// NIJITECH PRODUKT · SOFTWARE-TESTING
SendTheCanary
SendTheCanary ist ein unabhängiges Testteam, das Web-, Mobil- und API-Produkte vor dem Livegang systematisch belastet. Jeder Befund wird mit Reproduktionsschritten, Bildschirmaufzeichnung und Schweregrad geliefert.
Produktseite:sendthecanary.com
SendTheCanary ist ein unabhängiger Software-Testdienst, 2021 von drei Testingenieuren gegründet. Ein Kernteam legt Umfang, Testplan und Bericht fest; die Szenarien führen Tester auf eigenen Geräten in ihren eigenen Regionen aus. Es schreibt keinen Code, verkauft keine Beratung und behebt nichts: Es findet, belegt und berichtet. Da die Seite, die den Fehler findet, nicht die ist, die ihn behebt, bleibt die Prüfung unabhängig.
Zahlen wie von SendTheCanary veröffentlicht.
// LEISTUNGEN
Jede Leistung hat ihre eigene Checkliste, eigene Werkzeuge und eigenes Ergebnis. Welche Sie wollen, wählen Sie im Panel; alles fließt in einen Bericht.
Abläufe, die Geld und Daten tragen, etwa Registrierung, Login, Warenkorb, Zahlung und Kündigung, werden Ende zu Ende geprüft; geschriebene Szenarien fangen die bekannten Risiken, exploratives Testen das, woran niemand gedacht hat. Das beim ersten Test aufgebaute Regressionspaket wird bei jedem späteren Release exakt wiederholt.
Auf einer aus Ihrer Nutzeranalytik abgeleiteten Geräte-Browser-Matrix, auf echten Geräten und echten Browserversionen. Altes iOS, speicherarme Android-Geräte und die Altbrowser von Unternehmensumgebungen eingeschlossen.
Core-Web-Vitals-Messungen, Szenarien mit langsamer Verbindung und gestufte Lasttests mit k6. Das Ergebnis ist kein Score: Es zeigt, welche Abfrage, welche Anfrage oder welches Bild den Engpass verursacht.
Auf Basis der OWASP Top 10: Umgehung von Berechtigungen, horizontale und vertikale Rechteausweitung, Sitzungsverwaltung, unsichere direkte Objektreferenzen und Eingabevalidierung. Kein Ersatz für einen Penetrationstest; es zielt auf die häufigen, teuren Fehler in der Anwendungsschicht.
Endpunkte werden gegen das Schema geprüft; Fehlercodes, Grenzwerte und Nebenläufigkeit werden belastet. Bei der Zahlung werden 3-D Secure, Bankablehnungen, Zeitüberschreitungen, Doppelübermittlung, Teilerstattungen und Abo-Verlängerungen mit echten Karten und echten Bankantworten geprüft.
Tastatur, Fokusreihenfolge, Screenreader und Kontrast werden von Hand nach WCAG 2.2 AA geprüft. Abläufe, die funktionieren, aber ermüden, kommen als Reibungsbericht, jeder Punkt mit Empfehlung. Für die Lokalisierung wird das Produkt im Zielland mit einem muttersprachlichen Tester geprüft.
Alle diese Schritte laufen auf demselben Rückgrat: die niji-core-Pipeline →
// ABLAUF
Der gesamte Ablauf wird im Panel verfolgt: wie viele Tester arbeiten, welches Szenario bestanden ist, welcher Befund gerade eingegangen ist. Unten der typische Zeitplan des Release-Pakets; Discovery schließt nach 72 Stunden, Flotte wiederholt sich bei jedem Release.
Stunde 0–4. Welche Leistungen, wie viele Plattformen, welche Geräte; Start mit einem fertigen Paket oder eigener Umfang. Ergebnis: Umfangszusammenfassung. Die Anmeldung ist kostenlos.
Stunde 4–12. Bezahlt wird erst nach Freigabe des Umfangs. Das Kernteam schreibt den Testplan; auch was nicht getestet wird, steht schriftlich fest.
Stunde 12–72. Zahl der zugewiesenen Tester, ihre Geräte und das Szenario, an dem jeder gerade arbeitet, sind live im Panel. Jeder bestätigte Befund erscheint im Panel, ohne auf den Bericht zu warten; eine Tageszusammenfassung kommt.
Stunde 72–84. Priorisierter Prüfbericht und PDF, namentlich unterzeichnet. Jeder Befund trägt Reproduktionsschritte, Video und Konsolenprotokoll. Jira-/Linear-Export bei Release und Flotte.
Stunde 84–120. Sobald die Korrektur ausgeliefert ist, wird im Panel ein Nachtest angefordert; geschlossene und offene Punkte werden am selben Ort aktualisiert. Eine Runde bei Discovery, zwei bei Release; unbegrenzt bei Flotte. Daten werden 90 Tage nach Testende gelöscht.
// HÄUFIG GESTELLTE FRAGEN
Der Prüfbericht wird zur 72. Stunde geliefert; bei den Paketen Release und Flotte kommt der erste Bericht innerhalb von 48 Stunden. Die restliche Zeit ist der Nachtest Ihrer Korrekturen. Taucht ein kritischer Befund auf, erfahren Sie es sofort, nicht erst mit dem Bericht.
Web-, Mobil- und API-Produkte. Es gibt zehn Leistungsbereiche: Funktion, Regression, Kompatibilitätsmatrix, Performance und Last, Sicherheitsaudit, API, Zahlung, Barrierefreiheit, Usability und Lokalisierung. Welche Sie wollen, wählen Sie im Panel; die Ergebnisse fließen in einen Bericht.
Nein. Das Audit konzentriert sich auf Schwächen bei Berechtigung, Sitzung und Eingabevalidierung auf Basis der OWASP Top 10 und zielt auf die häufigen, teuren Fehler in der Anwendungsschicht. Ein vollständiger Penetrationstest ist ein eigener Auftrag.
Jeder Befund kommt mit Reproduktionsschritten, Bildschirmaufzeichnung, Konsolenprotokoll, Umgebungsangaben und Schweregrad. Befunde erscheinen im Panel, bevor der Bericht fertig ist; bei den Paketen Release und Flotte werden sie direkt nach Jira oder Linear exportiert.
Es gibt drei Standardpakete: Discovery (ein Produkt, ein Test, 72 Stunden), Release (das ganze Produkt, drei Plattformen, vor dem Launch) und Flotte (Regression bei jedem Release, monatlich, sechs Monate Laufzeit). Für regulierte Branchen kommt die Enterprise-Option mit eigenem SLA. Die Registrierung ist kostenlos; bezahlt wird erst, wenn Sie den Umfang freigeben. Aktuelle Preise stehen auf der Website von SendTheCanary.
Ja. Aus Ihrer Nutzeranalytik wird eine Geräte-Browser-Matrix abgeleitet, und die Tests laufen auf dieser Matrix, auf echten Geräten und echten Browserversionen. Alte iOS-Versionen, Android-Geräte mit wenig Speicher und die Altbrowser von Unternehmensumgebungen sind eingeschlossen; ein Emulator allein gilt nicht als ausreichend.
Ja. 3-D Secure, Bankablehnungen, Zeitüberschreitungen, Doppelübermittlung, Teilerstattungen und Abo-Verlängerungen werden mit echten Karten und echten Bankantworten geprüft. Eine Sandbox zeigt alles korrekt; was auftaucht, wenn wirklich Geld fließt, wird hier gefunden.
Gearbeitet wird unter NDA. Testdaten, Aufzeichnungen und Zugangsdaten werden 90 Tage nach Testende dauerhaft gelöscht. Was außerhalb des Umfangs liegt, wird vorab schriftlich festgehalten; ohne Grenze des Umfangs sind weder Preis noch Liefertermin aussagekräftig.
Wieder SendTheCanary. Wenn Sie die Korrektur ausliefern, fordern Sie im Panel einen Nachtest an; geschlossene und offene Punkte werden am selben Ort aktualisiert. Discovery enthält eine Nachtest-Runde, Release zwei; bei Flotte ist es unbegrenzt. Da die Seite, die den Fehler findet, nicht die ist, die ihn behebt, bleibt die Prüfung unabhängig.
LOSLEGEN
Lassen Sie uns gemeinsam klären, wie es sich in Ihre bestehende Infrastruktur einfügt, wie eine Migration ablaufen würde und welches Paket zu Ihrem Geschäft passt.
Mit dem Team sprechen →Wir möchten Google Analytics verwenden, um zu verstehen, wie die Website genutzt wird. Das Tool setzt Cookies und überträgt Daten in die Vereinigten Staaten. Wenn Sie ablehnen, funktioniert die Website genauso.
