Тестирую уязвимое приложение с ИИ и Cypress: практика на OWASP Juice Shop. Генерирую тест-кейсы, запускаю автотесты, оформляю баг-репорты и провожу эксплоративное тестирование. В статье — реальный разбор + код. Читать далее
WAF не всегда работает идеально — часто он ломает веб-приложения, блокируя легитимные действия пользователей.На примере OWASP Juice Shop и WAF OWASP Coraza разберем 5 реальных ложных срабатываний FP (False Positive): от метода PUT, который блокирует корзину, до SQL-инъекций в поиске. Настроим точечные…
Развернул OWASP Juice Shop в Docker, чтобы протестировать ИИ на практике. В статье — пошаговая инструкция для джунов: генерация тест-кейсов, запуск автотестов, баг-репорты и фидбэк от нейросети. В следующей части — гайд для мидлов и сеньоров. Читать далее
«Remove .only from Cypress test» — знаком ли вам такой комментарий к коммиту? Если вы используете Cypress для сквозного тестирования, то вы знаете, о чем я говорю. Мы создали обширный набор из более чем 200 тест-кейсов с помощью Cypress. Хотя Cypress является мощным инструментом, мы в какой-то момент…