By Elvira Khusainova, Senior Test Automation Engineer at Deutsche Telekom ITTC Hungary «Безопасность — это уже не отдел, это мышление — и тестирование — это то, с чего оно начинается». — Эльвира Хусаинова В 2025 году это уже не удивительно, когда ваше мобильное приложение будет взломано. — если бы правильные люди задавали правильные (разрушительные) вопросы. how early in the process those breaches could’ve been stopped Эти люди? все больше и больше, они являются инженерами QA. И все больше из нас принимают new identity: part tester, part ethical hacker. Тесты, которые думают как нападающие Традиционная QA заключалась в том, чтобы подтвердить ожидаемое поведение, но это только половина истории. «Тест, который только что доказывает является неполным. реальный тест должен также попытаться доказать это «Эльвира говорит. Работы Можно разбить В своей нынешней роли в Deutsche Telekom Elvira объединяет автоматизацию пользовательского интерфейса на основе селена с OWASP ZAP, Burp Suite, Postman и даже такими инструментами, как Metasploit. Инструменты QA превращаются в инструменты безопасности Мы наблюдаем ускоряющуюся тенденцию: тестовые рамки и платформы QA наполняются функциями, когда-то эксклюзивными для тестировщиков проникновения.По данным Elvira, многие инструменты, используемые инженерами QA, теперь удвоились в качестве средств безопасности. Вот как эта смена выглядит на практике: Selenium WebDriver по-прежнему идеально подходит для тестирования пользовательского интерфейса, но теперь он часто используется наряду с OWASP ZAP или Playwright для более глубокого анализа. Postman, основной элемент тестирования API, все чаще сочетается с Hoppscotch или Burp Suite для симуляции попыток несанкционированного доступа или впрыска. Jenkins и GitLab CI больше не только для тестовой автоматизации — они теперь выполняют встроенные проверки безопасности, такие как OWASP Dependency Check в рамках процесса создания. Команды Elvira дополняют BDD моделированием угроз, преобразуя истории пользователей в потенциальные атаковые деревья, прежде чем даже будет написана первая строка кода. AI ускоряет смену В последней инициативе своей команды Эльвира возглавила использование Идентифицировать потенциальные уязвимости бизнес-логики.Это было не только о тестировании охвата — это было о обнаружении угроз. LLMs to generate attack simulations «Мы обучили местного агента GPT на прошлых эксплуатируемых данных.Он начал выводить на поверхность сценарии, которые наш регрессионный пакет пропустил в течение многих лет». Вот как ИИ переопределяет свою стратегию QA: Автоматическое генерирование вредоносных потоков пользователей Автоматическое преобразование требований в атакующие деревья Симулированное поведение пользователя под давлением (груз + вторжение) Разрыв в культуре безопасности Несмотря на преимущества, все еще существует разрыв.Многие организации превращают безопасность в изолированные аудиторские команды.Elvira утверждает, что это устарело: «К моменту, когда происходит обзор безопасности, уже слишком поздно. QA должен владеть безопасностью с первого дня». Она выступает за кросс-тренинг, предоставляя младшим тестерам доступ к таким инструментам, как Kali Linux или OWASP Juice Shop. . basic threat modeling into agile sprint planning Что будет дальше? Эльвира видит будущее, где: Каждый сотрудник QA знает, как запустить сканирование уязвимостей CI трубопроводы не только на сломанных характеристиках, но и на открытых портах или слабых автоматах Безопасность становится общим языком, а не хитростью Ваш следующий проект?Включение , , и Вступление в корпоративные циклы. accessibility testing performance under exploit secure-by-default test frameworks Окончательная мысль Тестеры всегда были защитниками пользовательского опыта.В 2025 году они также являются защитниками доверия, данных и рабочего времени. Речь идет не только о «работает ли это?» больше, а о «может ли это сломать нас?» И это вопрос QA should be asking first.

This story contains new, firsthand information uncovered by the writer.

Этот звук создан на языке оригинала истории!

Слишком долго; Читать

CTA: Download the FREE AI Productivity Shift report

QA — это новая красная команда: почему этическое хакерство начинается на стадии тестирования

About Author

КОММЕНТАРИИ

БИРКИ

ЭТА СТАТЬЯ БЫЛА ПРЕДСТАВЛЕНА В

Related Stories

Хотите выиграть конкурс HackerNoon? Вот что рекомендуют победители конкурса #crypto-api

Утечка информации о системе Claude Sonnet 3.5: судебно-медицинский анализ

Как улучшить ваш рабочий процесс в 10 раз: 17 основных приложений

Раскрытие силы ИИ. Систематический обзор передовых методов: Краткое содержание и введение

Хотите выиграть конкурс HackerNoon? Вот что рекомендуют победители конкурса #crypto-api

Утечка информации о системе Claude Sonnet 3.5: судебно-медицинский анализ

Как улучшить ваш рабочий процесс в 10 раз: 17 основных приложений

Раскрытие силы ИИ. Систематический обзор передовых методов: Краткое содержание и введение

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps