Функциональное и регрессионное
Потоки, через которые проходят деньги и данные, такие как регистрация, вход, корзина, оформление заказа и отмена, тестируются от начала до конца.
SendTheCanary: независимая команда тестирования, которая системно нагружает веб-, мобильные и API-продукты перед выходом в продакшн. Каждая находка передаётся с шагами воспроизведения, записью экрана и уровнем серьёзности.

SendTheCanary: независимый сервис тестирования ПО, основанный в 2021 году тремя инженерами по тестированию. Основная команда определяет объём, план тестирования и отчёт; тестировщики, живущие в своих регионах, прогоняют сценарии на собственных устройствах. Сервис не пишет код, не продаёт консалтинг и не вносит исправления: он находит, документирует и сообщает. Поскольку тот, кто находит баг, не тот, кто его исправляет, проверка остаётся независимой.
Часы 0–4. Какие услуги, сколько платформ, какие устройства; начните с готового пакета или соберите объём вручную. Результат: сводка объёма. Регистрация бесплатна.
Часы 4–12. Оплата берётся только после утверждения объёма. Основная команда пишет план тестирования; то, что тестироваться не будет, тоже фиксируется письменно.
Часы 12–72. Число назначенных тестировщиков, их устройства и сценарий, на котором они сейчас находятся, видны в панели вживую. Каждая подтверждённая находка попадает в панель, не дожидаясь отчёта; ежедневно отправляется сводка.
Часы 72–84. Приоритизированный отчёт о проверке и PDF, подписанные конкретным человеком. Каждая находка включает шаги воспроизведения, видео и лог консоли.
Часы 84–120. Когда выпущено исправление, верификация запрашивается из панели; закрытые и незакрытые пункты обновляются там же. Один раунд в Discovery, два в Release.
Потоки, через которые проходят деньги и данные, такие как регистрация, вход, корзина, оформление заказа и отмена, тестируются от начала до конца.
По матрице устройств и браузеров, выведенной из аналитики ваших пользователей, на реальных устройствах и реальных версиях браузеров.
Измерения Core Web Vitals, сценарии медленного соединения и ступенчатое нагрузочное тестирование с k6.
На основе OWASP Top 10: обход авторизации, горизонтальное и вертикальное повышение привилегий, управление сессиями, небезопасные прямые ссылки на объекты и валидация ввода. Не заменяет пентест.
Эндпоинты проверяются по схеме; коды ошибок, граничные значения и конкурентность подвергаются нагрузке.
Клавиатура, порядок фокуса, экранный диктор и контраст тестируются вручную по критериям WCAG 2.2 AA.
Оценим структуру пользователей, потребности в интеграции и, при необходимости, варианты адаптации под ваш бренд.
Отчёт о проверке передаётся на 72-м часу; в пакетах Release и Fleet первый отчёт приходит через 48 часов. Оставшееся время: раунд верификации ваших исправлений. Если обнаружена критическая находка, мы не ждём отчёта; вас уведомляют немедленно.
Веб-, мобильные и API-продукты. Есть десять направлений услуг: функциональное, регрессионное, матрица совместимости, производительность и нагрузка, аудит безопасности, API, платежи, доступность, удобство и локализация. Вы выбираете нужные в панели; результаты объединяются в одном отчёте.
Нет. Аудит сосредоточен на слабостях авторизации, сессий и валидации ввода по OWASP Top 10; он нацелен на распространённые и дорогие ошибки прикладного уровня. Полноценный пентест: отдельный проект.
Каждая находка сопровождается шагами воспроизведения, записью экрана, логом консоли, деталями окружения и уровнем серьёзности. Находки попадают в панель до завершения отчёта; в пакетах Release и Fleet они отправляются напрямую в Jira или Linear.
Есть три стандартных пакета: Discovery (один продукт, один тест, 72 часа), Release (весь продукт, три платформы, перед запуском) и Fleet (регрессия на каждом релизе, ежемесячно, обязательство на шесть месяцев). Для регулируемых отраслей есть вариант Enterprise с индивидуальным SLA. Регистрация бесплатна; оплата берётся только после утверждения вами объёма.