← Вернуться к вопросу: Помимо битого файла, какие ещё негативные проверки можно предложить для загрузки файлов (например, с точки зрения безопасности)?

Сбер

○ прослушано

Клик по таймкоду слева — перемотка к вопросу

Войдите, чтобы отмечать прогресс по вопросу прямо во время прослушивания.

Вопросы записи · 54

15:56 Расскажи подробнее о точке процесса, когда задача возвращается с найденными багами: что от тебя требовалось, что ты делал и как принимались решения о дальнейших действиях? Софт-скиллы
18:37 Совпадал ли у вас релиз со спринтом по времени? Софт-скиллы
19:00 Что входило в анализ требований на твоём проекте? Софт-скиллы
19:53 Бывало ли, что на регресс не хватало времени и вы физически не успевали пройти все тесты? Софт-скиллы
20:26 Что ты будешь делать, если нет дополнительных ресурсов, а регресс нужно пройти за 2–3 дня и ты физически не успеваешь? Софт-скиллы
21:33 Какие техники тест-дизайна ты знаешь и использовал? Технические
22:12 В каком случае вы писали тест-кейсы, а в каком обходились чек-листами? Софт-скиллы
22:29 Вы формировали отчёты о результатах тестирования? Софт-скиллы
23:04 Что ещё можно включить в отчёт о тестировании? Софт-скиллы
24:11 Из 100 тест-кейсов ты успел пройти 40 критических, 60 остались непроверенными до релиза. Что делаешь дальше? Софт-скиллы
25:04 Какие бывают уровни серьёзности (severity) багов? Что должно произойти, чтобы присвоить блокирующий уровень? Технические
25:57 Почему ошибка, при которой часть данных не передаётся, может быть не критической, а мажорной? Технические
28:57 Составь чек-лист проверок для формы обратной связи со следующими требованиями: текстовое поле (максимум 300 символов), компонент загрузки файлов (не более 3 файлов, не более 3 МБ каждый, только формат .docx), кнопка «Отправить» (переводит на страницу подтверждения). Задачи
39:59 Как бы ты проверил поле на SQL-инъекцию? Какой запрос использовал бы? Технические
41:15 Вы проверите пустое поле (ноль символов) как минимальную границу в текстовом поле — а что насчёт одного символа? ×2 Задачи
41:53 Вы сказали, что проверите загрузку более трёх файлов — а что насчёт минимального количества файлов? Задачи
42:21 Какой файл вы бы использовали для проверки минимального размера при загрузке? Задачи
43:34 Что произойдёт, если загрузить файл формата PDF в поле, которое принимает только .docx? Задачи
44:57 Точно ли именно фронтенд должен уведомить пользователя о неподходящем формате файла, или это может делать бэкенд? Технические
45:39 Вы занимались проверками безопасности (например, SQL-инъекции) в текстовых полях на практике? Софт-скиллы
45:55 Помимо битого файла, какие ещё негативные проверки можно предложить для загрузки файлов (например, с точки зрения безопасности)? Задачи
46:37 На странице есть форма с полями (имя, телефон и т.д.) и кнопка отправки. После заполнения и нажатия кнопки ничего не происходит. Как будешь локализовывать проблему? Задачи
47:27 Запрос возвращает статус 200, но тело ответа пустое. Что будешь делать дальше? Задачи
49:39 Каково было соотношение фронтенд- и бэкенд-тестирования на твоём проекте? Софт-скиллы
49:49 Знаешь ли ты, какие архитектурные паттерны, связанные с надёжностью и масштабируемостью, применялись в вашем проекте? Софт-скиллы
50:04 Какие HTTP-методы ты знаешь? Технические
50:04 Как у вас были устроены интеграции между микросервисами внутри проекта? Софт-скиллы
50:20 В чём разница между HTTP-методами GET и POST? Технические
50:37 Почему HTTP-метод GET считается небезопасным с точки зрения передачи данных? Технические
51:22 Как часто ты обращался к базе данных на своём проекте и какие запросы писал? Софт-скиллы
51:40 Пришла ошибка 400, но на стороне клиента всё заполнено корректно и фронтенд всё сделал правильно. Что будешь делать? Задачи
53:25 400-я ошибка возвращается несмотря на корректные данные — что предпринять дальше? Задачи
53:58 Есть ли у тебя опыт работы с брокерами сообщений, например Kafka? Технические
54:12 Для чего используется Kafka? Технические
54:22 Кто такие producer и consumer в Kafka? Технические
55:03 Микросервисы на вашем проекте общались только через Kafka или использовались и другие способы взаимодействия? Софт-скиллы
55:55 Ты сталкивалась с процессом CI/CD? Технические
56:07 Что такое CI/CD? Технические
56:27 Что означают группы HTTP-кодов ответа: 2xx, 3xx, 4xx, 5xx? Технические
56:57 Назови коды HTTP-ответа при перенаправлении запроса (3xx). Технические
57:19 Всегда ли статус-код 200 означает, что запрос отработал корректно? Технические
57:38 Где можно увидеть детали ошибки, если статус-код не отражает её суть? Технические
57:55 Где и какими инструментами ты просматривал логи? Технические
58:02 Почему при ошибках 400 и 500 ты не обратился к логам, а при статусе 200 пошёл в логи? Технические
58:24 Как часто ты самостоятельно работаешь с логами? Софт-скиллы
58:39 Какие уровни логирования существуют? Технические
58:47 Как ты ищешь нужные записи в логах? Какие фильтры и инструменты поиска используешь? Технические
59:45 В DevTools видно запрос и ответ. Что дополнительно показывают серверные логи, чего нет в DevTools? ×2 Технические
1:01:01 В чём разница между HTTP-методами PUT и POST? Технические
1:02:05 В базе данных хранится сущность с полями «фамилия, имя, отчество». Ты отправляешь PUT-запрос, передавая только фамилию. Что произойдёт с остальными полями? А если использовать PATCH? Технические
1:03:11 Какой формат обмена данными использовался у вас на проекте? Технические
1:03:31 Какие типы данных существуют в JSON? Технические
1:04:30 Какова причина смены работы? Софт-скиллы
1:04:52 Почему решил сменить место работы? Софт-скиллы