// NIJITECH ÜRÜN · YAZILIM TESTİ
SendTheCanary
SendTheCanary, web, mobil ve API ürünlerini yayına çıkmadan önce sistematik olarak zorlayan bağımsız bir test ekibidir. Her bulgu tekrar üretim adımları, ekran kaydı ve önem derecesiyle teslim edilir.
Ürün sitesi:sendthecanary.com
SendTheCanary, 2021’de üç test mühendisiyle kurulan bağımsız bir yazılım test hizmetidir. Kapsamı, test planını ve raporu çekirdek ekip kurar; senaryoları kendi cihazlarında ve kendi coğrafyalarında yaşayan testerlar dener. Kod yazmaz, danışmanlık satmaz, düzeltme yapmaz: bulgu bulur, kanıtlar ve raporlar. Bulguyu bulan ile düzelten aynı taraf olmadığı için doğrulama bağımsız kalır.
Rakamlar SendTheCanary tarafından yayımlanmıştır.
// HİZMETLER
Her hizmetin kendi kontrol listesi, kendi araçları ve kendi çıktısı var. Hangilerini istediğinizi panelde siz seçersiniz; hepsi tek raporda birleşir.
Kayıt, giriş, sepet, ödeme ve iptal gibi para ve veri taşıyan akışlar uçtan uca denenir; yazılı senaryolar bilinen riskleri, keşif testi kimsenin aklına gelmeyeni yakalar. İlk testte kurulan regresyon paketi sonraki her sürümde aynen tekrarlanır.
Kullanıcı analitiğinizden çıkan cihaz-tarayıcı matrisi üzerinde, gerçek cihazlarda ve gerçek tarayıcı sürümlerinde. Eski iOS, düşük bellekli Android ve kurumsal ortamların eski tarayıcıları dahil.
Core Web Vitals ölçümleri, yavaş bağlantı senaryoları ve k6 ile kademeli yük testi. Çıktı bir skor değil: hangi sorgunun, isteğin ya da görselin darboğaz yarattığı gösterilir.
OWASP Top 10 temelinde yetki atlatma, yatay ve dikey erişim yükseltme, oturum yönetimi, güvensiz doğrudan nesne referansı ve girdi doğrulama. Sızma testi yerine geçmez; uygulama katmanındaki yaygın ve maliyetli hataları hedefler.
Uç noktalar şemaya göre doğrulanır; hata kodları, sınır değerleri ve eşzamanlılık zorlanır. Ödemede 3D Secure, banka reddi, zaman aşımı, çift gönderim, kısmi iade ve abonelik yenilemesi gerçek kartlar ve gerçek banka yanıtlarıyla denenir.
WCAG 2.2 AA ölçütlerine göre klavye, odak sırası, ekran okuyucu ve kontrast elle test edilir. Çalışan ama yoran akışlar sürtünme raporu olarak, her madde bir öneriyle gelir. Lokalizasyonda ürün hedef ülkede, ana dili konuşan bir testçiyle denenir.
Bu adımların tamamı aynı omurga üzerinde çalışır: niji core hattı →
// SÜREÇ
Süreç baştan sona panelden izlenir: kaç tester çalışıyor, hangi senaryo geçti, hangi bulgu düştü. Sürüm paketinin tipik takvimi aşağıda; Keşif 72 saatte kapanır, Filo her sürümde tekrarlanır.
0–4. saat. Hangi hizmetler, kaç platform, hangi cihazlar; hazır paketten başlanır ya da kapsam elle kurulur. Çıktı: kapsam özeti. Kayıt ücretsizdir.
4–12. saat. Ödeme yalnızca kapsam onaylandığında alınır. Çekirdek ekip test planını yazar; neyin test edilmeyeceği de yazılı verilir.
12–72. saat. Atanan tester sayısı, cihazları ve o an hangi senaryoda oldukları panelde anlık. Doğrulanmış her bulgu rapor beklenmeden panele düşer; günlük özet gelir.
72–84. saat. Önceliklendirilmiş muayene raporu ve PDF; altında bir insanın adı geçer. Her bulguda tekrar üretim adımları, video ve konsol kaydı. Sürüm ve Filo’da Jira / Linear aktarımı.
84–120. saat. Düzeltme yayınlandığında panelden doğrulama istenir; kapanan ve kapanmayan maddeler aynı yerde güncellenir. Keşif’te bir, Sürüm’de iki tur; Filo’da sınırsız. Veriler test bitiminden 90 gün sonra silinir.
// SIKÇA SORULAN SORULAR
Muayene raporu 72. saatte teslim edilir; Sürüm ve Filo paketlerinde ilk rapor 48 saatte gelir. Kalan süre düzeltmelerinizin doğrulama turudur. Kritik bir bulgu çıkarsa rapor beklenmez, hemen haber verilir.
Web, mobil ve API ürünleri. On hizmet başlığı var: fonksiyonel, regresyon, uyumluluk matrisi, performans ve yük, güvenlik denetimi, API, ödeme, erişilebilirlik, kullanılabilirlik ve lokalizasyon. Hangilerini istediğinizi panelde siz seçersiniz; çıktılar tek raporda birleşir.
Hayır. Denetim OWASP Top 10 temelinde yetki, oturum ve girdi doğrulama zafiyetlerine odaklanır; uygulama katmanındaki yaygın ve maliyetli hataları hedefler. Kapsamlı sızma testi ayrı bir çalışmadır.
Her bulgu tekrar üretim adımları, ekran kaydı, konsol kaydı, ortam bilgisi ve önem derecesiyle gelir. Bulgular rapor bitmeden panele düşer; Sürüm ve Filo paketlerinde Jira veya Linear’a doğrudan aktarılır.
Üç standart paket var: Keşif (tek ürün, tek test, 72 saat), Sürüm (tüm ürün, üç platform, lansman öncesi) ve Filo (her sürümde regresyon, aylık, altı ay taahhüt). Düzenlemeye tabi sektörler için Kurumsal seçenek özel SLA ile gelir. Kayıt ücretsizdir; ödeme yalnızca kapsamı onayladığınızda alınır. Güncel fiyatlar SendTheCanary’nin kendi sitesindedir.
Evet. Kullanıcı analitiğinizden bir cihaz-tarayıcı matrisi çıkarılır ve testler o matris üzerinde, gerçek cihaz ve gerçek tarayıcı sürümlerinde yapılır. Eski iOS sürümleri, düşük bellekli Android cihazlar ve kurumsal ortamlardaki eski tarayıcılar dahildir; emülatör tek başına yeterli sayılmaz.
Evet. 3D Secure, banka reddi, zaman aşımı, çift gönderim, kısmi iade ve abonelik yenilemesi gerçek kartlar ve gerçek banka yanıtlarıyla denenir. Sandbox her şeyi doğru gösterir; para gerçekten hareket ettiğinde ortaya çıkanlar burada yakalanır.
NDA ile çalışılır. Test verileri, kayıtlar ve erişim bilgileri test bitiminden 90 gün sonra kalıcı olarak silinir. Kapsam dışında kalan ne varsa baştan yazılı verilir; kapsamın sınırı yoksa ne fiyat ne teslim tarihi anlamlıdır.
Yine SendTheCanary. Düzeltmeyi yayınladığınızda panelden doğrulama istersiniz; kapanan ve kapanmayan maddeler aynı yerde güncellenir. Keşif paketinde bir, Sürüm paketinde iki doğrulama turu vardır; Filo’da sınırsızdır. Bulguyu bulan ile düzelten aynı taraf olmadığı için doğrulama bağımsız kalır.
Daha fazlası için SSS sayfası ve sözlük
BAŞLAYIN
Mevcut altyapınıza nasıl oturacağını, geçişin nasıl işleyeceğini ve hangi paketin işinize uyduğunu birlikte değerlendirelim.
Ekiple konuş →Sitenin nasıl kullanıldığını anlamak için Google Analytics kullanmak istiyoruz. Bu araç çerez yerleştirir ve veriyi Amerika Birleşik Devletleri’ne aktarır. Reddederseniz site aynı şekilde çalışır.
