Здравейте,

Някои от по-сериозните функционални и секюрити бъгове, които съществуваха в проекта от редовния изпит бяха

1. Показват се еднакво рейтнатите албуми на хоум пейджа, което ги прави повече от 3, ако има два или повече с еднакъв рейтинг

2. Няма странициране при албумите

3. Няма странициране при снимките

4. Собственикът на албума не може да го едитва или трие

5. Собственикът на снимката не може да я едитва или трие

6. Няма дроп даун с категориите, когато създаваш албум и трябва да уцелиш точно име на категория

7. Рейтингът при снимките не средно аритметично, а се добавят вотовете

8. Няма търсене по име на снимки

9. На всеки втори албум линкът му е счупен

10. Възможна е XSS атака в коментарите

11. Възможна е XSS атака в имената на албумите

12. Възможна е XSS атака в имената на снимките

13. Нормален потребител може да изтрие категория чрез линк

14. Когато изтриеш категория, в която има албуми става огромен проблем, тъй като няма каскадно изтриване и се опитва да вземе информация за категорията, а тя всъщност не съществува, когато показва албумите

15. Когато изтриеш всички категории няма никакъв шанс да добавиш нова

Моите съвети към вас са да мислите out of the box. По презумпция да мислите, че този който го е направил е сгрешил. Да се опитате да се сетите всички сценарии на нещо. (Какво ще стане ако изтрия категория без албуми, със албуми, с два албума, с пет албума, две категории, всички категории, ако пробвам същото но се логна като потребител, през линк, през ajax, etc...).

Да се опитате да хващате зависимостите или поне да правите достатъчно пълни тестове, за да може да се състави добър репорт. Ако на една страница от 5 албума първите 3 не се отварят, това не означава, че не се отварят всички. Това означава че не се отварят първите три. Т.е. репортът трябва да казва, че не се отварят първите три.

Да имате ясна представа какво трябва да се случи и какво де факто се случва. Т.е. добро разграничаване на expected и actual result. Например "Expected result: The link should navigate to the album view. Actual result: the link is not navigating to the album view" е невалидно. Де факто не се обяснява какво се случва наистина. Какво значи не води към албум вюто? Към вю на категория ли води? Нищо ли не прави като го кликнеш? 404 ли дава? Браузърът ли се затваря? Трябва да бъде описано това.

Оттренирайте ajax заявки и това да пробвате ресурс, който не трябва да бъде достъпен от някого или при определени условия. Т.е. ако не трябва да мога да трия категории да пробвате освен визуално дали не мога, дали няма да мога да го направя като изпратя POST/GET заявка. Дали ако визуално ми позволява някоя форма да изпратя коментар до максимум 250 символа, не мога да едитна HTML-а и да кажа maxlength=300 и да пратя 300 символа. Не вярвайте на фронтенда (изгледа) никога.

И разбира се тренирайте визуално автоматизирано тестване. Selenium/Sikuli.