В Badoo я работаю в команде, которая разрабатывает на PHP. Одна из фич, которой мы занимаемся, со временем начала отъедать всё больше и больше железячных ресурсов. В итоге мы едва успевали добавлять серверы под растущую нагрузку. При этом вечера, проведённые с Go дома, подсказывали, что можно сделать на порядки производительнее, не затратив на разработку много времени. Я расскажу о том, почему наша фича так плохо ложится на PHP и хорошо – на Go, как уговорить всех всё переписать и не показаться сумасшедшим, ну и, конечно же, как из 19 серверов оставить только 4.

Паша Мурзаков: Как 200 строк на Go помогли нам освободить 15 серверов»

Badoo Development

Highload2016 "Как мы готовим MySQL", Николай Королев * Исторический экскурс, введение понятия спота, принцип функционального деления баз на группы (споты / не споты), шардирование как способ масштабирования спотов. * Возникновение второго датацентра на другом континенте, создание самодельной репликации, позволяющей работать по схеме много -> много, краткая схема (структура спотов, схема репликации, служебные базы - очереди, репликация, мониторинг), плюсы и минусы этого решения, инструменты диагностики. * Альтеры шадрированых спотов - первый вариант утилиты для этой задачи: схема его работы и возникшие проблемы; вторая версия утилиты - улучшения, а также, что осталось неисправленным. * “Температура” спота, трудности её определения, проблемы, возникающие из-за его “перегрева”, наш способ решения и возникновение проекта “кладбище”. * Деплой и около - почему мы используем MySQL в chroot, как мы его собираем и как деплоим. * Бэкапы спотовых данных - первоначальное решение (ленточные хранилища), работа над ошибками, текущая схема. * Query sampling: проект Minba.

Как мы готовим MySQL

Badoo Development

Highload2016 "Архитектура хранения и отдачи фотографий в Badoo", Артём Денисов В докладе будет рассмотрен процесс построения масштабируемой отказоустойчивой системы хранения, отдачи и обработки фотографий с точки зрения разработчика. На примере Badoo, я расскажу о стандартном пути эволюции такого рода проектов. Детально разберу каждый этап и остановлюсь на основных сложностях и неочевидных проблемах. Вместе с рассказом о наших решениях и подходах будут рассмотрены возможные альтернативы, их плюсы и минусы (вплоть до "мы небольшой стартап, как сделать что-нибудь похожее, но по-быстрому и на коленке"). Основные тезисы: - Эволюция и типичные узкие места каждого из 3-х компонентов системы (хранение, отдача, обработка). - Как отдавать фотографии? Когда лучше использовать сторонний CDN, а когда написать свой? - Что лучше - хранить оригинал фото и ресайзить его на лету или заранее нарезать типовые размеры? - Как сделать эффективное кэширование? Что такое consistent hashing и зачем он нужен? - Где лучше хранить фотографии? Локальные диски, облачные хранилища, кластерные ФС? - Надо ли их бэкапить и как часто? Что может пойти не так?

Архитектура хранения и отдачи фотографий в Badoo

Badoo Development

Highload 2016 "5 способов деплоя PHP-кода в условиях хайлоада", Юрий Насретдинов В дата-центрах нашей компании несколько тысяч серверов, и примерно на половине из них нужно выкладывать PHP-код 2 раза в день. Помимо раскладки на production также не стоит забывать о том, что код нужен на стейджинге, и в стейджинг-кластер у нас входит около 50 машин, код на которых обновляется раз в несколько минут. Также есть «хотфиксы» — небольшие (1-5) наборы файлов, которые выкладываются во внеочередном порядке на все или на выделенную часть серверов, чтобы устранить существующие проблемы на продакшне, не дожидаясь полной выкладки. В этом докладе я расскажу о том, как мы деплоились в течение 10 лет, о том, какую новую систему для деплоя PHP-кода мы разработали и внедрили в production, а также проведу обзор решений для масштабного деплоя кода на PHP и анализ их производительности. План доклада: — Наша старая система деплоя, достоинства и недостатки. — Существующие решения: * "svn up" / "git pull". * rsync. * phar, hhbc (HHVM-specific), "loop". * rsync + 2 директории + realpath_root (Rasmus-style). — Требования для новой системы деплоя. * быстрый деплой на стейджинг (5-10 секунд на 50 серверов). * возможность атомарно патчить несколько файлов и быстро их выкладывать (10 секунд на весь кластер). * совместимость с docker. * поддержка «долгоиграющих» CLI-скриптов (несколько часов). * низкое потребление ресурсов на принимающей стороне. * отсутствие необходимости сбрасывать opcache. * высокая скорость деплоя на продакшн (1-2 минуты на 1500 серверов). — MDK — multiversion deployment kit. — Анализ применимости и производительности способов деплоя. — Выводы.

5 способов деплоя PHP-кода в условиях хайлоада

Badoo Development

QA-конференция heisenbug.ru ChromeDriver Jailbreak, Александр Баяндин (Badoo) Chrome DevTools — один из наиболее полезных инструментов веб-разработчика. Он позволяет получать исчерпывающую информацию о странице и запросах и эмулировать мобильные браузеры на медленных устройствах. ChromeDriver использует тот же Chrome Debugging Protocol, что и DevTools для реализации Selenium JSON Wire Protocol взаимодействия с браузером. Этот протокол описывает самый базовый набор методов для взаимодействия со страницей, который несомненно уже всего набора методов, доступных в DevTools. В своём докладе Александр расскажет о том, как можно использовать (почти) всю мощь DevTools в Selenium-тестах и как сделать их отладку наиболее удобной.

ChromeDriver Jailbreak

Badoo Development

More from Badoo Development (20)

Viktar Karanevich – iOS Parallel Automation

Как мы делаем модули PHP в Badoo – Антон Довгаль

Григорий Джанелидзе, OK.RU

Андрей Сидоров, Яндекс.Браузер

Филипп Уваров, Avito

Cocoaheads Meetup / Alex Zimin / Swift magic

Cocoaheads Meetup / Kateryna Trofimenko / Feature development

Alex Krasheninnikov – Hadoop High Availability

Андрей Денисов – В ожидании мониторинга баз данных

Александр Зобнин, Grafana Labs

Илья Аблеев – Zabbix в Badoo: реагируем быстро и качественно

TechLeads meetup: Андрей Шелёхин, Tinkoff.ru

TechLeads meetup: Алексей Рыбак, Badoo

TechLeads meetup: Евгений Потапов, ITSumma

TechLeads meetup: Макс Лапшин, Erlyvideo

Паша Мурзаков: Как 200 строк на Go помогли нам освободить 15 серверов»

Как мы готовим MySQL

Архитектура хранения и отдачи фотографий в Badoo

5 способов деплоя PHP-кода в условиях хайлоада

ChromeDriver Jailbreak

Recently uploaded

Документ содержит руководство по эффективной стратегии и тактике реагирования на инциденты (IR). Руководство, разработанное группой реагирования на инциденты Microsoft, призвано помочь избежать распространённых ошибок и предназначено не для замены комплексного планирования реагирования на инциденты, а скорее для того, чтобы служить тактическим руководством, помогающим как группам безопасности, так и старшим заинтересованным сторонам ориентироваться в расследовании реагирования на инциденты. В руководстве также подчёркивается важность управления и роли различных заинтересованных сторон в процессе реагирования на инциденты

MS Navigating Incident Response [RU].pdf

Ирония безопасности

Пристегнитесь, потому что мы собираемся отправиться в захватывающее путешествие по мистической стране инноваций Китая, где драконы прошлого превратились в единорогов мира технологий. Да, мы говорим о превращении Китая из любимой в мире машины Xerox в сияющий маяк инноваций. И как им удалось совершить этот удивительный подвиг? Ведь теперь Запад сидит в стороне, заламывая руки и задаваясь вопросом: "Должны ли мы вскочить в уходящий поезд или придерживаться другого плана действий?" Оказывается, Запад ещё не полностью перехитрили, и у него все ещё есть несколько козырей в рукаве. В статье проповедуется, что сидеть и смотреть не самый разумный выбор. Вместо этого Западу следует напрячь свои демократические мускулы и чутье свободного рынка, чтобы остаться в игре.

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

Ирония безопасности

В постоянно развивающемся мире ИБ, где цифровая сфера устойчива, как карточный домик во время урагана, появился новаторский документ под названием "Доктрина киберзащиты, которая управляет рисками: полное прикладное руководство по организационной киберзащите", предположительно написанный израильским Сунь Цзы из эпохи цифровых технологий. Доктрина, являющаяся шедевром кибернетической мудрости, делит свои стратегии оценки рисков и управления ими на два направления, вероятно, потому что одно из них является слишком уже не модно. Эти направления изобретательно основаны на потенциальном ущербе для организации – новой концепции, для воплощения которой, должно быть, потребовалось как минимум несколько сеансов мозгового штурма за чашкой кофе. Как принято сегодня говорить, доктрина является ярким примером приверженности индустрии киберзащиты … к тому, чтобы как можно подробнее изложить очевидное. Она убеждает нас в том, что перед лицом киберугроз мы всегда можем положиться на объёмные документы, которые защитят нас.

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Ирония безопасности

Действие очередной кибер-саги разворачивается в мистических землях Азиатско-Тихоокеанского региона, где главные герои (или антагонисты, в зависимости от вашего взгляда на конфиденциальность данных и необходимость доступа к ним) начали свое цифровую деятельность ещё в середине 2021 года и качественно усилили её в 2022 году. Вооружённый арсеналом инструментов и специально разработанного вредоносного программного обеспечения, предназначенного для кражи данных и шпионажа, Dark Pink был воплощением настойчивости. Их любимое оружие? Фишинговые электронные письма, содержащие сокращённый URL-адрес, который приводил жертв на бесплатный файлообменный сайт, где их ждал ISO-образ, конечно же вредоносный. Давайте углубимся в цели кибер-художников. Корпоративный шпионаж, кража документов, аудиозапись и утечка данных с платформ обмена сообщениями – все это было делом одного дня для Dark Pink. Их географическая направленность, возможно, начиналась в Азиатско-Тихоокеанском регионе, но их амбиции не знали границ, нацелившись на европейское правительственное министерство в смелом шаге по расширению своего портфолио. Их профиль жертв был таким же разнообразным, как совещание ООН, нацеливаясь на военные организации, правительственные учреждения и даже религиозную организацию. Потому что дискриминация это не модная повестка. В мире киберпреступности они служат напоминанием о том, что иногда самые серьёзные угрозы приходят в самых непритязательных упаковках с розовым бантиком.

Cyberprint. Dark Pink Apt Group [RU].pdf

Хроники кибер-безопасника

LockBit 3.0 завоевал золото на хакерской олимпиаде, за ним последовали отважные новички Clop и ALPHV/BlackCat. По-видимому, 48% организаций почувствовали себя обделёнными вниманием и решили принять участие в кибератаках. Бизнес-сервисы получили награду в номинации "наиболее подверженные цифровому взлому", а образование и розничная торговля последовали за ними. Хакеры расширили свой репертуар, перейдя от скучного старого шифрования к гораздо более захватывающему миру вымогательства. Не бедные страны США, Великобритания и Канада заняли первое место в категории "страны, которые, скорее всего, заплатят". Биткоины были предпочтительной валютой, хотя некоторые стали поглядывать в сторону Monero. Некоторые организации пытались сэкономить на выкупе, заплатив только 37%. Тем, кто все-таки раскошелился, пришлось в среднем отдать $408 643. Кибер-преступность действительно окупается!

2023 Q4. The Ransomware report. [RU].pdf

Хроники кибер-безопасника

CVE-2024-0204 как ключ под ковриком, для не прошедших проверку подлинности, и желающих создать своего собственного пользователя-администратора. Эта уязвимость может быть использована удалённо и является классическим примером CWE-425: "Принудительный доступ, когда веб-приложение просто слишком вежливое, чтобы обеспечить надлежащую авторизацию". Уязвимые версии 6.x начиная с 6.0.1 и версии 7.x до 7.4.1, которая была исправлена, а для уязвимых версией необходимо удалить файл /InitialAccountSetup.xhtml или заменить на пустой с перезапуском службы/ Последствия подобны альбому величайших хитов о кошмарах безопасности: 📌Создание неавторизованных пользователей-администраторов (акция «избавляемся от складских запасов аутентификационных ключей») 📌Потенциальная утечка данных (для повышения популярности компании) 📌Внедрение вредоносных программ (вместо традиционных схем распространения) 📌Риск вымогательства (минутка шантажа) 📌Сбои в работе (разнообразие от повелителя хаоса) 📌Комплаенс и юридические вопросы (ничто так не оживляет зал заседаний, как старый добрый скандал с комплаенсом и потенциальная юридическая драма) Планка "сложности атаки" установлена так низко, что даже малыш может споткнуться об неё. Отмечается простота, которая заставляет задуматься, не является ли "безопасность" просто модным словом, которым они пользуются, чтобы казаться важными

CVE. The Fortra's GoAnywhere MFT [RU].pdf

Хроники кибер-безопасника

С 4368 жертвами, пойманными в их цифровые сети, киберпреступникам удалось превзойти самих себя по эффективности на 55,5% по сравнению с предыдущим годом, вот что значит KPI. Средняя сумма выкупа для предприятия выросла до более чем 100 000 долларов, при этом требования в среднем составляли крутые 5,3 миллиона долларов. 80% организаций придерживаются политики "Не платить", и все же в прошлом году 41% в итоге заплатили выкуп. И для тех, кто думает, что страховка может спасти положение, подумайте ещё раз. 77% организаций на собственном горьком опыте убедились, что программы-вымогатели – это далеко не то, за что страховая с лёгкостью заплатит, не проверив, а всё ли вы сделали для защиты.

Ransomware_Q3 2023. The report [RU].pdf

Хроники кибер-безопасника

DCRat, швейцарский армейский нож киберпреступного мира, истинное свидетельство предпринимательского духа, процветающего в темных уголках Интернета. С момента своего грандиозного дебюта в 2018 году DCRat стал незаменимым гаджетом для каждого начинающего злодея со склонностью к цифровым проказам. По очень низкой цене в 7 долларов можно приобрести двухмесячную подписку на это чудо современного вредоносного ПО, а для тех, кто действительно предан делу, доступна пожизненная лицензия за внушительную сумму в 40 долларов. DCRat служит напоминанием, что в эпоху цифровых технологий безопасность настолько сильна, насколько сильна способность не переходить по подозрительным ссылкам.

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Хроники кибер-безопасника

Мир кибербезопасности пополнился последней и самой совершенной версией общей системы оценки уязвимостей CVSS версии 4.0. Эта версия обещает произвести революцию в том, как мы оцениваем критичность и влияние уязвимостей ПО, ведь версия 3.1 была всего лишь разминкой. 📌 Более детализированные базовые показатели. если есть что-то, что любят профессионалы в области ИБ, так это детализация. Теперь мы не только можем оценить воздействие на уязвимую систему, но и потратить тысячу листов на детализацию, это уже серьёзный уровень профессионализма 📌 Группа угроз – критичность уязвимости может быть скорректирована в зависимости от того, мог ли кто-то где-то подумать о их использовании, и теперь паранойя всегда подкрепляется последними данными об угрозах. 📌 Метрики окружения позволяют адаптировать оценку к нашей конкретной вычислительной среде. ничто так не говорит о "индивидуальности", как корректировка оценок на основе множества мер по смягчению последствий. 📌 Показатели угроз были упрощены до уровня зрелости эксплойтов. если и есть что-то, что легко определить, так это то, насколько зрелым является эксплойт. 📌 Система подсчёта оценки стала проще и гибче и … больше. если и есть какое-то слово, которое ассоциируется с CVSS, так это простота, ведь теперь поддерживается несколько оценок для одной и той же уязвимости Итак, CVSS версии 4.0 призван спасти положение благодаря своей повышенной ясности, простоте и повышенному вниманию ко всем мелочам и деталям. Потому что, как мы все знаем, единственное, что доставляет больше удовольствия, чем оценка уязвимостей, — это делать это с помощью новой, более сложной системы.

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

Хроники кибер-безопасника

Recently uploaded (9)

MS Navigating Incident Response [RU].pdf

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyberprint. Dark Pink Apt Group [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

Доклад Александра Хози и Николая Козлова на конференции LoveQA. "Есть ли жизнь после релиза? Наш опыт тестирования мобильных приложений".

1. Есть ли жизнь после релиза? Наш опыт тестирования мобильных приложений Александр Хозя Николай Козлов

2. Александр Хозя (Хозя) Тестирую iOS-приложение: •Руками •Автоматизирую @AKhozya www.akhozya.com

3. Николай Козлов (Козя) Тестирую Android и WinPhone-приложение: •Руками •Автоматизирую @lamamer

6. Поддержка мобильных приложений • Мобайл – молодая отрасль, практики еще отрабатываются • Например, веб значительно взрослее мобайла • Не все йогурты одинаково полезны 

7. Мониторинг

8. Что используем мы Общие: JINBA iOS Android

10.

11. PHP Is Not Bottleneck Any more Javascript Is Not Bottleneck Any more

12. А как же отзывы? Во всех приложениях есть форма обратной связи Агрегированные отчеты Distimo Android: - PlayStore iOS: - AppStore

13.

14.

15. Когда поняли “куда тыкать”

16. Android TestFairy + UI/Application Exerciser Monkey + расширенное логирование = автоматический репорт крашей всем на е-мейл

17.

18. iOS fixed • Обезьянка (AntEater/UI Auto Monkey) + HockeyApp = • Debug menu • Мощный ум и ловкие пальцы 

19.

20.

21. Перевыкладка

22. Android: синяки и побои Занимает 2-3 часа и относительно безболезненно iOS: тяжелые увечья Обычная: 5 дней Ускоренная проверка: 1-3 дня

23. Организация внутренних бетарелизов Android Сейчас: программа бета-тестирования для корпоративных аккаунтов В планах: развитие Test Fairy и corporateаккаунт Дополнительно: расширенное логирование и “алерты-сигналы-о-проблемах”

24. Организация внутренних бетарелизов iOS Сейчас: •Enterprise-билды •Установка последнего билда в 3 действия: запуск Safari, ввод URL, нажатие OK  •Либо через Мак на любой iOS-девайс В планах: •Внутреннее приложение а-ля TestFlight для распространения билдов и апдейт-скрины •Feedback-формы с rage shake

25. A/B тестирование

26. Опять велосипед?! Доступные фичи и поведение контролирует сервер. Фичи включаются/выключаются/модифицируются по странам и/или рандомным юзерам

27.

28. Александр Хозя h0ssman88 @AKhozya alexander.khozya@gmail.com http://akhozya.com

29. Николай Козлов lamamer @lamamer lamamer13@gmail.com

Доклад Александра Хози и Николая Козлова на конференции LoveQA. "Есть ли жизнь после релиза? Наш опыт тестирования мобильных приложений".

Recommended

Recommended

More Related Content

Viewers also liked

Viewers also liked (20)

Similar to Доклад Александра Хози и Николая Козлова на конференции LoveQA. "Есть ли жизнь после релиза? Наш опыт тестирования мобильных приложений".

Similar to Доклад Александра Хози и Николая Козлова на конференции LoveQA. "Есть ли жизнь после релиза? Наш опыт тестирования мобильных приложений". (20)

More from Badoo Development

More from Badoo Development (20)

Recently uploaded

Recently uploaded (9)

Доклад Александра Хози и Николая Козлова на конференции LoveQA. "Есть ли жизнь после релиза? Наш опыт тестирования мобильных приложений".