По-другому называется Матрица ролей пользователей, которая даёт понимание какой пользователь с определенной ролью может совершать свои действия к системе, например, создание, обновление, удаление, просмотр.
Управление доступом с использованием ролевой модели повышает уровень информационной безопасности компании.

Если система имеет несколько ролей, то важно построить такую ролевую матрицу.

Один из примеров является реальным примером с одного моего проекта (хотя я некоторые данные изменила и скрыла основные данные).
При тестировании прав пользователей важно было создавать тестовые данные и проверять соответствующие доступы к функциям системы.
Если у вас встретится подобное тестовое задание, то обязательно указывайте проверки на роли, и постройте матрицу ролей по данным примерам.

Читать пункт про Диаграмму пользовательских ролей

А сама статья на тему "Как тестировать правильно: 8 техник тест-дизайна с примерами"

Добрый день, был запрос ответить на вопрос, какие обязанности инженеров по нагрузочному тестированию и инженеров по безопасности.
Так как мой муж инженер по нагрузке 9 лет, то я лучше расписала обязанности инженера по нагрузке и то мне кажется не все, так как не успевала записывать от монолога мужа, когда спросила, чем он занимается на работе 😂

Основные обязанности инженера по нагрузочному тестированию и инженера по безопасности.

🖥Начнём с обязанностей Инженера по нагрузочному тестированию:
⌨️Проведение нагрузочных тестов;
⌨️Нахождение «узких» мест и их идентификация;
⌨️Анализ требований по нагрузке;
⌨️Оформление баг-репортов, найденые на НТ стенде;
⌨️Прослеживание метрик / мониторинг на ПРОДе;
⌨️Разработка тестов : покрывать новые функциональности нагрузочными тестами;
⌨️Подготовка данных для НТ;
Разработка скриптов НТ с использованием jmeter, loadrunner, Gatling;
⌨️Составление отчётов о нагрузочном тестировании: хорошо ли тест прошёл или плохо, анализ результатов;
⌨️Построение графиков, таблиц с результатами нагрузочного тестирования;
⌨️Обсуждение проблем по нагрузке с разработчиками, презентация результатов команде;
⌨️Запуск тестов с использованием инструментов автоматизации, языков программирования (java/kotlin/scala/python), с любой CI/CD системой;
⌨️Разработка средств нагрузочного тестирования – скрипты, эмуляторы и утилиты генерации тестовых данных, мониторинга и отчётности, сбор статистики;
⌨️Применение подвидов тестирования производительности;
⌨️Хранение скриптов в системе контроля версий;
⌨️Составление чек-листов;
⌨️Написание SQL-скриптов;
⌨️Визуализация результатов тестов в Grafana;
⌨️Работа с логами в Splunk.

🖥Обязанности Инженера по безопасности (pentesting)
⌨️Аудит и мониторинг системы информационной безопасности;
⌨️Анализ информационных рисков, анализ защищенности веб-приложений, анализ защищенности беспроводных сетей;
⌨️Применение методик анализа защищенности (MITRE ATT&CK, OWASP);
⌨️Установка и настройка средств защиты информации;
⌨️Разработка проектной документации;
⌨️Знание сетевых технологий (Модель OSI, понимание принципов IP маршрутизации, понимание принципов работы прикладных протоколов DNS, SSH, SNMP, и д.р.);
⌨️Тестирование новых инструментов поиска уязвимостей и эксплойты;
⌨️Анализ обнаруженных уязвимостей и проведение атак;
⌨️Проведение тестирования на проникновение;
⌨️Реализация проектов по внедрению систем защиты (NGFW, IPS, WAF, DPI);
⌨️Работа со сканерами уязвимостей MaxPatrol, Qualys, Acunetix, Invicti, Nessus;
⌨️Aдминистрирование *nix и Windows-систем, web-серверов;
⌨️Использование в своей работе Python\Javanoscript\C++ \Go.

Кто на опыте? Дополняйте!

Обязательно оставляйте свою обратную связь. Я в восторге. Очень необходимая информация от эксперта.

Для заполнения!

Зафиксировала чёткую цифру!☄️
Благодарю каждого за подписку!
От души желаю вам здоровья, достижение целей и исполнения желаний!💫⚡️

Всем хорошего дня!
Я решила свой текст опубликовать на хабре, и долго ее не публиковали, и я решила показать свой материал на vc.ru.
И тут мою статью опубликовали на Хабре.
И я сейчас планирую написать часть про Postman по своим тест-кейсам.

У меня там даже есть +1 карма.
Ох, сперва было страшно.

И уже 1,1к просмотров.

Я добавила еще проверок для сайта https://try.vikunja.io/, у кого есть желание создайте коллекцию по тест-кейсам. Проверю.

Документация: https://try.vikunja.io/api/v1/docs

В нельзяграме рассказала немного о своём пути в тестировании и о декрете. Здесь в комментарии смогу продублировать скрины, если будет нужно, то поставьте реакции 🥰

Завтра 25 февраля в 14:15 (MSK) онлайн-лекция c Владиславом Могильниковым на тему «Отличия между Scrum, Agile, Kanban».
Напоминаю, что Владислав - Лидер трансформации компании «МойСклад» и автор образовательного проекта @time_t0_it в нельзяграме и клуба #Не_Секретарь.

Пишите свои вопросы в комментариях, если возникнут.

Всем хорошего дня. Сейчас начнем встречу, сюда можно писать свою обратную связь, плюсики как на слышно, и вопросы по теме