https://www.zaproxy.org/docs/guides/zapping-the-top-10-2021/
OWASP сделал обновление. В этом документе представлен обзор автоматических и ручных компонентов, предоставляемых OWASP Zed Attack Proxy (ZAP), которые рекомендуются для тестирования каждого из рисков OWASP Top Ten Project 2021.

https://youtu.be/129pEryyHQY?t=117
Нагружаем банки
Спикеры расскажут, как в разных командах тестируется производительность — что есть общего, какие бывают фишки. Будут рассмотрены все аспекты — от планирования и профиля нагрузки до отчетов и ответственности за запуски тестов:
- Планирование;
- Профиль нагрузки;
- Инструменты;
- Тестовый стенд;
- Тестовые данные;
- Виды тестов;
- CI/CD для нагрузки;
- Мониторинг;
- Логи;
- Отчеты;
- Кто делает запуски тестов;
- Кто поддерживает тесты.

Всех с новым 2022 🎄. Что бы ваша работа приносила вам удовольствие 🕺

https://medium.com/@knoldus/load-testing-with-postman-and-k6-e6216db090c9
Нагрузочное тестирование с Postman и k6
В статье пример того как можно использовать Postman для нестандартных задач - по замеру производительности.

https://habr.com/ru/company/simbirsoft/blog/597703/
Как настроить Pipeline для Jenkins, Selenoid, Allure
Проводя автотесты для скорости и надежности тестирования, в разработке и процессах CI/CD зачастую используют следующий стек технологий – Jenkins, Selenoid и Allure. Можно выделить несколько их преимуществ: у Jenkins это бесплатный доступ, большое количество возможностей и плагинов для расширения; у Selenoid – независимость окружений, каждый браузер запускается в отдельном контейнере; Allure, в свою очередь, в последние годы стал популярным инструментом для построения отчетов по результатам автотестов

https://automated-testing.info/t/vizualizacziya-rezultatov-veb-testirovaniya-voobshhe-i-na-dotnete-v-chastnosti/25219
Возможно вы пропустили интересную публикацию у нас на портале о визуализации результатов веб-тестирования.
Для чего это нужно? Дополнительный аргумент решения проблемы доверия к автотестам. Применяется как к API, так и UI тестам.

https://automated-testing.info/t/arhitektura-testov-ili-s-chego-voobshhe-nachat-testirovat-js-na-java/26136/

Перечислю проблемы и нестыковки, которые есть. Я писала на java, потом дооооолгий перерыв в работе, теперь снова пишу. Морда приложения на Angular. Писать на java/python - прерогатива руководства и собственно критерий моего выхода на данную позицию (про JS не акцентировали во время интервью). Понимаю, что лучше бы писать тесты на языке приложения, но такой возможности нет (у меня нет желания лезть в js, лучше прокачаться как гуру java и перейти на серверные тесты). Сервер как раз на java, но пока передо мной стоит другая задача, автоматизация ежедневной ручной рутины. Какие грабли словлю? Все ли удастся покрыть или что-то неоправданно сложно реализуемо?

Что думаете по этому поводу?

https://protey.net/threads/xpath-injection-tipy-i-metody-predotvraschenija.421/
Advanced тестирование - XPath Injection.
Когда интересно смотреть не только функциональные баги, а попробовать найти уязвимости в приложении. Один тип уязвимостей в web-приложениях, как - XPath Injection.
XPath Injection - это тип атаки, при которой злонамеренный ввод может привести к несанкционированному доступу или раскрытию конфиденциальной информации, такой как структура и содержимое XML-документа.

https://www.youtube.com/watch?v=9wpy2CwR-fU
Как тестировать чат-бот | Chatbot testing
Компании все чаще начинают использовать чат боты. Их нужно уметь проверять на работоспособность.
В этом уроке о том как тестировать чат-бот, основные принципы.

https://www.youtube.com/watch?t=1&v=ZzKK4Gf8eyE&feature=youtu.be
Introducing to k6 load testing tool
k6 это инструмент для нагрузочного тестирования о Grafana Labs. Знакомство с новым инструментом, обзор базовой функциональности, и сравнение с другим фреймворками/тулами для нагрузочного тестирования.

https://habr.com/ru/company/otus/blog/599921/
Управление тестированием — это процесс управления тестовой деятельностью с целью обеспечения высококачественного и высококлассного тестирования программного приложения. Метод заключается в организации, контроле, обеспечении отслеживания и видимости процесса тестирования с целью создания высококачественного программного приложения. Это обеспечивает выполнение процесса тестирования программного обеспечения в соответствии с ожиданиями.

https://proglib.io/p/top-10-aktualnyh-knig-po-qa-ot-novichka-do-professionala
10 актуальных книг по QA от новичка до профессионала
В этой подборке представлены наиболее авторитетные и фундаментальные издания по тестированию программного обеспечения.

https://www.youtube.com/watch?v=woMAXn4e8NAhttps://www.youtube.com/watch?v=woMAXn4e8NA
Jenkins один из самых популярных CI/CD инструментов.
В видео мастер-класс по настройке JENKINS для начинающих. Пошаговая инструкция как настраивать и использовать.

https://www.youtube.com/watch?v=Ro8og5219X4
Лайв-кодинг: GitLab CI as Quality Gates: CI глазами тестировщика.
Сессия, на которой вы узнаете:
- Как пошагово выстроить CI/CD с помощью GitLab CI
- Как реализовать рабочий GitLab CI пайплайн

https://automated-testing.info/t/rabota-s-trafikom-fetch-xhr-pri-pomoshhi-selenium-4-webdriver-primer-vnutri/25503
Работа с трафиком (Fetch/XHR) при помощи Selenium (4) WebDriver? (пример внутри)
Не у всех успешно полученных XHR пакетов (статус 200) выходит успешно извлечь тело getResponseBody
Рабочий пример, который заходит в Instagram и записывает XHR пакеты. По окончанию всех действий, смотрим количество неудачно извлеченных тел XHR пакетов (обычно от 1 до 3).

https://medium.com/testvagrant/scaling-tests-on-google-kubernetes-engine-with-cloud-build-624d955f6698
Масштабирование WebdriverIO тестов на Google Kubernetes Engine с помощью Cloud Build.
Kubernetes — это система с открытым исходным кодом для автоматизации развертывания, масштабирования и управления контейнерными приложениями. Google Kubernetes Engine — предоставляет простой способ автоматического развертывания, масштабирования и управления Kubernetes. И Cloud Build — это бессерверная платформа CI/CD для сборки, тестирования и развертывания.
В этой статье так же о Selenosis — масштабируемый концентратор Selenium без сохранения состояния для кластера Kubernetes.

https://habr.com/ru/company/sportmaster_lab/blog/646365/
Rest API в SM 2.0 с помощью Postman: сценарии, запросы, переменные окружения и немного автотестов.
На примере реальной задачи — сценарий пользователя (как оформляется заказ на сайте), как это работает все изнутри, пару слов о REST-запросах, о Postman. Окружение, интерфейс, разбор исходных данных и решение самой задачи, и в конце немного про автотесты.

Fiddler для тестировщика.
Обзор Fiddler - инструмента для перехвата (и подмены) трафика. Что из себя он представляет. Первая настройка для работы его для первой работы.
https://youtu.be/9Hwg1zDryQE?list=PLzf74dZga1fSJ5zK_U8Dpt9doC-wdSqqz