
Timur
02.09.2016
09:55:31

Roman
02.09.2016
09:57:02

Timur
02.09.2016
09:57:58
У меня тоже, когда меня так принимали.
Но потом то ли стокгольмский синдром, то ли мне реально так проще.

Roman
02.09.2016
09:58:04
я по возможности даю спеку/конфлюэнс по ключевым фичам, а также грю - вот тебе пара популярных эвристик, прочитай о них, ставь продукт и по эвристикам сделалй мне чеклисты

Google

Timur
02.09.2016
09:58:53
А если так подумать, чем плох случай когда хардкор?

Roman
02.09.2016
09:58:59
типа "эту фичу нашёл - работает, а чо это за фича - непонятно" и список вопросов каждые 4 часа, чтобы я мог быстро ответить и погайдить

Timur
02.09.2016
10:02:07

Roman
02.09.2016
10:02:11
и поверьте - я знаю о чём говорю ))) тесткейсы (если это не юниты и не ТДД-дизайн) предназначены не для тестирования продукта, а для отметок или ничего для конкретных шагов не сломалось

Russkii
02.09.2016
10:03:09
А как быть в случае, когда в трестируемое ПО данные поступают из более 20 систем. Плюс очень многие обогащают информацию друг от друга. Куча форматов данных. Все системы разрабатывают сторонние организации и нет никакой документации?

Roman
02.09.2016
10:04:10
а если кейсы написаны плохо или с недостаточной детализацией, то будет потрачено время х2 - 1) разобраться с кейсом, 2) разобраться с функционалом

Russkii
02.09.2016
10:09:51

Timur
02.09.2016
10:11:11

Roman
02.09.2016
10:11:23
"Но они все за бугром и очень не общительные" - как сказал на прошлом КьюАфесте сегодняшний именинник Мясников (если фбк не врёт) - "либо вы что-то неправильно делаете в общении с ними, либо если много лет не помогает - знач надо бить" ?
а если серьёзно - я работал и работаю с очень разными девами на разных концах света и факт - если я не могу получить от дева инфу, то он скорее всего умер... ну или уволился уже

Google

Russkii
02.09.2016
10:13:15

Roman
02.09.2016
10:13:27
остальное предрассудки, неумение в правильную постановку вопросов, боязнь включить томпенегера, чтобы тот свесил люлей
""Бить" помогло, но поздно." - ну надо было сразу показывать риски, типа "девы не дают инфы, доки пустые и чтобы ваш топменеджмент решал с их ТМ". висеть на голове и параллельно юзать все возможные исследовательские методики

Russkii
02.09.2016
10:15:20

Roman
02.09.2016
10:15:26
например, строить эвристики для описания дизайна по готовому продукту и вкладывать их в сешн-бейсед структуры
и кстати - я не считаю что доки должны быть овердетальными, они могут быть более-менее общими, но для кьюэй важно получить от дев не расплывчатые описания, а конкретику для вхождения в дизайн каждой фичи, а дальше уже можно контекстно спрашивать по надобности

Russkii
02.09.2016
10:21:27

Roman
02.09.2016
10:23:10
а отдел девелопмента есть?

Russkii
02.09.2016
10:23:39
Нет
Из IT только хелп-деск и сопровождение ИС.

Roman
02.09.2016
10:29:40
а, ну тогда сам бог велел пинать и параллельно исследовать со всякими кавайными методиками

Artem
02.09.2016
12:18:43
Спасибо всем за интересные мысли и обсуждение вопроса :)

Timur
02.09.2016
16:02:11
Всем привет.
Кто-нибудь видел хотя б самый общий материал по тестированию криптозашифрованного чего-нибудь?
У меня задача - написать тесткейсы по вот такому набору информации:
"...Генерируется подпись (стандартными средствами Windows) по стандарту CMS/PKCS #7
Для подписи используется сертификат, согласованный с представителем банка, алгоритм хеширования, указанный в сертификате. По-умолчанию используется алгоритм хеширования SHA1."
Ииии на фразе про стандартные средства windows я понял что ничего не знаю про стандартные средства с детства знакомой ОС.
Пользуясь случаем - ребята, которые работают в банках и тестируют что-то там с криптографией, коллеги, если вы сечете вот в этом вот, то бесконечные вам респект и уважуха.
Всем пятницы!)

Ivan
02.09.2016
16:33:16

Anastasia
02.09.2016
17:17:24
Не поняла о что вы и какое отношение это имеет к ценоообразованию)

Max
02.09.2016
17:23:41
Полагаю, ошиблись цитатой
Был ещё вопрос про передачу знаний

Ivan
03.09.2016
09:15:51
Ошибся да, видимо отвлёкся в тот момент

Artem
03.09.2016
09:31:03

Google

Artem
03.09.2016
09:31:34
Кто-нибудь использует nightwatch.js + browserstack для ui tests?

Max
03.09.2016
11:05:51
Кто-нибудь сталкивался в своей практике или хотя бы слышал о случаях разбирательств по поводу нарушения NDA?

Roman
03.09.2016
11:13:23
не сталкивался лично, но знаю о существовании оных в сфере, где я работаю
и ещё знаю была ситуация в одной из аутсорс компаний, но чем закончилось там - хз

Richard
03.09.2016
11:29:31
С днем рожденья меня)

Roman
03.09.2016
11:33:16
таки да, с днюхой, а то мне нотификатор винды вчера выдал, типа шоб не забыть )))

@RTYR9N1989
03.09.2016
11:53:01

Pavel
03.09.2016
11:57:54
Если в NDA написано "все что вам говорили любым способом это конфиденциально" - то почти всегда это ноль последствий для нарушителя, и это просто гигиеническая бумажка
если есть процедуры передачи и хранения конф. информации, гриф "конфиденциально" на материалах и акты передачи
тогда за ее слитие можно сделать больно
на моей памяти такие "полноценные" NDA у нас были с 2 клиентами всего

Pavel
03.09.2016
11:59:41
здесь вопрос цели NDA
NDA "нельзя говорить что аутсорсили" или NDA "это реально ценные коммерческие секреты которые могут купить наши конкуренты" ?
Первое правильно упаковать в договор в разделе про интеллектуальную собственность

Max
03.09.2016
12:09:13
В более широком плане меня интересует вот что. Допустим, я - приглашённый гость компании. Мой визит предполагает доступ к материалам, процессам, трекерам, коду. При этом не предполагается копирование этих данных. Насколько обоснована может быть паранойя хозяев в отношении моих намерений? Достаточно ли NDA чтобы снять опасения? Пример такого визита - agile-coach, пришедший наладить процесс; или внешний консультант; или коллега - участник семинара.

Pavel
03.09.2016
12:10:51
Мы подписывали в некоторых конторах при входе бумажку - упрощенный NDA
если вы не видите логины-пароли, т.е. не можете осуществить доступ сами, и не осуществляете фото-видео съемку и не ведете записи текста
NDA простого с головой.
Если там еще какие-то реально коммерческие супер секреты - белый контракт и акт передачи

Google

Pavel
03.09.2016
12:12:00
но на семинарах и коучинге редко такое

Max
03.09.2016
12:14:48
Спасибо

@RTYR9N1989
03.09.2016
12:38:55

Pavel
03.09.2016
12:39:48
В прямом - документация и доступы, правила их использования, распечатаываются, сшиваются, ставится печать Конфиденциально

Admin
ERROR: S client not available

Pavel
03.09.2016
12:40:13
Составляется акт передачи их исполнителю в 2 экземпллярах с указанием того что передали и на скольки листах
если потом исполнитель слил это - у него наступает ответственность. Но! есть все равно проблема с расчетом суммы убытков
т.к. часто пишутся вещи типа "500 000 р за факт раскрытия", а это можно оспорить

@RTYR9N1989
03.09.2016
12:41:16
?

Pavel
03.09.2016
12:41:23
и в случае разбирательства ждать доказанные убытки + что-то сверху
и жесть как раз в том, как доказать сумму убытков за то, что у тебя например баланс сложной игры украли и конкуренты сделали
начинаются экспертные оценки и прочий треш
но если нет твердых фактов передачи как написал выше, до этого даже не дойдет)

Pavel
03.09.2016
12:42:23
Здорово, а можно где-то пример таких документов посмотреть? В какой форме они вообще пишутся? Есть ли стандарты?

Pavel
03.09.2016
12:42:50
пните в личку ближе к вечеру, если кому нужно. Дома лежит несколько примеров

@RTYR9N1989
03.09.2016
12:43:09
Интересно конечно как эти документы выглядят
Тоже плз ) примерчик )

Pavel
03.09.2016
12:43:21
минуту, мб один простой есть под рукой

@RTYR9N1989
03.09.2016
12:43:59
А что думаете насчёт того что часто там пописываешь что то вроде того " после увольнения вы не имеете права 2 года работать в смежных структурах "
Как по мне так довольно размыто

Google

@RTYR9N1989
03.09.2016
12:44:28
И какие могут быть последствия

Pavel
03.09.2016
12:45:55
вот не идеальный но съедобный пример (устную форму лучше вообще исключить)
указано ЯВНОЕ указание что информация конфиденциальна и цели использования как минимум

Pavel
03.09.2016
12:49:00
Спасибо

Pavel
03.09.2016
12:49:09
а вот правильная форма акта передачи

Alexander
03.09.2016
12:52:39
спасибо

@RTYR9N1989
03.09.2016
14:10:00
Не совсем себе представляю какое то по в компании , где везде написано "Конфидециально" судя по этому доку так и должно быть , с документами это понятно , а что по поводу электронного вида ?

Pavel
03.09.2016
14:10:32
вам передают архив с исходниками в электронном виде, в акте имя файла и вес архива
см акт ниже
там я столбец способа передачи специально оставил

Dmitry
04.09.2016
11:03:56