Портфолио

Тестирование безопасности

Сертификационные испытания устройств сетевой безопасности

Известный производитель телекоммуникационного оборудования обратился в A1QA для проведения сертификационных испытаний устройств сетевой безопасности.
Читать далее

ОПИСАНИЕ ПРОЕКТА

На базе лаборатории A1QA были проведены испытания многочисленных устройств сетевой безопасности. Главной задачей было установить их соответствие региональной версии ISO 15408. Испытуемое оборудование было представлено программно-аппаратными комплексами различных классов. Для каждого устройства было проведено около 5000 тестов. 

Команда A1QA провела испытания с соблюдением всех временных и бюджетных рамок и подтвердила заявленные функции устройств требованиям безопасности. Все обнаруженные дефекты были проработаны с производителем.

ПРЕДОСТАВЛЕННЫЕ УСЛУГИ

Тестирование безопасности
Тестирование на проникновение
Автоматизация тестирования
Подготовка технической документации

ТРУДНОСТИ

РЕШЕНИЯ

Работы по тестированию необходимо было согласовать с регулятором в области информационной безопасности
  • Специалисты A1QA подготовили подробный документ «Программа и методика испытаний», а также комплект технической документации для сертификации
Необходимость регулярно проводить нагрузочное тестирование устройств пропускной способностью от 3 Гбсек до 100 Гбсек
  • Разработка автоматических тестов

ТЕХНОЛОГИИ

ПРОЕКТ В ЦИФРАХ

Комплексное тестирование сайта оператора мобильной связи

Заказчик обратился в A1QA для проведения независимого тестирования и оценки сервиса самообслуживания для оказания онлайн-поддержки индивидуальным и корпоративным клиентам перед его запуском на производительной платформе.
Читать далее

ОПИСАНИЕ ПРОЕКТА

Заказчик - мобильный оператор из Эстонии, предоставляющий широкий спектр интернет-услуг, обратился в A1QA для независимого тестирования и оценки продукта до его выпуска на рынок.

Продукт заказчика предполагал разработку среды самообслуживания для оказания профессиональной поддержки индивидуальным и корпоративным клиентам в Интернете.

Основной задачей специалистов A1QA было проведение тестирования и анализ качества продукта по разным критериям. Результатом работы должна была стать экспертная оценка готовности продукта для выпуска на рынок.

ПРЕДОСТАВЛЕННЫЕ УСЛУГИ

Функциональное тестирование
Тестирование графического интерфейса пользователя (GUI)
Тестирование локализации
Тестирование безопасности
Тестирование совместимости
Тестирование доступности использования

ТРУДНОСТИ

РЕШЕНИЯ

Недостаток детальной информации о качестве продукта
  • Предоставление отчета после каждого этапа тестирования
Недостаток технической документации
  • Изучение системы и разработка инструкций пользователя и сопроводительной документации
Отсутствие налаженного подхода к тестированию
  • Настройка и запуск тестовой и баг-трекинговой систем

ТЕХНОЛОГИИ

ПРОЕКТ В ЦИФРАХ

Комплексное тестирование онлайн-портала

Заказчик обратился в A1QA для проверки качества портала перед его запуском.
Читать далее

ОПИСАНИЕ ПРОЕКТА

Заказчиком был разработан онлайн-портал для корпоративных клиентов и акционеров компании. Основной целью являлось создание единого пространства для обмена идеями развития бизнеса.

Перед запуском портала заказчик обратился в A1QA для получения объективной оценки качества продукта. Комплексное тестирование продукта было необходимо для обеспечения положительного пользовательского опыта, скорейшего запуска продукта, создания многофункционального пространства для развития бизнеса и расширения клиентской базы.

ПРЕДОСТАВЛЕННЫЕ УСЛУГИ

Функциональное тестирование
Тестирование графического интерфейса (GUI)
Кроссбраузерное тестирование
Тестирование безопасности
Нагрузочное тестирование
Стресс-тестирование

ТРУДНОСТИ

РЕШЕНИЯ

Несоответствие модулей требованиям заказчика
  • Проведение нагрузочного и стресс-тестирования
Неустойчивость среды при определенных нагрузках
  • Проведение нагрузочного и стресс-тестирования
Постоянная доработка функциональности
  • Тестирование доработок
  • Автоматизация тестирования

ТЕХНОЛОГИИ

ПРОЕКТ В ЦИФРАХ

Тестирование продуктов для резервного копирования и восстановления данных

Acronis признал работу команды A1QA в 2 раза более эффективной по сравнению с предыдущими партнерами по тестированию ПО.
Читать далее

ОПИСАНИЕ ПРОЕКТА

Acronis — ведущий производитель решений для резервного копирования, аварийного восстановления, защиты систем и данных в физических, виртуальных и облачных средах. Программное обеспечение Acronis продается более чем в 90 странах мира.

Для минимизации издержек и ускорения выхода новых продуктов (и новых версий продуктов) в компании приняли решение о привлечении сторонних ресурсов для контроля качества разрабатываемого ПО.

Пилотным заданием для специалистов A1QA стало тестирование локализации отдельного продукта, придерживаясь жестких временных рамок для обеспечения релиза в запланированные сроки. Оценив уровень компетенции A1QA и качество поставляемых услуг, компания предложила нам перейти к полному циклу тестирования всей линейки своих продуктов.

Дальнейшая работа выделенных команд A1QA включала три направления: проверка документации (анализ и тестирование требований, создание тест-кейсов и проверка критериев); проверка продуктов (проверка сборок, функциональное и кроссплатформенное тестирование, регрессионное тестирование, стресс-тестирование, тестирование безопасности); тестирование локализации (тестирование пользовательского интерфейса на 14 языках, включая японский, корейский, китайский, а также проверка соответствия локализованных параметров заданной функциональности).

Кроме того, специалисты A1QA протестировали работу на всех актуальных версиях операционных систем (Windows, Linux), различных платформах виртуализации (VMware vSphere, Microsoft Hyper-V, KVM, RHEV) для обеспечения высокой степени совместимости продуктов.

ПРЕДОСТАВЛЕННЫЕ УСЛУГИ

Полный цикл тестирования продуктов Acronis

ТРУДНОСТИ

РЕШЕНИЯ

Недостаточное количество технической документации
  • Анализ функциональности продукта
  • Выявление дефектов в поведении продукта
Большое число языков локализации
  • Тестирование локализации для проверки правильности введения региональных параметров
  • Юзабилити-тестирование
Необходимость тестирования на различных ОС, серверных и виртуальных машинах
  • Проведено тестирование совместимости для различных версий ОС Windows и Linux

ТЕХНОЛОГИИ

ПРОЕКТ В ЦИФРАХ

ОТЗЫВ КЛИЕНТА

“Выделенная группа тестировщиков A1QA зарекомендовала себя в качестве компетентных и внимательных специалистов. Они демонстрируют высокие профессиональные навыки даже в непредвиденных и форс-мажорных ситуациях, возникавших на нашей стороне. Мы ценим получаемую обратную связь и более чем удовлетворены текущим процессом контроля качества.”

Сергей Стороженко,

Руководитель команды QA, Acronis

Тестирование безопасности корпоративной сети

Заказчик обратился в A1QA для проведения оценки безопасности корпоративной сети.
Читать далее

ОПИСАНИЕ ПРОЕКТА

Компанией заказчика была разработана корпоративная сеть для хранения пользовательских и корпоративных данных, состоящая из 1000 узлов и более 20 внутренних приложений, не считая стандартных. Сеть также использовалась для коммуникации между сотрудниками.

Заказчик обратился в A1QA для оценки уровня безопасности сети. Акцент был сделан на тестировании на проникновение, что позволило определить критически важные аспекты защищенности корпоративных данных и ценной информации. Для маршрутизаторов, web-серверов, серверов почты и приложений на базе операционных систем Windows и Linux был проведен аудит безопасности конфигурации. Главными целями было обеспечить безопасность корпоративных данных и защитить внутреннюю инфраструктуру от несанкционированного доступа.

В итоге все поставленные задачи были выполнены на высоком уровне. Заказчик остался доволен качеством подготовленной документации и результатами тестирования. 

ПРЕДОСТАВЛЕННЫЕ УСЛУГИ

Тестирование компьютерной сети компании на возможность проникновения
Проверка безопасности конфигурации серверов и веб-приложений

ТРУДНОСТИ

РЕШЕНИЯ

Некорректные настройки системы
  • Анализ конфигурации
  • Проверка соответствия рекомендациям производителя
  • Соблюдение международных стандартов и требований индустрии
Недоступность производственной платформы в рабочие часы компании
  • Анализ файловой конфигурации
  • Сканирование активной сети в нерабочие часы
Неизвестные уязвимости системы
  • Проведение тестирования на проникновение

ТЕХНОЛОГИИ

ПРОЕКТ В ЦИФРАХ