Gran pregunta Gracias por preguntar. Haré todo lo posible para responder 🙂
Las herramientas de prueba de seguridad [1], en cierta medida, lo ayudarían a obtener la lista de errores de seguridad. Estas herramientas están destinadas a realizar pruebas éticas utilizando las herramientas y asegúrese de realizar las pruebas solo en sitios seleccionados, destinados a Pruebas de seguridad, a menos que tenga la intención de piratear algún sitio.
Para que las actividades de control de calidad sean más proactivas y preventivas, permítanme intentar dar una respuesta descriptiva sobre la planificación de pruebas en el mundo ágil.
- ¿Cómo se podría obtener permiso para usar imágenes de personajes famosos para un sitio web informativo / comercial?
- Cómo clasificar mi sitio web en la primera página de Google con poco tiempo
- ¿Qué tipo de especialista necesito si quiero que alguien haga un sitio web como jigsawplanet.com para mí?
- ¿Qué es una forma segura de fuego o sitio web dedicado a prevenir piratería y virus?
- Cómo convertir la red de mi sitio web en una empresa
Aunque parece ser un caso excepcional, donde el desarrollador, sin saberlo o con conocimiento, sembró un defecto en el producto, destaca la laguna en ” Procesos o métodos de prueba “.
Las organizaciones deben comprender claramente la importancia de las pruebas completas del producto , antes de que entre en funcionamiento. Aunque ágil y el tiempo de comercialización dificulta esto, permítanme enumerar primero lo que hay que hacer y luego cuándo hacerlo.
¿Lo que hay que hacer?
- Se debe realizar y documentar un análisis detallado del producto, su naturaleza, los principales casos de uso cubiertos por el producto, sus características y el público objetivo.
- Luego viene el Plan de Prueba que involucra los tipos de Pruebas que se cubrirán (Funcional, Rendimiento, Seguridad) y sus prioridades.
- Importancia de las herramientas : no todo se puede hacer manualmente, necesitamos herramientas para cada tipo de prueba que hacemos. La selección de herramientas según los casos de uso del producto, juega un papel vital. La misma herramienta / marco no siempre puede satisfacer nuestras necesidades.
- Identificar los defectos centrales e importantes desde el principio ayudará a crear calidad junto con el producto. Para hacer esto, debe haber mucha madurez para comprender los casos de uso y escribir los casos de prueba, que no son escamosos y siempre son el objetivo.
- En primer lugar, la funcionalidad y el siguiente enfoque de la interfaz de usuario: el desarrollo y las pruebas deben estar mucho más centrados, en la focalización de la funcionalidad, en lugar de simplemente la interfaz de usuario, a pesar de que la interfaz de usuario es un aspecto importante.
Pero cuando…?
Esta es una parte muy desafiante. Si las preguntas necesitan a las personas adecuadas con el conjunto de habilidades adecuadas, cuando la pregunta es aún más difícil y requiere, inteligencia, planificación y poder para negociar con todos los interesados.
Por lo tanto, se debe crear una hoja de ruta de prueba clara contra la hoja de ruta del proyecto / producto , es decir, qué prueba se debe hacer con respecto a qué característica y en qué versión, se debe planificar, proyectar y comprar claramente. Esto debe hacerse con cuidado sin afectar mucho el tiempo de comercialización.
Las prioridades son importantes:
No es necesario que un sitio web simple, que enumera las bajas, el puntaje de cricket de un condado, esté cubierto con pruebas de seguridad de orden superior. Pero si el sitio web está desarrollado para la Bolsa Nacional de Valores, entonces las Pruebas de seguridad tienen prioridad. Aquí es donde importa el análisis de los casos de uso.
Por lo tanto, las pruebas no son un trabajo tonto, eso implica un simple archivo .xls en una PC de 1 GB y un control de calidad manual. Pero un trabajo que implica inteligencia, capacidad para cuestionar todo y, por lo tanto, una gran confianza, habilidades para aprender múltiples herramientas / lenguajes de programación, planificación y razonamiento lógico.
Simplemente probar la calidad sin duda tendrá un fuerte impacto en la calidad del producto
Espero haber respondido la pregunta. Todo lo mejor. Gracias por leer.
Edición 1: Traté de cubrir cómo podemos evitar errores de seguridad importantes.
Edición 2: Hacer cambios para hacerlo más legible.
Notas al pie
[1] 37 potentes herramientas de prueba de penetración para cada probador de penetración
