​Аналіз вразливостей — чим це загрожує роботі компанії?

Погодьтеся, що для кожного з нас важлива безпека. Ми хочемо бути впевнені, що ніхто не втручатиметься в наше особисте життя, не дізнається всіх найпотаємніших закуточків діяльності тощо.

Так само прагнуть до безпеки й власники бізнесу, щоб всі конфіденційні дані залишалися не розголошені й надалі. Але існують зловмисники, які намагаються різними способами проникнути в справи компанії.

Аби уникнути загроз з боку шахраїв, важливо проводити так названий аналіз вразливостей. Це процес, спрямований на виявлення всіляких погроз, уразливих місць та ризиків ймовірного несанкціонованого проникнення третіх осіб в інфосистему компанії.

Аналіз вразливостей можливий тільки при розумінні типів загроз, які виникають в інформаційному полі підприємства. Є декілька способів їх класифікації:

✔️За станом джерела загрози

• безпосередньо в ІС;
• в межах видимості ІС (наприклад, пристрої для підслуховування);
• поза зоною дії/видимості ІС (перехоплення даних під час проходження каналами зв'язку).

✔️За ступенем впливу

• носять активну загрозу (віруси, троянські програми);
• несуть пасивну загрозу (крадіжка інформації копіюванням).

✔️За способом доступу

• через нестандартні канали зв'язку (наприклад, уразливості ОС);
• безпосередньо (через крадіжку паролів).

При аналізі вразливостей ІС важливо врахувати можливі місця дислокації. Для цього потрібно виявити та усунути помилки в ОС і прикладному програмному забезпеченні, а в майбутньому оперативно встановлювати патчі від розробників ПЗ.

Для тих вразливостей, які пов'язані з некоректним настроюванням засобів захисту, слід регулярно перевіряти та виконувати ІТ-аудит систем захисту інформації, а в ідеалі — налаштувати безперервний моніторинг.

Також варто провести роботу зі співробітниками підприємства: роздати права доступу, використати обмеження на установку спеціального ПО, копіювання даних, використання зовнішніх носіїв інформації.

І нехай ваші дані залишаються непошкоджені, а емоційний стан у спокої 🙏🏻

#RYC_консалтингIT

​Ділюся відгуками мого учня 🙌🏻

Мені надзвичайно приємно отримувати фідбек від людей, які пройшли моє навчання. Це заряджає та надихає на нові звершення, робити ще крутіше та якісніше для кожного з вас!

І сьогодні я хочу поділитися відгуком Максима Мосійчука.

Всього за декілька занять ми глибоко пропрацювали всю базу. До того ж деякі питання були більше психологічні. В результаті — Максим зміг прокачати скіл, позбутися страху співбесід та отримати роботу мрії!

Я безмежно вдячний та гордий за те, що моя праця не проходить повз, а знаходить практичне застосування та допомагає будувати майбутнє!

Дякую! 🙏🏻

​📣 WANTED!
АКТУАЛЬНІ ВАКАНСІЇ

Друзі, в мене для вас термінова новина!

Я шукаю 8 Junior QA Engineer для мобайл тестингу 💥

Від вас важливо базове розуміння специфіки, уважність та прагнення швидко навчатися!

Етапи навчання та працевлаштування:

1. Вхідний фільтр — телефонна розмова на 20 хвилин. Хто не зможе пройти — скажу одразу.
2. Навчання — дводенний воркшоп по 4 години. Вартість 250$, яку ви відіб'єте вже через кілька днів, і це підтвердження серйозності намірів.
3. Фінальний контроль.
4. З понеділка ви працевлаштовані в круту продуктову компанію.
5. На місці я займаюся налаштуванням процесів, тому допоможу вам з адаптацією.

Головна мета — укомплектувати та запустити відділ на стороні клієнта. Тому мені важливо відразу відчути, що ми з вами на одній хвилі.

❗️Дедлайн для звернення: 1 жовтня❗️

📲Якщо ви готові, пишіть просто зараз — @yakymchuk_roma

Діліться пропозицією зі знайомими 🤜🏻🤛🏻

UPD!
Після п.2 (тобто після навчання) ніхто відрахований не буде. Для цього є п.1

Хто проходить перший пункт гарантовано буде працевлаштований

​⚡️Exploratory Testing Workshop⚡️

Так-так, це саме те, про що ви подумали!

Вже цієї п'ятниці відбудеться ваш улюблений формат заходу — воркшоп на тему дослідницького тестування! 😎

Поговоримо про розуміння основних підходів у дослідницькому тестуванні на прикладі діаграм і таблиць Станів та Переходів.

А також попрактикуємо парне тестування, тестування на основі Персон — зі створенням юзер-профайлів для більш детального розуміння своєї цільової аудиторії, та ще багато інших технік, які дадуть вам можливість зекономити час за допомогою надсильних підходів до тестування!

🎁 Я підготував для вас унікальний бонус — особисту методику, яка навчить будувати стратегію регресійного тестування на основі залежностей від вашого проекту!

Ви готові до потужної прокачки? Тоді скоріше приєднуйтесь!

📆 Дата: 01.10 | 9:30
📍Адреса: вул. Січових Стрільців, 77

За квитками звертайтеся до 👉🏻 @serhii_mishitin

До зустрічі!

Друзі, нагадую, що залишилось ще 4 незакритих вакансії на позицію Junior QA Engineer для мобайл тестингу 🔥

Отож, хто ще хоче прокачатися, завтра — тренінг з мобільного тестування, а з понеділка ви вже влаштовані в круту продуктову компанію!

👉🏻 Подробиці дивіться тут.

Обов'язково поділіться пропозицією зі знайомими 🤜🏻🤛🏻

Друзі, хочу поділитися з вами результатами мого менторінгу 🙌🏻

Наразі менторінг проходять люди абсолютно різних рівнів, але результати вражають: хтось змінює роботу та значно виростає в ЗП, хтось з Middle стає QA Lead, а хтось просто переходить з іншої сфери в ІТ і відразу ж отримує роботу після інтенсивів!🔥

Бачити, як твоя програма допомагає людям зростати та розвиватися — це непередавані відчуття та потужний заряд на нові звершення!

P.S. 100dayschallenge триває

#RYC_менторство

Всім привіт! ✌🏻

Вриваюся в новий тиждень з грандіозною новиною! 😱

Я постійно вдосконалював методики, працював з топовими ІТ-компаніями світу: Ingenico, Lucidworks, Thermo Fisher Scientific, Playtika, WhiteDoc, theMakeApp, Genesis набирався досвіду, щоб передати його вам!

Саме тому я запускаю курс з Тест-аналізу! 🔥

Курс який складається з 15 занять, триває 2 місяці, а це:

▫️ 15 лекцій
▫️ 50 годин практики
▫️ підйом на інший рівень сеньйорності
та багато іншого!

+ Бонус 🎁: сертифікат по закінченню курсу 👩‍🎓👨‍🎓

💻 Форма навчання: online

Ви зможете проходити курс та прокачувати свої скіли з будь-якої точки світу!

💰Ціна: 1100$

На вас чекає:

— Аналіз та дослідження додатків будь-якого ступеня складності.
— Застосовування техніки тест-дизайну з урахуванням особливостей програми.
— Складання ефективних тестових сценаріїв.
— Робота з різними інструментами для управління проектною документацією.
— Аналіз вимог і розробка тестової документації.
— Вимірювання і оцінка ефективності тестування.
— Патерни мислення тестувальника.

Я нікого не підганяю, курс готувався декілька років, люди чекали на старт 3 роки, і зараз я таки його запускаю!

👉🏻 У кого є питання з навчання — пишіть мені @yakymchuk_roma

#RYC_менторство

​QA інженер: що до чого. Розбираємося в професії 🧑🏻‍💻

Часто люди плутають роботу тестувальника та Quality Assurance engineer. Сьогодні пропоную детальніше розібратися в різниці між цими двома поняттями.

Quality Assurance engineer — це спеціаліст, який превентить виникнення багів на стадії продумування вимог, розробки (працює разом з Developer), він комунікує на всіх стадіях девелопмента.

Тестувальник — це та людина, яка тестує постфактум, що виходить. Тобто хтось допустився помилки, а вони її просто знаходять.

Обов'язки QA-engineer: вивчати та аналізувати вимоги.
Якщо йому щось не сподобалось, або не так розписано, існує помилка — він їх виявляє та віддає бізнес-аналітикам на доопрацювання.

На ранній стадії, коли тільки з'являється ідея продукту, QA-engineer може вплинути на неї. Так само і з дизайном.

Якщо QA-engineer — якісний, то дає результати продукту без багів. Це його основна ціль.

▪️Головні кроки, які приведуть до професії QA-engineer:

1. Потрібно хотіти займатися тим, щоб знаходити правильне розв'язання будь-яких проблем.
В ідеалі у вас має бути прям в ДНК прописано, що ви відстоюєте якість будь-якого продукту.

Наприклад, ви користуєтесь Новою Поштою або Netflix — чого ви очікуєте? Якісний контент, чи не так? Тому у вас повинна бути тяга до того, аби принести продукту максимальну якість.

2. Ви маєте бути дисциплінованими.
Тобто сидіти й робити свою роботу довго. Вона може здаватися вам нудною, але насправді — це не так. Ви продумуєте, аналізуєте.

Аналіз буває глибоким й поверхневим. Поверхневий — це коли ви просто берете й аналізуєте статтю, наприклад, KyivPost та даєте свій фідбек. Глибокий — коли ви читаєте статтю того ж KyivPost, заходите на першоджерело, читаєте книги з яких ця стаття збиралася, а вже потім робите висновок.

▪️Поради пошуку роботи без досвіду

Без досвіду влаштуватися неможливо, це 100%. Має бути хоча б якийсь мінімальний досвід.
Я зараз навчаю QA інженерів і завжди говорю, що вони повинні мислити глобально про продукт та його використання. Чи буде людям зручно ним користуватися, чи не виникне проблем з заповненням форми реєстрації на сайті SkyUp або WizzAir, чи не виникне проблем з бронюванням квитка.

Це все є процес Quality Assurance. По факту, коли я приїжджаю на стійку реєстрації, то не повинен підходити до людини та казати в мене є ось це, а вона каже, що ви ще не зареєструвалися. Так чому ваша система не надіслала мені повідомлення, що ви маєте зареєструватися та не прикріпила лінк?

Отож, підсумовуючи, Quality Assurance engineer зобов'язаний завчасно виявити всі помилки та надати якісний продукт.

#RYC_QualityAssurance

Терміново!

Потрібні Junior QA Engineer для прокачки з мобайл тестингу!

Минулого разу тестування пройшли 6 спеціалістів. Одного з них вже влаштували на роботу, а інші проходять співбесіду!

⚡️Старт: 9 жовтня

💻 Формат: дводенний воркшоп по 4 години.

🧑🏻‍💻 Курс проводитиме Денис Яременко — QA Lead в компанії Moonactive, ISTQB Certified.

💰Вартість: $250

❗️Кількість місць обмежена (не більше 5 людей)❗️

Тому пишіть просто зараз — @yakymchuk_roma

​Мої основні життєві цінності 🙌🏻

Друзі, сьогодні я хотів би торкнутися такої особистої теми, як життєві цінності та поділитися з вами своїми думками.

Перш за все, я ціную те, що людина живе та насолоджується життям, а не просто існує.

Щодо основних принципів — це доброта, віддача. Людина не має бути корисливою, вона має віддавати все, що в неї є. Бо їй приноситиме щастя ця сама віддача.

Мені надзвичайно приємно коли люди, яким я роблю добро — дякують. Знаєте, я такий добродій, який всім робить добро. Я за це нічого не очікую, але хоча б «дякую» хотілось би отримувати, інколи.
Я ціную в людях те, що вони знають, коли можна сказати дякую, а коли навіть заплатити гроші.

Мені важливо аби всі люди, які мене оточують, почували себе комфортно та зручно. А оскільки я живу в державі, яка складається з цих людей, то байдуже, чи це людина з Дніпра, Львова, Одеси — вона впливає на моє життя, бо це суспільство.

Якщо ми будемо робити маленькі кроки до змінення суспільства, то, можливо, ті самі люди, яких я зараз навчаю, колись будуть менторити когось іншого, і наша країна стане більш грамотною, розумною.

Головна місія мого життя — щоб всі люди, які живуть поруч зі мною, були щасливими. Бо тільки так я буду теж щасливим. Коли моя дружина каже, що я щаслива — тоді стаю щасливим і я.

Я не люблю працювати з людьми, які занадто нав'язливо просять від мене щось. Ось зараз я взяв студентів й один з них ходить й каже: «А коли ми будемо займатися наступного разу, а що там те, а що там інше...» В мене цілий день розписаний настільки, що немає куди вставити заняття. Але заради тієї людини, яка попросила мене зробити з нього інженера — я втрачаю свій особистий час і допомагаю йому.

Я справді хочу покращити життя інших. Мені цікаво спостерігати за людиною, яка змінила своє життя завдяки моїм курсам, допомозі чи розв'язанні якогось питання — вона процвітає, вона щаслива.

Це мій основний критерій того, що я роблю щось правильно в цьому житті.

Exploratory Testing with Roman Yakymchuk | QA TechTalks Community

Roman Yakymchuk investigates what Exploratory Testing is, shows benefits and looks at some practical techniques and tools you can use in Exploratory Testing.

Agenda:
Speaker Background
General Overview of Exploratory Testing approaches in comparison with Scripted Testing.
Test Analysis approaches for the investigation of a product, show you how not to miss important things. How to recognize bugs without having requirements.
Tips how to make your Exploratory Testing activities more Structured and Planned
Useful Test Design Techniques with Risk-Based approach
State & Transition diagrams and tables examples
Live Q&A

Synopsis:
This webinar is interesting for testers who want to learn the different approaches of Exploratory Testing and understand strategies of the right working process in the scope of their team’s.

https://youtu.be/EVmhb_4jZKA

P.S. Нагадую про Exploratory Testing Workshop, який проходить що п’ятниці онлайн та офлайн!
Лінка на реєстрацію на сайті 👇
https://ry-consulting.online/uk/

​🙋🏻 Менторство — що це для мене?

Досить часто мені ставлять питання: «А що тобі дає менторство?» Тож я хотів би розказати трохи своєї історії, яка стала визначним кроком у моєму подальшому житті.

Перш за все, що потрібно про мене знати — я викладаю з 2002 року. Ще коли був у школі, я вже навчав своїх однокласників математиці, фізиці, хімії. Мені це подобалося з самого дитинства.

З того, що мені більше запам’яталося зі студентських років: до мене зверталося багато моїх однокласників, друзів з проханням розв’язати їм екзамен. Тоді ще не було смартфонів, а лише кнопкові телефони. А тепер уявіть собі подвійний інтеграл, що складається з великого рівняння, який необхідно розв’язати та надіслати відповідь. Як ви думаєте, як я це зробив?

Я брав кнопковий телефон, мені дзвонив однокласник, диктував усі умови, і я в голові розв’язував цей подвійний інтеграл. Потім передзвонював за декілька хвилин та розповідав йому рішення.

В результаті, всі вони отримували максимальний, відмінний бал. Тому що в мене дуже феноменальна пам’ять, я запам'ятовую все «на льоту» і цим користуюся й наразі.

Щодо менторства. Я завжди менторю, як потрібно людині. Наприклад, ви нічого не розумієте в тестуванні, але дуже хочете навчитися. Ви приходите із запитом: «Навчіть мене тестувати чи бути QA інженером». І я навчаю вас на такому рівні, як вам зручно.

Я не буду робити стрімкий кидок з Junior в Senior. Ми поступово прокачуватимемо розвиток відносно ваших знань та навичок.

Ви запитаєте, чому я вважаю себе гарним ментором? То я відповім: просто подивіться відео з відгуками від людей, яких я навчав. Це люди, задоволені своїм життям. Я менторю людину не просто навчаючи технічним складовим, я навчаю й морально, й психологічно готую до того, що на неї чекатимуть нові челенджі. Тому що чим більше ви знаєте, тим краще потрібно розуміти як справлятися з великим обсягом знань, коли їх використати.

Менторство — це дуже крута штука. Я люблю приносити людям користь, робити їх щасливими. І воно дає мені справжнє задоволення в житті. Це одне з моїх джерел енергії, звідки я беру нереальний заряд позитиву.

#RYC_менторство

​​Привіт колеги, звертаюся саме до вас! 🙏🏻

На листопад місяць набираю сіньйор левел спеціалістів QA, QC, AQA та Test інженерів та буду прокачувати далі вгору!

Моя задача вже роками з 2014 року, розвивати QA community України!
#QABlog #QA #IT #testanalysis

Усі козаки та файні україночки, які проходили чи проходять мої тренінги, знають, що головна мета, допомогти їм, зрушитися з мертвої точки 📈

Коли всі вчать на курсах аби вчити, то я стараюся розвивати людей! Та робити з них більш сеньйорних спеціалістів! 💪

Хто давно застряг, та хотів би поринути в світ чогось нового в тестуванні, приходьте до мене на прокачку

1.11.2021 старт менторінгу за напрямком Тест Аналіз та Дизайн
- стратегія та планування
- декомпозиція
- комбінаторика та пейрвайз
- брейнштормінг та майндмапінг
- тестування станів та переходів
- тестування прав доступу та ролей
- імпакт аналіз та планування регресійного тестування на проекті

Велком в лічку!

​​Дорогі мідли та сеньори (а також сеньорити 💃)

Щиро запрошую вас до курсу, який прокачає вашу сеньорність та ціну на ринку 👆

Курс по Тест Аналізу де розбираються різні техніки та інструменти для оптимізації тестування:

- Тестова комбінаторика

- Тест дизайн техніки

- Аналіз ризиків

- Брейнштормінг

- Імпакт аналіз

- Тестування ролей та прав доступу

- Тестування станів та переходів

- Планування та стратегія тестування

- Тестування сумісності

- Регресійне тестування

- Тестування критеріїв прийомки

- Тестова документація

- Тест естімейшн

- Як приміняти навики тест аналізу на своїх проектах

Тривалість - 2 місяці (16 занять по 2 рази на тиждень)

Домашні роботи (50 годин самоопрацювання)

Менторінг ще +1 місяць після закінчення курсу

Онлайн та офлайн - групи до 10 чоловік

Ціна курсу - 14850 UAH

Старт курсу 1 листопада 2021 року 📆
Не зволікайте, пишіть в приват за деталями 📩

#RYC_QualityAssurance #RYC_менторство #TestAnalyst #QA #Testing #QAMentorin

​Тестування міграції: на що варто звернути увагу? 🔁

Уявіть собі проект, який розробляється рік, потім виходить в продакшн, набирає неабиякої популярності та яким користуються щодня понад 100 000 осіб.

Звичайно ці люди знаходять баги та незручності в користуванні додатком, і ваш замовник вирішує покращити свій продукт та додати ще декілька десятків функціональностей.

Але того часу, поки ваша команда розробляє новий функціонал, користувачі продовжують створювати тисячі, навіть сотні тисяч нових даних. Які, зі свого боку, накопичуються в вашій базі даних в геометричній прогресії. І ось настає момент, коли потрібно випускати новий реліз та тестувати саме цю міграцію даних.

Перед тим як тестувати міграцію, треба провести планування та підготувати набір тестових сценаріїв за яким буде здійснюватися перевірка. Наступний крок — підготовка тестових даних.

Щоб протестувати міграцію, бажано розбити процес на декілька етапів:

1. Вибрати певну частину функціоналу та підготувати тестові дані.

2. Запустити міграцію даних.

3. Перевірити що всі дані, які ви створювали, успішно перенеслися та відображаються у повному обсязі в новій системі.

4. Виявити помилки та задокументувати баг репорти та відправити їх на фікс.

5. Обрати іншу частину функціоналу і повторити цикл.

6. Коли всі частини функціоналу будуть перевірені, а знайдені баги — пофікшені, необхідно знову підготувати тестові дані та провести тестування всієї системи.

❗️При перевірці будь-яких даних, головне — максимальна уважність, аби не пропустити чогось важливого. Втрата даних може призвести до великих проблем, які тягнуть за собою серйозні наслідки.

#RYC_QualityAssurance

Тізер до курса з англійської для QA engineer 😂🤣

​Work Life Balance — як навчитися керувати часом? 🧘🏻‍♂️

Сучасне життя сповнене нескінченними подіями, діловими зустрічами, робочими задачами та рутинними справами. І багато людей ставлять собі таке питання: «Що потрібно робити, аби бути щасливими, і чи вистачить на це часу?»

Тому сьогодні я вирішив поділитися власним досвідом щодо балансу між роботою та особистим життям.

Перше правило, яке я для себе виніс, — «Якщо ти можеш делегувати свої домашні справи та дозволити собі прибиральницю — зроби це».
Уявіть скільки ви можете встигнути за 4 години. Тим самим і собі виділили час, і людина заробила гроші. І всі задоволені 👍🏻

Друге, що я зробив — найняв особистого асистента. У мене їх тепер навіть два. Один займається більше IT-продуктом та плануванням мого дня. Він витрачає 3-4 години та економить 2 моїх. Інший займається доглядом за офісом. А також може забрати з почти речі, приїхати на таксі та довезти додому.

Раніше я мало приділяв уваги відпочинку з дружиною та донькою, але старався всі вихідні присвятити їм. Наразі я прагну до повної оптимізації часу та передачі обов'язків іншим людям. Завдяки своїм помічникам я можу генерувати нові ідеї для розвитку бізнесу, насолоджуватися спілкуванням з друзями та родиною.

За останніх 4 роки я пережив безліч всього: 4 депресії, працював з двома психотерапевтами, багато вчив психосоматики та психології розуміння людини. Через ці ситуації зрозумів, що коли ти справді хочеш чогось досягти, то тільки ти в змозі це зробити. Але важливо у всьому знати міру.

Саме в цьому і полягає Work Life Balance — коли ви працюєте та відпочиваєте одночасно.

А ви дотримуєтесь балансу? Діліться власними порадами в коментарях 👇🏻