Тестирование веб-приложений

Сентябрь 7, 2022

Главная
Алгебра
Тестирование веб-приложений

Содержание

2. Классификация По доступности Открытые – полностью доступны для любых пользователей Полуоткрытые – для доступа необходимо зарегистрироваться
3. Классификация По содержимому Статические – все содержимое заранее подготавливается. Пользователю выдаются файлы в том виде, в
4. Классификация По схемам предоставления информации Интернет-представительства (торговля и услуги, не связанные напрямую с Интернетом) Информационные ресурсы
5. Клиент-серверная архитектура Большинство “клиент-серверных” приложений работают с данными. Пользователь взаимодействует с приложением посредством GUI. Традиционно такие
6. Особенности Web-приложения эксплуатируются в более сложной среде нежели терминальные или клиент-серверные приложения Большая часть того, что
7. Особенности Высокие требования к качеству приложения в условиях сильной конкуренции Большое количество ‘неконтролируемых’ пользователей Эксплуатация приложений
8. Тестовая среда Тестовая платформа = аппаратное обеспечение + программное обеспечение + внешние устройства Для web-приложений обычно
9. Тестовая среда
10. Тестовая среда
11. Тестовая среда Планируя тестирование на различных типах браузеров необходимо в первую очередь выбирать: Тест кейсы, касающиеся
12. Тестирование безопасности
14. XSS
15. XSS
16. SQL инъекция
17. Утечка информации
18. Предсказуемое расположение ресурсов
19. Переход по прямым ссылкам
20. Таймаут сессии
21. Недостаточная аутентификация
22. Недостаточная аутентификация
23. Восстановление паролей
24. Утечка информации
25. Противодействие автоматизации
26. Недостаточная проверка процесса
27. DoS атака
29. Скачать презентацию

Слайд 2

Классификация
По доступности
Открытые – полностью доступны для любых пользователей
Полуоткрытые – для

доступа необходимо зарегистрироваться
Закрытые – полностью закрытые служебные сайты организаций, личные сайты частных лиц. Доступны для узкого круга людей

Слайд 3

Классификация
По содержимому
Статические – все содержимое заранее подготавливается. Пользователю выдаются файлы в

том виде, в котором они хранятся на сервере.
Динамические – содержимое генерируется специальными скриптами на основе других данных из другого источника

Слайд 4

Классификация
По схемам предоставления информации
Интернет-представительства (торговля и услуги, не связанные напрямую с

Интернетом)
Информационные ресурсы
Веб-сервис – обычно решает конкретную пользовательскую задачу, напрямую связанную с сетью Интернет

Слайд 5

Клиент-серверная архитектура
Большинство “клиент-серверных” приложений работают с данными. Пользователь взаимодействует с приложением

посредством GUI. Традиционно такие приложения – платформо-зависимые.
Web приложения работают с данными, выполняются в браузерах, которые являются платформо-зависимыми. Сами приложения – кросс-платформенные.

Слайд 6

Особенности
Web-приложения эксплуатируются в более сложной среде нежели терминальные или клиент-серверные приложения
Большая

часть того, что кажется web-приложением, в действительности является частью других программ

Слайд 7

Особенности
Высокие требования к качеству приложения в условиях сильной конкуренции
Большое количество ‘неконтролируемых’

пользователей
Эксплуатация приложений неквалифицированными пользователями
Невозможность контролировать среду использования
Пиковые режимы эксплуатации
Влияние сетевых ресурсов

Слайд 8

Тестовая среда
Тестовая платформа = аппаратное обеспечение + программное обеспечение + внешние

устройства
Для web-приложений обычно рассматривают комбинации Operation System + Internet Browser

Слайд 9

Тестовая среда

Слайд 10

Тестовая среда

Слайд 11

Тестовая среда
Планируя тестирование на различных типах браузеров необходимо в первую очередь

выбирать:
Тест кейсы, касающиеся пользовательского интерфейса
Тест кейсы на загрузку файлов
Тест кейсы на обработку ошибок

Слайд 12

Тестирование безопасности

Слайд 13

Слайд 14

XSS

Слайд 15

XSS

Слайд 16

SQL инъекция

Слайд 17

Утечка информации

Слайд 18

Предсказуемое расположение ресурсов

Слайд 19

Переход по прямым ссылкам

Слайд 20

Таймаут сессии

Слайд 21

Недостаточная аутентификация

Слайд 22

Недостаточная аутентификация

Слайд 23

Восстановление паролей

Слайд 24

Утечка информации

Слайд 25

Противодействие автоматизации

Слайд 26

Недостаточная проверка процесса

Слайд 27

Тестирование веб-приложений

Содержание

КлассификацияПо доступностиОткрытые – полностью доступны для любых пользователей Полуоткрытые – для

КлассификацияПо содержимомуСтатические – все содержимое заранее подготавливается. Пользователю выдаются файлы в

КлассификацияПо схемам предоставления информацииИнтернет-представительства (торговля и услуги, не связанные напрямую с

Клиент-серверная архитектураБольшинство “клиент-серверных” приложений работают с данными. Пользователь взаимодействует с приложением

ОсобенностиWeb-приложения эксплуатируются в более сложной среде нежели терминальные или клиент-серверные приложенияБольшая

ОсобенностиВысокие требования к качеству приложения в условиях сильной конкуренцииБольшое количество ‘неконтролируемых’

Тестовая средаТестовая платформа = аппаратное обеспечение + программное обеспечение + внешние

Тестовая среда

Тестовая среда

Тестовая средаПланируя тестирование на различных типах браузеров необходимо в первую очередь

Тестирование безопасности

XSS

XSS

SQL инъекция

Утечка информации

Предсказуемое расположение ресурсов

Переход по прямым ссылкам

Таймаут сессии

Недостаточная аутентификация

Недостаточная аутентификация

Восстановление паролей

Утечка информации

Противодействие автоматизации

Недостаточная проверка процесса

DoS атака

Похожие презентации

Классификация
По доступности
Открытые – полностью доступны для любых пользователей
Полуоткрытые – для

Классификация
По содержимому
Статические – все содержимое заранее подготавливается. Пользователю выдаются файлы в

Классификация
По схемам предоставления информации
Интернет-представительства (торговля и услуги, не связанные напрямую с

Клиент-серверная архитектура
Большинство “клиент-серверных” приложений работают с данными. Пользователь взаимодействует с приложением

Особенности
Web-приложения эксплуатируются в более сложной среде нежели терминальные или клиент-серверные приложения
Большая

Особенности
Высокие требования к качеству приложения в условиях сильной конкуренции
Большое количество ‘неконтролируемых’

Тестовая среда
Тестовая платформа = аппаратное обеспечение + программное обеспечение + внешние

Тестовая среда
Планируя тестирование на различных типах браузеров необходимо в первую очередь