освноению новой для меня ниши в тестировании

А что на за ниша, если не секрет?

Я не уверена, как долго я еще пробуду в Москве — ведь, если задуматься, меня здесь держат скорее люди, чем что-то еще.
Вот кстати да, при удаленной работе, москва едва ли самый оптимальный город)

Так, надо успеть пересечься до того, как ты уедешь!

Reflendey,
А что на за ниша, если не секрет?
Подумываю насчет security testing. Что скажешь?

perky Cole, ээээй, я же никуда не деваюсь и вернусь потом.)

colorful mind,

Если коротко, то да (стоит в смысле). Если ты не думаешь о том, чтобы заниматься этим примерно 100% времени (что просто совсем другая специальность, на мой взгляд куда привлекательнее кстати, но просто опыт тестирования в этом слабо поможет)

А если длиннее, то на мой взгляд, этим должны заниматься пентестеры-профессионалы.

У обычного тестировщика просто не хватит квалификации, а если вдруг начнет хватать, то он перестанет им быть. Ну зачем, в самом деле, профессиональному хакеру дизайнить и прогонять кучу тест кейсов вместо того чтобы искать уязвимости?

Другое дело, что если не искать уязвимости, а следить за соблюдением каких-то правил безопасной разработки. Ну то есть "нет экранирования данных в поле X при отправке запроса" считать багом. Даже если уязвимости в этом нет (то есть пентестеру со стороны за такое не заплатят).
например на дайри в умылах не экранируется ">". Я не нашел никакого способа это проэксплуатироватьно возможно кто-то крутой сможет найти, но на баг это вполне потянет.
То есть речь не столько о том, чтобы искать уязвимости, сколько о том, чтобы знать требования по безопасности и уметь их проверять.

Но для этого возможно лучше тулза для статического анализа кода чем живой человек) Но в большинстве компаний никакого "Security Development Lifecycle" нет, пентестеров они не нанимают, поэтому уровень безопасности итогового продукта складывается из познаний ревьюеров и тестировщиков. Если и тот и другой думают о безопасности, то скорее всего уязвимости если и будут, то нетривиальные.

То есть в итоге для тестировщика это не столько специализация, сколько навык, степень полезности которого зависит от заинтересованности работодателя.

colorful mind, самокат - моя мечта сейчас, я подумываю тоже купить. для случаев, когда надо ехать на другой конец города и велосипедом в оба конца не вариант, а самокат можно с собой в метро.))

когда ты улетаешь? у меня все опять на неделю откладывается, но по крайней мере, процесс идет, договор подписывается, но мееедленно
это уже звучит смешно после стольких переносов, но думаю, что на неделе, которая с 5 июня, уже точно приеду.

Reflendey, я понимаю что специализацией это сделать весьма проблематично. Только если совсем ударяться в безопасность и все, что с ней связано (хотя, пожалуй, мне это весьма и весьма интересно). Но начну, наверное, с малого, а там посмотрим. Судя по вакансиям, пентестеры относительно востребованы.

Lorellin., самокат - отличное приобретение, заявляю хд Ни разу не пожалела. Взяла складной, в метро у нас каждый пятый с самокатом.
Я улетаю вроде как числа 11-го. Можем как-нибудь вечером на неделе пересечься. Хотя бы так)

colorful mind, да, у нас тоже все с самокатами. их больше чем великов на улице. и тоже как раз хочу складной. а можешь написать свою модель? а то выбор непрост

да, можно на неделе. или в субботу, если у тебя будет время. я на выходных тоже в мск.

Lorellin., если в субботу, то ненадолго. А ты на неделю?
Вот такой у меня :3

colorful mind, на две, скорее всего.
спасибо.)