+

можно поподробнее, в чём тут проблема безопасности. по идее разработчику это ничего не стоит закрыть. но и толка от этого не шибко много.

Это может быть проблемой не безопасности сколько пустой тратой ресурсов

500 - это не обработанная ошибка, значит потенциально эксплуатируемая до возможности перехвата управления системой.

Это может быть проблемой не безопасности сколько пустой тратой ресурсов

ну вот только это. как по мне - баг можно пофиксить когда время будет, а так какой толк...

из практики - 400ку прикручивают

Если у вас гет запрос ловится тем же методом, который ловит пост, то это тоже неприятно

в очень хороших случая короткий мессейдж типо "Get request not supported"

есть кто нибудь кто работает в соапе?

к несчастью я немного

можно ли просто отдавать 405?

+

> Может ли быть это критично в плане безопасности? Вообще-то это довольно страшно

Всталю ваш комментарий в ответ разработчикам по тикету. Думал о том же, но не смого сформулировать стольже понятно.

В симфе пхп это на уровне файла роутинг.ямл решается.

есть кто нибудь кто работает в соапе?

чутка

красавчик !

Ничего не имею против 40х - возможно этим и закончим.

Главней всего стактрейса нету, а все другое минор

(с) Долина

к несчастью я немного

+

Во-вторых, как правило ошибка 500 появляется в результате эксепшена в коде приложения, то есть там тратится в разы больше ресурсов чтобы разрулить эту ситуацию и сформировать корректный HTTP ответ. Следовательно появляется опасность slow http ddos

три чая этому господину, самый верный ответ

Подскажите free/не дорогие инструменты для работы с требованиями и их отношениями к тест-кейсам (traceability matrix). Пара ключевых требований: -хочу по id теста узнать какие требования он покрывает - хочу по id требования узнать какие кейсы им покрываются - хочу выбрать список требований и получить набор кейсов их покрывающий - требования должны быть легко редактируемыми, аля mind-map

губа не дура.

По первым трём - тестлинк, лол.

майндмэпы вроде есть в джировских плагинах

но я не уверен

первые три есть имхо в тестлинке, тестрейле, силкцентрале и почти любом тестменеджменте

главное требования линковать к бизнес/процесс туле (джире, ралли и чо там ещё)

В тестлинке 3ий пункт не нашел слету, посмотрю повнимательнее, спасибо. Хотя про удобство/скорость говорить конечно не приходится)

Еще есть ситечко ?

Sitchco конечно так себе, не допилен еще, но есть и преимущества (в частности, касаемые работы с чит-листами)

это какие?

и что такое чит лист?

и что такое чит лист?

Список напоминалок при работе с определёнными полями, например

омг.

Это уже в отдельный класс вынесли? 0_о

Да вроде бы всегда были)

Если б ситечко взяли и допилили... там же все баги давно известны)

Отвечает Александр Дру... мобилка в кармане, случайное нажатие - вот и получай в чат то пустые аудиосообщения, то с шагами :) @inorser знатоки правильно ответили на вопрос телезрителей?

?

Отвечает Александр Дру... мобилка в кармане, случайное нажатие - вот и получай в чат то пустые аудиосообщения, то с шагами :) @inorser знатоки правильно ответили на вопрос телезрителей?

я удивляюсь людям у которых на телефоне нет пина и автоблокировки

у меня раньше не было, пока я smart lock не настроил

На сколько знаю, уже давненько на норм аппаратах есть распознавание, в кармане или нет

А как определяет?

ну это и есть smart lock

А если меня связали и у меня голова в мешке и меня везут в лес?

есть смартлок по голосу

ну это и есть smart lock

мотор? :)

А как определяет?

Датчиком приближения и освещения на сколько помню

По крайней мере работает и даже если в карман ложу не залоченый девайс, ни чего не тыкается

ложу ????

ну это и есть smart lock

Я не сильно углублен, но для меня smartlock это гугловая фича, которая позволяет не блокировать аппарат в зависимости от места нахождения

ложу ????

После пива бывает и такое xD

Я не сильно углублен, но для меня smartlock это гугловая фича, которая позволяет не блокировать аппарат в зависимости от места нахождения

ага, у меня ещё подключены к ней блутуз гарнитура и часы, а детектор в кармане по датчику приближения

А как определяет?

По фронтальной камере, если темно то или к уху телефон поднесли или в кармане.

Привет! Коллеги, подскажите, на чем сейчас удобно автоматизировать тестирование мобіильных приложений iPhone/Android?

@RichardGears а ты был прав... день сурка какой-то

Привет! Коллеги, подскажите, на чем сейчас удобно автоматизировать тестирование мобіильных приложений iPhone/Android?

не автоматил мобы, но вроде как apium же в тренде

Appium

100%

а какие вообще альтернативы ему есть?

Ну, какие-то есть, но лучше всего аппум, если не хотите велосипеды изобретать.

По фронтальной камере, если темно то или к уху телефон поднесли или в кармане.

WAT? Для чего тогда придумали датчик приближения?

WAT? Для чего тогда придумали датчик приближения?

Что бы я смог перепутать. Shame on me.

Appium

Спасибо! С апиумом можно же на любом языке работать? Или могут быть трудности с чем-то? Как варианты рассматриваю python и js. Так как автомейтил веб на них. Или лучше что то другое учить?

Let me google it for you?

ERROR: S client not available

http://appium.io/

Да я почитал, что можно работать. Вопрос в том что лучше?

Эээ... Это уже вам решать. Тут серебрянной пули нет. Что у вас в стеке, то и используйте.

В Альфабанке используют Аппиум)

100% поддерживаю

Если б ситечко взяли и допилили... там же все баги давно известны)

а подскажите каких-то годных материалов по мобильному тестированию для чайников

и вообще с чего бы это всё начать

лучше всего в связке с python

а что-то задрало тыкаться пальцами

хотя бы smoke тесты бы прописать

http://appium.io/

вот

не уверен, как с питоном, но вот это попробуй посмотреть, может будет полезно... https://www.youtube.com/watch?v=5rUIT9KxheE&list=PLK7KNOA7vbPNyT-9Zo0ij-iKDCQq7A0BM

а подскажите каких-то годных материалов по мобильному тестированию для чайников

там на самом деле есть больше чем 5 видео, нужно поискать

спасибо

Либо почитать Сашу Хозю.

Он крутой.

кто юзал связку Ruby + Calabash || Ruby + Appium

что проще, круче, молодежней?

Либо почитать Сашу Хозю.

http://www.akhozya.com/ он?

ага

спс

нзчт!

видел парочку его докладов на ютубе

Спасибо :)

это бадушник же вроде

у них неплохие доклады были на loveqa

или как то так оно называлось

Да, он.

ни у кого случайно нигде не завалялось? https://www.packtpub.com/application-development/appium-essentials