Тестирование API
Разберитесь в HTTP, проверках запросов и негативных сценариях.
QA HUB / База знаний по тестированию
База знаний
по тестированию
API, тест-дизайн, Web, Mobile, автоматизация и QA Engineering.
- Статей на русском
- 154
- Тем для изучения
- 12
Обновлённые статьи
Все темы и статьи01 / Основы
Smoke, Sanity, Regression, Retest
Чёткое различие между smoke, sanity, regression и retest: когда что применять и какие ошибки в терминологии чаще всего мешают команде.
02 / Тест-дизайнОбзор техник тест-дизайна
Зачем нужны техники тест-дизайна, как они помогают сокращать хаос в проверках и какие из них стоит освоить в первую очередь.
03 / Тест-дизайнЭквивалентное разбиение
Как использовать equivalence partitioning, чтобы сокращать число тестов без потери смысла и выбирать действительно репрезентативные данные.
Материалы
154 доступноНайдено: 154
Как пользоваться базой знаний
Короткий гид по структуре QA Hub: как выбрать маршрут, читать статьи с пользой и не утонуть в теории.
Я новичок в QA
Практичный маршрут на первые 3-6 месяцев в QA: что учить, в каком порядке и по каким результатам понимать, что база уже рабочая.
Я уже QA / Middle
Что отличает Middle QA от Junior и какие темы действительно двигают карьеру, а не просто увеличивают список изученного.
Я хочу в Lead / Senior
Карта роста в Senior/Lead: какие компетенции делают QA стратегом качества, а не просто самым опытным исполнителем.
Я хочу в Automation
Маршрут в автоматизацию без самообмана: что нужно до первого фреймворка, в каком порядке учить стек и какие задачи реально считаются сильным стартом.
Я хочу в AI QA
Вход в AI QA: что нужно знать до первой проверки LLM-продукта, какие риски отличают AI-системы от классических приложений и как строить адекватную стратегию тестирования.
Что такое тестирование
Точное и практичное объяснение тестирования: зачем оно нужно, что входит в работу QA и почему “поиск багов” — слишком узкое определение.
QA vs QC vs Testing
Как различать QA, QC и Testing без путаницы и почему в реальных компаниях эти термины часто смешиваются.
Цели и принципы тестирования
Главные цели тестирования и семь принципов, которые помогают принимать адекватные QA-решения без догматизма.
Верификация и валидация
Как различать verification и validation на практике и почему продукту почти всегда нужны оба типа проверки.
SDLC и STLC
Как связаны жизненный цикл разработки и жизненный цикл тестирования, и почему QA должен понимать оба, а не только свои проверки.
Роль QA в Agile и Scrum
Что реально делает QA в Agile-команде, как встроиться в Scrum без роли “финального проверяющего” и где приносить максимальную пользу.
Уровни тестирования
Разбор уровней тестирования: что проверяется на каждом уровне, какие риски он покрывает и почему один уровень не заменяет другой.
Виды тестирования
Как ориентироваться в видах тестирования без путаницы: по цели, по объекту и по типу риска, который они покрывают.
Smoke, Sanity, Regression, Retest
Чёткое различие между smoke, sanity, regression и retest: когда что применять и какие ошибки в терминологии чаще всего мешают команде.
Black, White, Gray Box
Что означают black-box, white-box и gray-box подходы, чем они полезны QA и как выбирать глубину знания системы под конкретную задачу.
Shift-left и Shift-right
Как понимать shift-left и shift-right без лозунгов: что именно двигается влево и вправо, и как это помогает качеству продукта.
Обзор техник тест-дизайна
Зачем нужны техники тест-дизайна, как они помогают сокращать хаос в проверках и какие из них стоит освоить в первую очередь.
Эквивалентное разбиение
Как использовать equivalence partitioning, чтобы сокращать число тестов без потери смысла и выбирать действительно репрезентативные данные.
Граничные значения
Почему ошибки так часто живут на границах и как применять boundary value analysis для полей, диапазонов и условий перехода.
Таблицы решений
Как использовать decision tables для сложной логики с несколькими условиями и не терять важные комбинации бизнес-правил.
Переходы состояний
Как проверять системы, где поведение зависит от текущего статуса объекта, и почему state transition testing отлично ловит дефекты workflow-логики.
Use Case testing
Подход к тестированию через пользовательские цели и сценарии: когда use case testing полезнее проверки отдельных полей и экранов.
Pairwise testing
Как сокращать взрыв комбинаций параметров через pairwise testing и где этот подход даёт реальную экономию без потери качества.
Cause-Effect Graphing
Как превращать сложные условия и бизнес-правила в причинно-следственную модель и получать более точные тесты для логики решений.
Error Guessing
Почему опыт и интуиция QA тоже являются техникой, и как применять error guessing не хаотично, а системно и полезно.
Checklist-based testing
Как строить хорошие QA-чеклисты, где они реально полезны и почему сильный checklist помогает быстрее, чем детализированный test case.
Exploratory testing
Что такое exploratory testing на практике, как проводить его системно и почему это не хаос, а сильная техника для поиска неожиданных рисков.
Risk-based testing
Как строить тестирование вокруг рисков, а не вокруг одинакового покрытия всего подряд, и почему это один из самых зрелых подходов QA.
Test Plan
Что должно быть в хорошем test plan, когда он действительно нужен и как не превратить его в бесполезный бюрократический документ.
Test Strategy
Чем test strategy отличается от test plan и как описывать стратегию тестирования так, чтобы она реально управляла качеством продукта.
Test Scenario vs Test Case
Практическая разница между test scenario и test case: когда нужен один, когда другой и почему путаница между ними мешает качеству документации.
Test Case
Как писать test cases, которые помогают качеству, а не превращаются в тяжёлую формальность без практической пользы.
Checklist
Чем checklist как документ отличается от checklist-based testing как техники и как оформлять рабочие чек-листы, которыми действительно пользуется команда.
Bug Report
Как писать bug reports так, чтобы команда быстрее понимала проблему, воспроизводила её и принимала правильное решение по приоритету.
Severity vs Priority
Как различать severity и priority без путаницы и почему для QA важно уметь обсуждать оба показателя отдельно.
Traceability Matrix
Зачем нужна traceability matrix, когда она реально полезна и как использовать её для контроля покрытия требований без лишней бюрократии.
Test Summary Report
Как составлять test summary report, который помогает релизному решению, а не превращается в формальный отчёт без пользы для команды.
Метрики QA
Какие QA-метрики действительно помогают управлять качеством, а какие создают ложное чувство контроля и мешают команде.
Что такое API
Короткое, но содержательное введение в API для QA: что это такое, как через него общаются системы и почему без API нельзя глубоко тестировать продукт.
Клиент-серверная архитектура
Как устроена клиент-серверная архитектура и почему QA должен видеть за кнопкой в интерфейсе всю цепочку: клиент, сервер, данные и интеграции.
HTTP и HTTPS
Базовое, но точное объяснение HTTP и HTTPS для QA: как работают запросы, ответы и защищённая передача данных.
REST, SOAP, GraphQL, gRPC, WebSocket
Короткая карта основных подходов к интеграциям и API: чем отличаются REST, SOAP, GraphQL, gRPC и WebSocket с точки зрения QA.
Методы, статус-коды, заголовки
Как читать HTTP-запросы глазами QA: что означают методы, статус-коды и headers, и какие дефекты они помогают быстро замечать.
JSON и XML
Что должен понимать QA про JSON и XML, где каждый формат встречается и какие дефекты чаще всего связаны со структурой данных.
Аутентификация и авторизация
Как различать authentication и authorization, и какие проверки нужны QA для защиты доступа и бизнес-ограничений.
JWT, OAuth 2.0, API Keys
Краткое, но практичное введение в самые частые механизмы доступа к API и что QA должен уметь проверять в каждом из них.
Negative API testing
Почему негативные проверки API так важны и какие классы невалидных запросов QA должен использовать постоянно.
Pagination, Filtering, Sorting
Какие ошибки чаще всего скрываются в списочных API и как проверять пагинацию, фильтры и сортировку без поверхностного покрытия.
Contract testing
Что такое contract testing, где он особенно полезен и как он помогает раньше ловить поломки между сервисами и клиентами.
Mock servers
Когда mock servers реально помогают QA, а когда создают ложное чувство стабильности и скрывают интеграционные проблемы.
Database testing
Что включает database testing для QA и какие проверки помогают находить проблемы данных, которые не видны на уровне UI и API.
SQL для QA
Какие SQL-навыки реально нужны QA и почему даже базовые запросы резко усиливают расследование дефектов и проверку данных.
NoSQL basics
Что QA важно знать о NoSQL-системах, чем они отличаются от реляционных БД и какие риски данных там встречаются чаще.
Kafka и RabbitMQ basics
Базовое понимание очередей и брокеров сообщений для QA: что важно в асинхронных системах и где там обычно рождаются дефекты.
Тестирование микросервисов
Какие особенности появляются у QA в микросервисной архитектуре и как не потерять качество в системе с большим числом зависимостей.
API performance basics
Что должен понимать QA про производительность API, даже если он не занимается full-scale performance testing каждый день.
API security basics
Базовые API security-проверки для QA: что нужно видеть в доступах, данных и ошибках, даже если ты не security engineer.
Особенности веб-приложений
Какие свойства web-приложений должен понимать QA: от браузера и сети до состояния клиента и типовых источников дефектов.
HTML, CSS, JavaScript для QA
Какой минимум по HTML, CSS и JavaScript нужен тестировщику, чтобы лучше понимать web-приложение и быстрее локализовывать дефекты.
DevTools для тестировщика
Как использовать браузерные DevTools в ежедневной работе QA: network, console, elements, storage и debugging.
Cookies, SessionStorage, LocalStorage
Базовое, но практичное понимание клиентского хранения данных в браузере и его влияния на тестирование.
Cross-browser testing
Как составить браузерную матрицу по рискам, проверить ключевые сценарии на разных движках и локализовать несовместимость.
Responsive testing
Как проверять адаптивный интерфейс на границах layout, с реальным контентом, увеличением, клавиатурой и изменением состояния.
Тестирование форм и валидации
Системная проверка полей, граничных значений, клиентских и серверных правил, доступности ошибок и повторной отправки форм.
SEO и meta tags basics
Базовые SEO-проверки для QA: HTTP-ответы, title и description, robots, canonical, рендеринг и диагностика перед релизом.
Accessibility testing
Как проверять веб-доступность через клавиатуру, screen reader, контраст, масштаб, ошибки и измеримые критерии WCAG 2.2.
Visual regression testing
Как строить полезные визуальные проверки: выбирать состояния, стабилизировать окружение, разбирать diff и контролировать обновление эталонов.
Чек-лист тестирования сайта
Практический чек-лист web-релиза с ожидаемыми результатами: сценарии, данные, доступ, ошибки, совместимость и фиксация остаточного риска.
Специфика мобильного тестирования
Чем mobile QA отличается от web: жизненный цикл, сеть, разрешения, обновления, устройства и диагностика пользовательских сбоев.
iOS vs Android
Практические различия iOS и Android для QA: окружение, навигация, жизненный цикл, разрешения, браузеры и сопоставление дефектов.
Native, Hybrid, Mobile Web, PWA
Различия native, hybrid, mobile web и PWA и то, как архитектура определяет окружения, обновления, offline-риски и проверки интеграций.
Installation, Update, Uninstall
Как тестировать жизненный цикл мобильного приложения: первая установка, обновление, откат и удаление.
Permissions, Interruptions, Notifications
Как проверять мобильное приложение в реальном пользовательском контексте: разрешения, системные прерывания и push/local notifications.
Deeplinks и App Links
Что должен проверять QA в deeplink-сценариях: маршрутизация, авторизация, fallback и безопасность переходов.
Сети и offline testing
Как тестировать мобильное приложение в условиях слабой сети, её потери и переходов между online/offline состояниями.
Device matrix
Как собирать разумную матрицу устройств для mobile QA и не пытаться протестировать всё на свете.
ADB basics
Минимум по Android Debug Bridge, который полезен QA для логов, установки билдов и диагностики проблем.
Xcode и Android Studio basics
Какие базовые вещи QA стоит знать в Xcode и Android Studio, даже если он не занимается разработкой.
Charles / mitmproxy для mobile QA
Как proxy-инструменты помогают mobile QA анализировать трафик, дебажить API и воспроизводить сетевые сценарии.
Push notifications
Что должен проверять QA в push-уведомлениях: доставка, отображение, deeplink, права доступа и поведение в разных состояниях приложения.
Mobile performance testing
На что смотреть QA в производительности мобильного приложения: запуск, responsiveness, память, батарея, сеть и стабильность UX.
Mobile accessibility testing
Практичный accessibility-фокус для mobile QA: screen readers, размер текста, контраст, touch targets и навигация.
Чек-лист мобильного тестирования
Компактная опора для базовой проверки мобильного приложения перед релизом, smoke или экспресс-аудитом.
Что такое non-functional testing
Понятное введение в non-functional testing: что именно здесь тестируется и почему функционально “рабочий” продукт всё ещё может быть плохим.
Performance testing overview
Базовая карта performance testing для QA: цели, типовые вопросы и границы ответственности.
Load, Stress, Spike, Endurance, Volume
Чем отличаются основные типы performance testing и какой вопрос помогает ответить каждый из них.
RPS, Throughput, Latency, Percentiles
Главные performance-метрики для QA и как не спутать красивые цифры с полезной картиной поведения системы.
SLA, SLO, SLI
Как отличать SLA, SLO и SLI и почему QA полезно понимать эту систему даже вне SRE-роли.
Security testing overview
Практичное введение в security testing для QA: что входит в базовый уровень и где проходит граница с глубокой security-экспертизой.
OWASP Top 10
Зачем QA знать OWASP Top 10 и как использовать его как карту типовых web-рисков, а не как список для заучивания.
SQL Injection, XSS, CSRF
Три классических web-риска, которые QA должен понимать на практическом уровне: как они выглядят и где их чаще всего пропускают.
Compatibility testing
Как системно думать о совместимости: устройства, ОС, браузеры, версии, интеграции и внешние зависимости.
Localization и Internationalization
Что должен понимать QA про i18n и l10n: форматы, тексты, layout, directionality и скрытые риски локализованных продуктов.
Reliability, Recovery, Failover
Как QA мыслит о надёжности системы: устойчивость к сбоям, восстановление после ошибок и переключение на резервные механизмы.
Usability testing
Как QA может помогать usability testing без роли UX-исследователя и на что смотреть в пользовательских сценариях.
Когда автоматизировать
Как понять, какие проверки действительно стоит автоматизировать, а какие лучше оставить ручными или перенести на другой уровень.
ROI автоматизации
Как трезво оценивать пользу автоматизации: не только экономию времени, но и качество сигнала, стоимость поддержки и влияние на релизы.
Пирамида тестирования
Зачем нужна пирамида тестирования и как использовать её как принцип баланса, а не как жёсткую догму.
Unit, Service, UI, E2E
Чем отличаются уровни автоматизированных проверок и какой тип сигнала даёт каждый из них.
Page Object Model
Зачем нужен Page Object Model, где он действительно помогает и почему сам по себе не спасает от плохого UI automation.
Screenplay Pattern
Чем Screenplay отличается от Page Object Model и когда он даёт более управляемую архитектуру автотестов.
Data-driven, Keyword-driven, Hybrid
Короткая карта популярных подходов к построению automation framework и их реальной пользы для команды.
BDD, Cucumber, Gherkin
Когда BDD действительно помогает команде, а когда превращается в декоративный слой поверх обычных автотестов.
Selenium WebDriver
Что важно понимать QA про Selenium WebDriver: сильные стороны, ограничения и типовые причины боли в поддержке тестов.
Cypress
Что делает Cypress удобным для frontend QA и где его архитектурные ограничения становятся заметны.
Playwright
Почему Playwright стал одним из самых сильных вариантов для modern web automation и какие задачи он особенно хорошо решает.
Appium
Базовый взгляд на Appium для mobile automation: что он покрывает, где полезен и почему mobile tests особенно чувствительны к архитектуре.
Pytest + Requests
Почему связка Pytest + Requests так хороша для API automation и чему она учит QA кроме самих тестов.
REST Assured
Что делает REST Assured сильным выбором для API automation в Java-стеке и на что стоит смотреть в архитектуре тестов.
Allure reports
Чем полезны Allure reports и почему хороший отчёт должен помогать расследованию, а не только красиво выглядеть.
Flaky tests
Как думать о flaky tests системно: причины, классификация и стратегии уменьшения шума без самообмана.
CI integration for autotests
Как встраивать автотесты в CI так, чтобы они ускоряли релизный цикл, а не становились формальной и шумной преградой.
Postman
Как QA использует Postman на практике: исследование API, коллекции, переменные окружения и быстрый feedback по интеграциям.
Insomnia
Где Insomnia удобен для QA и чем он отличается по рабочему опыту от других API clients.
SoapUI
Почему SoapUI до сих пор полезен в ряде enterprise-сценариев и где он особенно уместен для QA.
Swagger / OpenAPI
Как QA использует Swagger и OpenAPI не только для чтения документации, но и для проверки контрактов и ожиданий от API.
Newman
Зачем нужен Newman и как он превращает Postman-коллекции в повторяемый запускаемый артефакт для CI и regression.
TestRail
Где TestRail реально помогает QA-команде и как не превратить test management tool в бюрократический архив.
Zephyr
Что важно понимать QA о Zephyr в Jira-экосистеме и в каких сценариях он удобен для управления тестированием.
Xray
Как Xray помогает связывать тестирование с Jira-процессом и где он особенно полезен для команд с сильной трассируемостью.
Qase
Когда Qase удобен для QA-команды и как использовать его как рабочий инструмент, а не как склад устаревших кейсов.
Allure TestOps
Как Allure TestOps связывает результаты автотестов, ручные сценарии и аналитику качества, и где в этом есть реальная польза.
Jira
Как QA использовать Jira не как место для накопления тикетов, а как рабочую систему для дефектов, задач и релизных решений.
YouTrack
Чем YouTrack удобен для QA-команд и как использовать его сильные стороны в поиске, тегировании и управлении дефектами.
Redmine
Почему Redmine до сих пор жив в ряде команд и что важно QA, если работа идёт в более старом, но практичном bug tracking стеке.
Linear
Как QA работать в Linear и не потерять глубину дефект-анализа в более лёгком и быстром продуктово-инженерном workflow.
Trello
Где Trello может быть полезен QA и какие ограничения важно понимать, если команда пытается вести в нём дефекты и тестовые задачи.
JMeter
Для каких performance-задач JMeter остаётся полезным и что QA должен понимать, прежде чем строить на нём нагрузочные проверки.
k6
Почему k6 часто выбирают современные команды и как его strengths помогают встроить нагрузочное тестирование в инженерный workflow.
Gatling
В чём сильные стороны Gatling и когда его выбирают для более сложных и масштабных performance-сценариев.
Locust
Где Locust удобен для QA и как Python-first подход помогает делать performance-сценарии более прозрачными и управляемыми.
LoadRunner
Почему LoadRunner по-прежнему встречается в enterprise и какие сильные стороны и ограничения важно понимать QA.
Charles Proxy
Как QA использует Charles Proxy для анализа трафика, подмены ответов и отладки web/mobile-сценариев.
Fiddler
Когда Fiddler удобен для QA и как он помогает разбирать сетевые сценарии, особенно в desktop и web-контексте.
mitmproxy
Чем mitmproxy интересен QA и когда scriptable proxy даёт больше пользы, чем просто просмотр сетевого трафика.
Wireshark
Когда Wireshark действительно нужен QA и чем его уровень анализа отличается от обычных proxy-инструментов.
Release testing
Как смотреть на release testing как на управляемое решение о риске, а не как на хаотичную гонку по чек-листу в последний день.
Regression strategy
Как строить регрессионную стратегию так, чтобы она реально покрывала риск, а не превращалась в бесконечный и дорогой ritual.
Test environments
Почему test environment — это не просто “стенд”, а критичный слой качества, от которого зависит доверие к результатам тестирования.
7 принципов тестирования простыми словами
Разбираем 7 принципов тестирования без сухой теории: что они значат, как проявляются в реальной работе QA и почему их часто спрашивают на собеседованиях.
Техники тест-дизайна
Эквивалентное разбиение, граничные значения, таблицы решений и другие ключевые техники тест-дизайна.
QA, QC, Testing, Verification, Validation: в чем разница
Разбираем базовые термины QA без путаницы: чем отличается QA от QC, что такое testing, verification и validation, и как объяснять это на собеседовании и в реальной работе.
Функциональное, нефункциональное, smoke, sanity, regression, retest
Разбираем основные виды и типы проверок, которые чаще всего встречаются в реальной работе QA: что значат smoke, sanity, regression и retest, чем функциональное тестирование отличается от нефункционального.
Error, Bug, Defect, Failure: как не путать термины
Разбираем базовые термины Error, Bug, Defect и Failure: в чем разница, как они связаны между собой и как объяснять это без путаницы.
Эквивалентное разбиение и граничные значения
Разбираем две базовые техники тест-дизайна: equivalence partitioning и boundary value analysis. Что они значат, как применять их на формах и API и почему без них тестирование быстро превращается в перебор всего подряд.
Как тестировать требования: теория и практика
Показываем, как QA анализирует требования до начала тестирования: что искать, какие вопросы задавать и как находить риски ещё до написания кода.
SDLC, STLC и модели разработки: Waterfall, V-Model, Agile
Разбираем SDLC и STLC, а также популярные модели разработки: Waterfall, V-Model и Agile. Что важно знать QA и как меняется роль тестировщика в каждой модели.
Как писать сильный bug report
Разбираем структуру сильного bug report: как писать шаги, expected/actual result, заголовок и вложения так, чтобы баг было легко понять, воспроизвести и исправить.
Жизненный цикл дефекта: от обнаружения до закрытия
Разбираем жизненный цикл дефекта: какие статусы проходят баги, кто за что отвечает и почему важно понимать логику переходов между статусами.
Severity и Priority: как приоритизировать баги
Объясняем разницу между severity и priority, показываем типовые комбинации и разбираем частые ошибки при оценке багов.
Black box, White box, Grey box: что реально нужно знать QA
Объясняем подходы Black box, White box и Grey box testing: в чем разница, где они применяются и что из этого реально полезно обычному QA-инженеру.
Тестовая документация: checklist, test case, test suite, test plan
Разбираем основные виды тестовой документации: чем отличаются checklist, test case, test suite и test plan, когда они нужны и как не перегружать процесс лишними артефактами.
Decision table, state transition, pairwise, exploratory testing
Разбираем популярные техники тест-дизайна: decision table, state transition, pairwise и exploratory testing. Когда каждая из них полезна и как применять их без академической перегрузки.
Маршруты обучения
Начните с основ и переходите к практическим проверкам. В каждом маршруте — статьи в рекомендуемом порядке.
Тест-дизайн
Научитесь выбирать проверки: классы эквивалентности, границы и таблицы решений.
SQL и базы данных для QA
Освойте SQL и проверки данных, чтобы увереннее тестировать приложения.
Материалы для практики
Скачайте чек-лист, шаблон или упражнения и используйте их в своей работе. Материалы доступны бесплатно, без регистрации.
Чек-лист тестирования API
31 проверок API: контракт, права, входные данные, повторы и состояние.
Скачать MarkdownШаблон тест-кейса
Пустой шаблон и два заполненных примера: границы и права доступа.
Скачать MarkdownSQL для QA: 8 упражнений
Воспроизводимые данные, запросы, ответы и типичные ошибки JOIN и NULL.
Скачать Markdown Учебные SQL-данные (.sql)