Качество, скорость и безопасность — страница 2

Быстрая загрузка, тестирование, доступность и защита данных.

Темы раздела

Материалы

• Сценарий проверки веб-сайта

  Определить наблюдаемое поведение и границы сценария

• Первый сценарий Playwright

  Открыть локальную страницу и проверить результат

• Устойчивые локаторы

  Найти элемент по пользовательскому смыслу

• Ожидания и утверждения

  Дождаться состояния вместо фиксированной задержки

• Данные и фикстуры сценария

  Задать воспроизводимое исходное состояние

• Проверка переходов

  Связать действие читателя и итоговый URL

• Проверка формы

  Разделить ввод, отправку и ошибку поля

• Сценарий управления клавиатурой

  Проследить фокус и активацию элемента

• Разные размеры экрана

  Проверить смену компоновки по сценарию

• Подмена сетевого ответа

  Воспроизвести успех, пустой результат и сбой

• Безопасность веб-приложения

  Изучаем безопасность на примере библиотеки личных заметок: модель угроз, проверка данных, XSS, SQL, пароли, сессии, права доступа, файлы и эксплуатация приложения.

• Доступность учебного сайта

  Делаем учебную библиотеку удобной для разных способов чтения и управления: семантика, клавиатура, фокус, альтернативы изображениям, таблицы, формы и вспомогательные технологии.

• Модель угроз веб-приложения

  Активы, границы доверия и проверяемые требования

• Проверки HTTP API

  Связать контракт ответа и пользовательскую задачу

• Читательские задачи и барьеры

  Как определить задачи читателя учебного сайта, отделить предположение от наблюдения и составить реестр барьеров.

• Локальный стенд безопасности

  Отдельный Flask-проект и два учебных владельца заметок

• Семантика и структура чтения

  Как построить HTML-оболочку учебной статьи с понятными областями, заголовками, языком и названием документа.

• Состояние авторизации в сценариях

  Изолировать роли и данные сессии

• Клавиатурный маршрут по учебной странице

  Как добавить переход к содержимому, сохранить естественный порядок Tab и различать ссылку, кнопку и цель фокуса.

• Параллельные сценарии

  Устранить общий изменяемый ресурс

• Проверка входных данных

  Серверные ограничения формы и параметров

• XSS и контекст вывода

  Текстовые заметки без интерпретации HTML

• Видимый и незакрытый фокус

  Как оформить клавиатурный фокус и учитывать высоту закреплённого хедера при переходе к разделам учебной статьи.

• Изоляция сценариев

  Сделать порядок запуска несущественным