Тестировщик | Вопросы собесов

🤔 Что делает MAX? MAX() возвращает максимальное значение указанного столбца среди всех строк выборки. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 Расскажи про body поста Body (тело запроса) в POST-запросе содержит данные, которые клиент отправляет на сервер. Оно используется для передачи информации, например, при регистрации пользователя, отправке комментария или загрузке файла. 🚩Структура POST-запроса

POST /api/users HTTP/1.1
Host: example.com
Content-Type: application/json
Content-Length: 50

{
    "name": "Иван",
    "email": "ivan@example.com"
}

🚩Форматы Body в POST JSON – самый популярный формат в REST API.

   {
       "username": "test",
       "password": "12345"
   }

Form-urlencoded – используется в формах HTML.

username=test&password=12345

Multipart/form-data – для загрузки файлов.

Content-Disposition: form-data; name="file"; filename="image.jpg"

XML – иногда используется в SOAP API.

   <user>
       <name>Иван</name>
       <email>ivan@example.com</email>
   </user>

🚩Что происходит на сервере? 1. Сервер принимает POST-запрос. 2. Читает Content-Type и парсит body. 3. Обрабатывает данные (например, сохраняет пользователя в базе). 4. Возвращает ответ (201 Created, 200 OK или 400 Bad Request, если ошибка). Ставь 👍 и забирай 📚 Базу знаний

Программируешь? Участвуй в олимпиаде Высшая проба Сделай шаг в IT вместе с Яндексом и ВШЭ — прими участие в олимпиаде по промышленному программированию! Победителям — БВИ или 100 баллов по профильному предмету в лучших вузах России. Регистрируйся до 20 октября! Узнать больше #реклама olymp.hse.ru О рекламодателе

🤔 Что известно про этапы тест-анализа? - Изучение требований; - Выделение тестируемых объектов; - Определение условий и сценариев; - Выявление недостатков, серых зон и противоречий; - Подготовка к написанию тест-кейсов. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

Среди мягкого света Jumeirah Marsa Al Arab Здесь забывают о расписании — течение дня подскажет само. Откройте для себя Jumeirah Marsa Al Arab. Забронировать #реклама jumeirah.com О рекламодателе

🤔 Для чего нужен CI/CD? Это методика и инструменты, которые помогают автоматизировать процесс разработки, тестирования и развертывания приложений. Она используется для ускорения разработки и повышения качества программного обеспечения. 🚩Компоненты CI/CD 🟠Continuous Integration (CI) Непрерывная интеграция. Позволяет автоматически интегрировать код от разных разработчиков в общий репозиторий и проверять его на наличие ошибок. 🟠Continuous Delivery (CD) Автоматизация всех этапов после CI: сборки, тестирования и подготовки к развертыванию. 🟠Continuous Deployment (CD) Полная автоматизация развертывания приложения на продакшн. 🚩Почему CI/CD важен? 🟠Быстрее выпуск новых версий Автоматизация тестов и развертывания сокращает время между написанием кода и его использованием пользователями. 🟠Высокое качество кода Автоматические проверки помогают обнаруживать баги на ранних этапах. Меньше человеческих ошибок благодаря автоматизации. 🟠Постоянная доступность продукта Код в репозитории всегда находится в рабочем состоянии благодаря постоянной интеграции и тестированию. 🟠Стабильность и уверенность Любые изменения проходят через одинаковый, заранее настроенный процесс проверки и тестирования. 🟠Снижение затрат на исправление ошибок Раннее обнаружение багов снижает стоимость их исправления. 🚩Как CI/CD помогает в работе QA? QA-специалисты получают автоматизированные проверки, которые они могут настроить для проверки функциональности, производительности и безопасности. Легко воспроизводить ошибки: если тест падает, CI/CD хранит логи и окружение для анализа. QA меньше времени тратит на рутинные проверки, сосредотачиваясь на сложных сценариях. Ставь 👍 и забирай 📚 Базу знаний

Аренда VPS/VDS-сервера. Виртуальные выделенные серверы в дата-центрах уровня Tier III — 7 готовых конфигураций от 200 ₽/мес. Преимущества аренды: - Выделенные ресурсы без переплаты; - KVM-виртуализация; - Быстрые NVMe SSD; - Бесплатная защита от DDoS; - Управление через панель, API и Terraform; - Техподдержка 24/7. Запустите сервер за несколько минут! Попробовать #реклама 16+ selectel.ru О рекламодателе

🤔 От какого вида тестирования бы отказался: smoke, regression, sanity? Отказываться не стоит, но если сильно ограничено время — можно: - Ограничить регрессию, проверяя только критичный путь. - Или совместить sanity и smoke в один базовый прогон. Полный отказ от smoke или regression — рискованный шаг. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 Что будет в билде на альфа-тестировании? Альфа-тестирование – это первая фаза тестирования перед бета-релизом, которая проводится внутри компании. Билд на этом этапе может быть нестабильным, но уже включает основные функции для тестирования. 🚩Что включает билд на альфа-тестировании? Основной функционал – ключевые функции уже работают, но могут быть недочёты. Отладочная информация – логирование, дебаг-панели, метрики для диагностики багов. Известные баги – разработчики могут оставить список проблем, которые ещё не исправлены. Тестовые данные – могут быть заглушки вместо реальных данных (фейковые платежи, тестовые аккаунты). Функции в разработке – некоторые части могут быть недоделаны или отключены. Инструменты отладки – иногда включаются специальные команды для тестирования. 🚩Что тестируется на альфа-версии? Критические баги – краши, зависания, ошибки работы системы. Основной функционал – соответствие требованиям, корректность логики. Производительность – скорость работы, потребление памяти, нагрузка. Интеграции – взаимодействие с API, базами данных, сторонними сервисами. UI/UX – базовая проверка интерфейса, удобство использования. 🚩Кто тестирует альфа-билд? QA-инженеры – проводят основное тестирование. Разработчики – могут тестировать функции перед передачей QA. Менеджеры, аналитики – проверяют соответствие требованиям. Ставь 👍 и забирай 📚 Базу знаний

Теперь вы прекратите печатать длинные посты пальцами. Я гарантирую. Я одним из первых среди своих друзей начал использовать голосовой ввод. Это когда ты буквально говоришь слова, а клавиатура iPhone самостоятельно печатает текст. Но у этого процесса есть особенность: нужно произносить знаки препинания вслух. Мои сообщения звучали примерно так: "Привет. Точка. Как твои дела. вопросительный знак". Со стороны это выглядит по меньшей мере странно. У этого метода тоже есть минусы. Нельзя говорить очень быстро, и если это слово не содержится в словаре iPhone, то система просто не может его распознать. Например, такое слово, как таргетолог. Он пишет как "Таргет allok" Узнать больше #реклама 16+ click.tgtrack.ru О рекламодателе

🤔 Что такое эквивалентное разделение? Эквивалентное разделение (Equivalence Partitioning) — это метод тестирования, при котором тестовые данные разделяются на эквивалентные группы, которые ожидаемо ведут себя одинаково. Это позволяет тестировщику выбирать один или несколько представителей из каждой группы для тестирования, вместо того чтобы тестировать каждое значение отдельно, тем самым сокращая общее количество тестов, необходимых для покрытия требуемого функционала. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 Как сервер проверит что ключ доступа соответствует? Проверка ключа доступа сервером осуществляется с использованием различных методов аутентификации и валидации. Вот процесс проверки с объяснением: 🟠Получение ключа от клиента Когда клиент отправляет запрос, он включает ключ доступа (например, в заголовке, параметрах запроса или теле).

GET /api/resource HTTP/1.1
Authorization: Bearer your_access_token

🟠Сопоставление ключа с базой данных Сервер проверяет ключ, сравнивая его с сохраненными данными: Где хранятся ключи? Обычно ключи хранятся в защищенной базе данных в виде: - Оригинала (например, API-ключей). - Хэша (например, для JWT или паролей, чтобы не хранить оригинальные данные). Что проверяется? - Существование ключа. - Связанная с ним информация (например, пользователь, срок действия, права доступа). 🟠Проверка срока действия (Expiration Time) Для токенов (например, JWT) или временных ключей сервер проверяет, не истек ли срок действия: Для API-ключей это может быть статическое поле "срок действия" в базе данных. Для JWT срок действия зашит в самом токене в поле exp. 🟠Валидация подписи (для JWT или шифрованных ключей) Если используется токен, сервер проверяет его подлинность с помощью подписи: JWT: Сервер декодирует токен и проверяет подпись, используя секретный ключ (HS256) или открытый ключ (RS256). Если подпись невалидна, запрос отклоняется. Зачем подпись? Чтобы удостовериться, что токен был выдан сервером и не изменен. Пример кода валидации JWT на Python с использованием библиотеки PyJWT

import jwt

SECRET_KEY = "your_secret_key"

def validate_jwt(token):
    try:
        payload = jwt.decode(token, SECRET_KEY, algorithms=["HS256"])
        return payload  # Возвращает данные токена, если он валиден
    except jwt.ExpiredSignatureError:
        return "Token expired"
    except jwt.InvalidTokenError:
        return "Invalid token"

🟠Проверка прав доступа Сервер анализирует связанный с ключом контекст (например, роли или разрешения): Пример: Пользователь с ключом KEY123 имеет доступ только к определенным данным или функциям. Реализация: Хранение прав в базе данных или в самом токене (внутри payload). 🟠Ответ на основе результата проверки Если ключ валиден, сервер разрешает доступ к ресурсу и возвращает данные. Если ключ недействителен (не существует, истек, не имеет прав), сервер возвращает ошибку, например: 401 Unauthorized (для отсутствия или невалидного ключа). 403 Forbidden (если прав недостаточно). Ставь 👍 и забирай 📚 Базу знаний

Есть опыт в IT, но на собеседования не зовут? Проблема может быть не в тебе, а в резюме. Переходи в бот и узнай, как усилить резюме под текущий рынок. Узнать больше #реклама 16+ О рекламодателе

🤔 Что включает в себя тестирование инсталляции? Тестирование установки включает в себя проверку: - Успешной установки (процесс проходит без ошибок). - Работоспособности после установки (приложение запускается корректно). - Удаления программы (не оставляет "мусора" в системе). - Обновления на новую версию (не теряются данные). - Совместимости с разными ОС и устройствами. - Доступности необходимых зависимостей (например, Java, .NET). Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 Что такое интеграционное тестирование? Это этап тестирования, на котором проверяется взаимодействие между различными модулями или компонентами системы. Его цель — убедиться, что модули, которые уже прошли индивидуальное (юнит) тестирование, работают корректно вместе. 🚩Почему оно важно? В реальных приложениях модули редко работают изолированно. Например: - Фронтенд взаимодействует с бекендом. - Один сервис вызывает другой через API. - Компоненты приложения используют общую базу данных. Ошибки могут возникать при интеграции, даже если каждый модуль работает корректно. Интеграционное тестирование помогает обнаружить такие проблемы. 🚩Основные задачи интеграционного тестирования 🟠Проверка взаимодействия модулей Убедиться, что данные корректно передаются между компонентами. 🟠Обнаружение ошибок, возникающих на стыке Например: Различия в формате данных. Некорректные вызовы API. 🟠Проверка работы с внешними системами Например, взаимодействие с базами данных, API сторонних сервисов или файловыми хранилищами. Удостовериться в согласованности работы модулей Например, фронтенд отправляет запрос, а бекенд возвращает данные в ожидаемом формате. 🚩Методы интеграционного тестирования 🟠Big Bang Testing (Тестирование "Большим взрывом") Все модули объединяются и тестируются одновременно. Подходит для небольших систем. Недостаток: если возникает ошибка, сложно определить, в каком модуле проблема. 🟠Incremental Testing (Инкрементное тестирование) Модули интегрируются и тестируются постепенно. Восходящее тестирование (Bottom-up). Сначала тестируются низкоуровневые модули (например, работа с базой данных), а затем высокоуровневые. Используются "заглушки" для имитации поведения высокоуровневых модулей. 🟠Тестирование интерфейсов (Interface Testing) Проверка взаимодействия через интерфейсы: API, базы данных, файловые системы и т.д. Ставь 👍 и забирай 📚 Базу знаний

🤔 Что такое Test-Driven Development (TDD)? TDD — это подход к разработке, при котором сначала пишутся тесты, описывающие поведение системы, затем код, который проходит эти тесты, и далее рефакторинг. Цикл: Red → Green → Refactor. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 Когда нужен чек лист? Чек-лист необходим в различных ситуациях для организации и структурирования процесса тестирования. Он помогает обеспечить, что все важные аспекты и функции приложения проверены, и ни одна критическая область не упущена. 🚩Основные случаи применения 🟠Регрессионное тестирование Чтобы убедиться, что все важные функции приложения работают после внесения изменений в код. 🟠Санитарное тестирование (Sanity Testing) Быстрая проверка критических функций после мелких изменений или исправлений. 🟠Смоук-тестирование (Smoke Testing) Первичная проверка основных функций системы перед началом более детального тестирования. 🟠Тестирование по сценариям (Scenario-Based Testing) Проверка специфических сценариев использования приложения, чтобы убедиться, что они выполняются правильно. 🟠Ручное тестирование (Manual Testing) Помогает тестировщикам не пропустить важные шаги и систематизировать процесс. 🟠Повторяющиеся тесты Когда необходимо многократно выполнять одни и те же тесты в течение длительного времени, чек-лист помогает поддерживать качество и последовательность. 🟠Тестирование по требованию Для тестирования специфических требований и бизнес-правил, чтобы убедиться, что они правильно реализованы. 🟠Новые члены команды Чек-лист помогает новым членам команды быстрее освоиться и следовать установленным процессам. 🚩Пример 1⃣Авторизация Проверка ввода корректного логина и пароля. Проверка реакции на некорректный логин и пароль. Проверка функции восстановления пароля. 2⃣Корзина Добавление товара в корзину. Удаление товара из корзины. Обновление количества товара в корзине. 3⃣Оформление заказа Проверка процесса ввода данных для доставки. Проверка различных методов оплаты. Проверка отправки подтверждения заказа. Ставь 👍 и забирай 📚 Базу знаний

🤔 Что такое декларативное программирование (HTML, SQL)? Декларативное программирование описывает, что нужно получить без указания, как это сделать. Примеры: HTML описывает структуру страницы, SQL описывает, какие данные нужны. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

🤔 Что такое респонсивная верстка? Респонсивная верстка (Responsive Web Design, RWD) — это подход к разработке веб-страниц, при котором сайт автоматически подстраивается под разные размеры экранов и устройства (десктопы, планшеты, смартфоны). 🚩Как реализуется респонсивность? 🟠Медиа-запросы (CSS Media Queries) Позволяют менять стили в зависимости от размера экрана.

body {
  font-size: 16px;
}

@media (max-width: 768px) {
  body {
    font-size: 14px;
  }
}

🟠Гибкие сетки (Flexible Grids, Flexbox, CSS Grid) Позволяют располагать элементы на странице так, чтобы они адаптировались под экран.

.container {
  display: flex;
  flex-wrap: wrap;
}

.item {
  flex: 1 1 300px; /* Блоки с минимальной шириной 300px */
}

🟠Отзывчивые изображения (Responsive Images) Изображения должны подстраиваться под размер экрана.

img {
  max-width: 100%;
  height: auto;
}

🟠Viewport в `<meta>` Обязательный тег для адаптивности на мобильных устройствах.

<meta name="viewport" content="width=device-width, initial-scale=1">

Ставь 👍 и забирай 📚 Базу знаний

Открытый урок: бизнес-логика в микросервисах Разработка в микросервисах — это не только разбиение на сервисы, но и грамотное распределение логики. 22 октября в 19:00 мск — открытый урок для разработчиков и архитекторов. Узнаете, где должна жить бизнес-логика. Запишитесь! Зарегистрироваться #реклама 16+ otus.ru О рекламодателе