Топ вопросов на собеседовании QA с ответами

QA охватывает весь процесс разработки продукта, включая планирование, контроль и улучшение процессов, чтобы предотвратить дефекты. Тестирование же сосредоточено на выявлении дефектов в уже созданном продукте.

SDLC (Software Development Life Cycle) — жизненный цикл программного обеспечения.

Ключевые этапы: Планирование, Анализ, Дизайн, Реализация, Тестирование, Поддержка.

Аутентификация — это процесс подтверждения личности пользователя.
Она отвечает на вопрос: "Является ли пользователь тем за кого себя выдает?"

Авторизация — это процесс предоставления или отказа в доступе на основании прав и привилегий пользователя.
Она отвечает на вопрос: "Что пользователю разрешено делать?"

С позитивного, так как это целевой сценарий использования системы пользователем, корректность которого важно проверить в первую очередь.

В первую очередь необходимо изучить требования и задать сопутствующие вопросы аналитику, при возникновении вопросов по реализации можно уточнить детали у разработчика фичи.

Эквивалентное разделение, Анализ граничных значений, попарное тестирование, таблица принятия решений.

Расскажите подробнее про те техники, которыми действительно пользовались.

Регрессионное тестирование — это тип тестирования, направленный на подтверждение того, что недавно внесенные изменения в код не повлияли негативно на существующий функционал системы.

Регресс: проверяет, что изменения не вызвали новые дефекты в других частях системы.
Ретест: проверяет, что исправленный дефект действительно был устранен.

Модульное, интеграционное, системное, приемочное (опционально).

Тут уместно вспомнить про пирамиду тестирования и описать её уровни.

Тест-кейс, чек-лист, тест-план, баг репорт.

Severity (Серьезность): оценивает техническое влияние бага на функциональность системы.

Priority (Приоритет): оценивает срочность и критичность исправления бага с точки зрения бизнеса.

Опечатка в названии компании на главной странице.

Обязательно знать: GET, POST, PUT, DELETE, PATCH.
Подробнее про каждый из HTTP методов.
Опционально: HEAD, OPTIONS, CONNECT, TRACE.

Подробнее про статус коды.

Да. На уровне протокола это никак не ограничено и зависит только от того, как разработчик реализовал эндпоинт.

Человек не может знать всё, в том числе интервьюер может заблуждаться. Аргументируйте ответ, если уверены в его правильности.

Идемпотентные методы — это методы, вызов которых повторно с одним и тем же набором данных приведет к одному и тому же результату, без побочных эффектов для сервера.

Неидемпотентные методы влияют на состояние сервера, например, они могут изменять данные в базе данных.

HTTP (HyperText Transfer Protocol): Данные передаются в открытом виде, без шифрования. Любой, кто перехватит трафик между браузером и сервером, потенциально может прочитать передаваемую информацию.

HTTPS (HyperText Transfer Protocol Secure): Данные шифруются с использованием SSL/TLS (Secure Sockets Layer / Transport Layer Security). Требует наличия SSL/TLS-сертификата, подтверждающего подлинность ресурса.

{
    "name": "Котофей",
    "age": 5
}

Не стесняйтесь задавать вопросы, если сомневаетесь, что корректно описали JSON. Спросите интервьюера можно ли использовать онлайн валидатор для проверки (в поиске json validator). Валидатор подскажет, в каком месте была нарушена структура.

В XSD схеме (XML Schema Definition) — файле с форматом .xsd. Схема XSD определяет элементы и атрибуты, которые могут быть использованы в XML документе, типы данных и ограничения.

<xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema">
  <xs:element name="cat">
    <xs:complexType>
      <xs:sequence>
        <xs:element name="name" type="xs:string"/>
        <xs:element name="age" type="xs:int"/>
      </xs:sequence>
    </xs:complexType>
  </xs:element>
</xs:schema>

Не бойтесь говорить, что не работали с XML/XSD — преимущественно на современных проектах используется JSON. Просто будьте готовы ответить на вопрос, XML — это всего лишь еще один формат записи данных.

1. Открыть DevTools
2. Перейти на вкладку Application
3. В левой панели выбрать Cookies
4. Кликнуть на URL сайта
5. Отобразится таблица с именами, значениями и другими атрибутами cookie

1. Открыть DevTools
2. Перейти на вкладку Network
3. Отправить запрос на фронте
4. Выбрать нужный запрос из списка
5. Перейти на вкладку Payload

1. Открыть DevTools
2. Перейти на вкладку Network
3. Отправить запрос на фронте
4. Выбрать нужный запрос из списка
5. Перейти на вкладку Response

Монолит — все компоненты системы объединены в единое приложение.

Микросервисы — набор независимых приложений, каждый из которых выполняет определенную функцию, вместе составляющих систему.