api

4 статей

• 7 июн. 2026 г.

  Мок-серверы для QA: WireMock и компания — когда подменять зависимость заглушкой

  Когда внешнюю зависимость нельзя или не нужно поднимать реально — её мокают. Зачем мокать, что умеет хороший мок-сервер (стабы, fault injection, record/replay, verify), инструменты WireMock/MockServer/Mockoon/Prism/Hoverfly, мок vs Testcontainers, контрактный дрейф и Pact. Чек-лист на 10 пунктов.

• 29 мая 2026 г.

  Idempotency и retry-storms — что должен тестировать QA в distributed systems

  Самый дорогой класс багов в payments — «прошло два раза». Гайд по идемпотентности глазами QA: Idempotency-Key, 5 типовых retry-сценариев, что такое retry storm, тулзы (WireMock, Toxiproxy, k6), чек-лист на 13 пунктов.

• 22 мая 2026 г.

  OWASP API Security Top 10 для QA — гайд с тест-кейсами

  Большинство QA знают про SQL injection и XSS. При этом 90% уязвимостей в современных продуктах живут в API, а OWASP API Top 10 2023 — отдельный список, в QA-курсах его не разбирают. Все 10 угроз с тест-кейсами, curl-запросами и инструментами.

• 17 мая 2026 г.

  API-тулы для QA в 2026 — Postman, Bruno, Insomnia, Hurl: что когда выбирать

  Сравнение четырёх API-инструментов по параметрам, которые имеют значение в реальной QA-работе. Postman ушёл в облако, Bruno вырос как git-friendly альтернатива, Hurl закрыл CI-нишу.