Entrevista

Entrevista

1. QUE ES VASS QUE SABES?

   • enfocada en brindar consultoría y servicios TI avanzados en la región

2. TIENES EXPERIENCIA EN OWASP ZAP o Burp suiit?

   • son herramientas para pruebas de seguridad web, que se utilizar para interceptar y modificar peticiones HTTP/HTTPS que se envian desde un navegador web
     • Validación de Inputs (Entradas de Usuario)
       • consiste en asegurar que cualquier dato que ingrese un usuario al sistema (formularios, APIs, archivos) sea validado correctamente antes de procesarse.
       • Protección de Datos Sensibles
         • asegurar que datos como NIT, cédula, nombres, correos, contraseñas, documentos fiscales, etc. estén protegidos, Encriptados, o enmascarados.

3. PRUEBAS FUNCIONALES

   • verificar que el sistema haga lo que se espera que haga, es decir, que cada funcionalidad o requisito del sistema funcione correctamente según lo definido en los requerimientos.
     • Smoke Testing(HUMO): Validación básica inicial para verificar que las funciones principales estan ok
       • Sanity Testing: Validación rápida tras un cambio puntual.
         • Regression Testing: Asegura que nuevas funciones no rompen lo anterior.
           • Retesting: Revalidación de un bug ya corregido.
             • Pruebas exploratorias: Sin caso predefinido; el tester prueba de forma libre.
               • Pruebas de integracion: validan que módulos o componentes del sistema trabajen correctamente entre sí.
                 • ejemplo: validar que caundo se realice una compra desde la web esta se registre en la base de datos
     • Pasos para realizar pruebas funcionales: Identificar requisitos funcionales: Revisar documentos como especificaciones, historias de usuario y casos de uso. Crear casos que cubran todas las funcionalidades, Configurar el entorno de pruebas, Ejecutar las pruebas, Comparar resultados Y Registrar defectos
     • UAT Aceptacion de usuario: los usuarios finales o el cliente validan que el software cumple con sus necesidades

4. ¿que es y Cómo realizarías pruebas a una API REST?

   • es un puente de comunicación entre dos sistemas o aplicaciones que permite que se envíen y reciban datos de manera estructurada.
     • Validarías: Código de respuesta (200, 400, 500, etc.) Tiempo de respuesta. Validación de datos (request/response body). Headers de autenticación. Utilizarías Postman o SoapUI.

5. CRUD

   • CreateCrear (insertar datos nuevos). Read:Leer (consultar o visualizar datos). Update: Actualizar (modificar datos existentes). Delete:Eliminar los datos
   • son las operaciones básicas que se pueden realizar en una base de datos o en la mayoría de sistemas que gestionan información

6. Framework de automatizacion

   • es una estructura que proporciona herramientas, buenas prácticas y guías para crear, ejecutar y mantener pruebas automatizadas de manera eficiente.
     • Ejemplos de Frameworks: Selenium WebDriver: Puede integrarse con frameworks como TestNG, JUnit, Cucumber o Robot Framework. Appium: Para pruebas de aplicaciones móviles. Cypress: Ideal para aplicaciones web modernas.