1. ЗАкрывается когда заполнена группа. 2. Если записан и оплатил, то место будет точно )

то есть, если группа не набрана, но оплатил за 2 дня - всё ок?)

вернее всего уточнить у организаторов. они и даты подскажут, на какие можно записаться

могу дать контакты

точнее, набрана, но не заполнена

Экзамен всё равно будет в указанные даты.

вернее всего уточнить у организаторов. они и даты подскажут, на какие можно записаться

на офф.сайте росс. организатора вроде есть контакты. спасибо)

Экзамен всё равно будет в указанные даты.

отлично

всем спасибо за ответы! :)

а кто-то понимает логику таких зубодробительных определений в ISQBT?

Сразу ассоциация с законами, юриспруденцией возникает... или полицейскими отчетами)

А что в них зубодробильного? 0_о

На каком языке изучаете?

Я там ничего сложного не увидел, сдавал на английском.

тем более ж заучивать необязательно

+1

Я там ничего сложного не увидел, сдавал на английском.

там доп. время даётся за иностранный язык, словарик англо-русский можно пронести?

аналогично, на английском. Просто каждое определение как-то так описано... неинтуитивно, можно проще и понятней....

да, бумажный (в Харькове было так, думаю, везде правила унифицированы)

Если брать английский только ради дополнительного времени, то сдавайте лучше на русском.

может все дело в том, что native спикеры иначе мыслят?

Ребята, можно спокойно готовиться по методичке с оф сайта. Если, конечно, с английским совсем беда, то сдавайте на русском.

Ну, дело в том, что есть целая комиссия, которая занимается локализацией *stqb на разные языки.

Мне понадобился глоссарий на русском и английском и русский силлабус. И неделя отсилы.

Андрей, ты выше FL стал что-то сдавать? А дополнительные ветки типа REQB рассматривал?

А потом бакс скакнул и алкоголизм победил тягу к знаниям.

Если брать английский только ради дополнительного времени, то сдавайте лучше на русском.

там на русском наверное трэш

Вкусное пиво с колбасками оказались милее сердцу?)))

там на русском наверное трэш

отнюдь. Просто я больше привык работать с английскими терминами.

я просто недавно подумала, что наш айтишный жаргон изобилует англицизмами а после представила, как это пояснить на русском...

и зависла

Ну, ребята стараются, чтобы всё хорошо было.

Анна, посмотрите документацию на русском. Не нужно бояться чего-то. Тем более, на FL

И у них получается.

всем спасибо за ответы! :)

записался? когда сдаешь? :)

молодцы, если так)

там на русском наверное трэш

http://www.rstqb.org/sertifikacija/materialy/materialy-istqb.html

я просто недавно подумала, что наш айтишный жаргон изобилует англицизмами а после представила, как это пояснить на русском...

на сайте RSTQB есть глоссарий на русском языке: http://www.rstqb.org/fileadmin/user_upload/redaktion/rstqb_ru/downloads/ISTQB_Glossary_Russian_v2.3.pdf

спасибо, почитаю

Мне понадобился глоссарий на русском и английском и русский силлабус. И неделя отсилы.

спасибо за совет! у меня с английским не шибко, заумные тексты сложно читать :) скорее всего, возьму русский

записался? когда сдаешь? :)

декабре 16, Москва. это пока планы, рук-во согласовало почти всё - жду когда деньги упадут на оплату мероприятия, перелёт и броню :)

декабре 16, Москва. это пока планы, рук-во согласовало почти всё - жду когда деньги упадут на оплату мероприятия, перелёт и броню :)

а, ну ок) я еду в Москву сдавать в эту субботу. подумал, мало ли пересечемся

а, ну ок) я еду в Москву сдавать в эту субботу. подумал, мало ли пересечемся

ну, я привёл аргументы, почему наша компания должна для начала обзавестись хоть одним сертифицированным тестировщиком. и механизм пошёл.

и каковы же были аргументы?

и каковы же были аргументы?

у нас нет сертифицированных тестировщиков, некоторые клиенты на конкурсах хотят сертифицированных специалистов (мы в заказной разработке). да и цена сертификата в принципе невелика, по сравнению с разработческими, а процент повысит.

в принципе, этого хватило. а то когда в последний раз заполнял проектное резюме - строчка для сертификатов так и осталась незаполненной :'(

а, ну ок) я еду в Москву сдавать в эту субботу. подумал, мало ли пересечемся

Хм, пересечемся)

На русском треш, но терпимый. Хотя "помеха" меня добила

на сайте RSTQB есть глоссарий на русском языке: http://www.rstqb.org/fileadmin/user_upload/redaktion/rstqb_ru/downloads/ISTQB_Glossary_Russian_v2.3.pdf

Спасибо, полезно

а о какой группе идет речь, я в своем мухосранске одна сдавала

а о какой группе идет речь, я в своем мухосранске одна сдавала

?

?

поясните!!

Бывает, что сдаешь один, бывает, что в группе.

Рассказывайте про сдачу Istqb ?

мы в сентябре в минске вдвоем сдавали)

ghb[jlbim b clf`im/

приходишь и сдаёшь )

как изменилась ваша жизнь после сдачи? ?

стало меньше тупых вопросов на собеседовании

стало проще воспринимать многие вещи.

с чьей стороны?

но это скорее в процессе подготовки.

ERROR: S client not available

с чьей стороны?

с обеих

ты только первый уровень сдавал или еще какие-то?

пока только fl

если интересно, 21-22 ноября можно будет бесплатно пройти пробное тестирование: 1) ISTQB Certified Tester Foundation Level ENGLISH ISTQB Certified Tester Foundation Level RUSSIAN 2) ISTQB Certified Tester Foundation Level Agile Extension ENGLISH 3) ISTQB Certified Model Based Tester ENGLISH 4) ISTQB Certified Security Tester ENGLISH 5) ISTQB Certified Tester Advanced Level Test Analyst ENGLISH 6) REQB Foundation Level ENGLISH (для тестировщиков и аналитиков) 7) IQBBA Foundation Level ENGLISH (для бизнес-аналитиков) нужна регистрация. форма тут http://tc-iskra.us8.list-manage.com/subscribe?u=7ea501b2a5f45b2eb61e31517&id=b4a2c0ad43

не, не интересно

книжку за месяц прочитала, прошла пару тестов, сдала 37/40 или как-то так

на ТА есть некоторые интересные вещи, которые сейчас пробую в работе использовать. например, root cause analysis или оценка рисков

Уважаемые коллеги, скажите ваше мнение: На сайте есть public URL, который используется только для POST запросов в WEB приложении. Если вручную попробовать взять его GET запросом - возвращается ошибка сервера 500 Может ли быть это критично в плане безопасности? Стоит ли настаивать на исправлении дефекта, если GET запрос для этого URL в приложении никогда использоваться не будет?

если пользователь будет вам по этом паблик урлу слать геты - вам будет плохо?

Уважаемые коллеги, скажите ваше мнение: На сайте есть public URL, который используется только для POST запросов в WEB приложении. Если вручную попробовать взять его GET запросом - возвращается ошибка сервера 500 Может ли быть это критично в плане безопасности? Стоит ли настаивать на исправлении дефекта, если GET запрос для этого URL в приложении никогда использоваться не будет?

а что мешает пользователю послать пост?.. почему это должно быть критично?

ну получает 500ую, так если там не вываливается простыня очень интересной информации - то и ничего страшного, по идее.

+

и в консоли

500 Internal Server Error - Внутренняя ошибка обработки запроса сервером. В запросе передается один параметр. Значит может быть проблема с обработкой параметра, а это в свою очередь может привести к проблемам с безопасность, теоретически. Blackbox.

довольно трудно

если там нет стактрейса то вопрос по безопасности не стоит

ибо этим воспользоваться невозможно

Консоль и сообщение об ошибке чистые - никаких лишних данных.

или очень большой геморрой

а вот с точки зрения удобства странно что выдает 500 ошибка

кто нибудь попользует апи скажет не пашет

и закроет

> Может ли быть это критично в плане безопасности? Вообще-то это довольно страшно

Начнем с того что ошибки 500 могут в дальнейшем рассматриваться как сбои в системе, если к ней прикрутят мониторинг то он будет орать. Придется исправлять все равно.

Во-вторых, как правило ошибка 500 появляется в результате эксепшена в коде приложения, то есть там тратится в разы больше ресурсов чтобы разрулить эту ситуацию и сформировать корректный HTTP ответ. Следовательно появляется опасность slow http ddos

можно ли просто отдавать 405?

Целевые запросы могут подвесить сервер

На всякий случай натравил ZAP с insane режимом на URL - пусть прочешет по своим словарям.

Вообще HTTP 500 это повод написать в техподдержку приложения, что у них что-то сломалось

+1 к 405

500 Internal Server Error - Внутренняя ошибка обработки запроса сервером. В запросе передается один параметр. Значит может быть проблема с обработкой параметра, а это в свою очередь может привести к проблемам с безопасность, теоретически. Blackbox.

можно поподробнее, в чём тут проблема безопасности. по идее разработчику это ничего не стоит закрыть. но и толка от этого не шибко много.