tag:blogger.com,1999:blog-84350734686160574.post6136313068445577022..comments2013-01-10T11:12:34.630-03:00Comments on excelza: Anécdotas de la vida real… o por qué debe probarse el softwareRaúl Martínezhttp://www.blogger.com/profile/08991003632931479426noreply@blogger.comBlogger2125tag:blogger.com,1999:blog-84350734686160574.post-30623992154773375982010-04-05T05:10:58.724-03:002010-04-05T05:10:58.724-03:00Así es Raúl. Aunque una cancelación en cualquier p...Así es Raúl. Aunque una cancelación en cualquier paso no debería ser considerada como una operación demasiado inesperada, probablemente la prueba no las haya contemplado o cubierto totalmente.<br />Y en especial coincido en el tema de interfaces con terceros, y operaciones de disposición de fondos... he visto en muchos proyectos que temas complejos de probar o "molestos" en cuanto a la organización de las pruebas (solicitudes de ambientes de prueba a terceros, pasaje de simuladores a conexiones reales, etc.), son dejados para el final, y ya sabemos lo que pasa al final...<br /><br />Gracias por tu aporte!<br /><br />PilarPilarhttps://www.blogger.com/profile/15967751588905628229noreply@blogger.comtag:blogger.com,1999:blog-84350734686160574.post-43907736556982678812010-04-04T20:48:10.683-03:002010-04-04T20:48:10.683-03:00Hace muy poco tuve la suerte de presenciar una cha...Hace muy poco tuve la suerte de presenciar una charla muy entretenida e instructiva de Herbert Thompson, un experto en seguridad informática. Por medio de ejemplos algo triviales y, en principio, casi inocentes explicaba algunos principios básicos en el testeo de seguridad. Y uno de ellos, explicado con el ejemplo de cómo fue posible hackear el sistema de entretenimiento de un avión de pasajeros, es: No se debe testear que haría un usuario, sino qué puede hacer un usuario, que son dos cosas bien distintas. <br />La historia que ustedes citan es, cuanto menos, un modelo de algo peor: Sólo se exploró el camino positivo del usuario. No hablemos de una combinación de operaciones rara. O inesperada. La interfase con un servicio a terceros! Sobre disposición de fondos! (Uppss!)Raúl Castrohttp://de.linkedin.com/in/raulalejandrocastronoreply@blogger.com