El 28 de Septiembre se dictó la capacitación de Inyección SQL, desde el equipo de Calidad por parte de Leopoldo Bernasconi.  Fue un encuentro teórico donde Se habló sobre las  técnicas en donde un atacante vulnera la seguridad de un sistema ingresando código malicioso a través de comandos SQL.

Está capacitación formó parte de las pruebas «técnicas» de QA y se vieron:

Principales ataques, técnicas de prevención y el concepto en detalle de «Blind SQL Injection.

Les dejo el material para que lo puedan descargar–> Inyeccion de SQL

Se dictó desde el área de Calidad, la capacitación de SQL 2 (nivel intermedio) en 3 encuentros teórico/prácticos, a cargo de Leopoldo Bernasconi, en donde se vieron temas más complejos de SQL; En esta segunda parte se apuntó a operar con distintos objetos de la base de datos.

En cada encuentro se vió:

• 31/5  Primer encuentro:   Sentencias DDL y Constrains
• 23/6 Segundo encuentro: Triggers, Indices y Transacciones.
• 30/6 Tercer encuentro:  Stored procedures + Funciones de usuario.

Les dejo el material para descargar–> SQL 2 – Encuentro 1

                                                                              SQL 2 – Encuentro 2

                                                                              SQL 2 – Encuentro 3

Desde el área de Calidad se dictó la capacitación de SQL 1 (nivel inicial) en 3 encuentros teórico/prácticos, a cargo de Leopoldo Bernasconi, en donde se vieron los conceptos más básicos del lenguaje SQL.

Ésta primera parte estuvo apuntada a consultar y operar sobre datos almacenados en tablas. En los encuentros se vió:

• El 24 de abril: introducción ( SELECT­-WHERE) y Cruce de tablas.
• El 27 de abril: Sentencias DML , funciones de agregado y Consultas anidadas.
• El 8 de mayo: Funciones y Vistas.

Les dejo el material para descargar–> SQL 1 – Encuentro 1

                                                                              SQL 1 – Encuentro 2

                                                                              SQL 1 – Encuentro 3

El 21 de marzo el equipo de calidad tuvo una capacitación sobre Técnicas de caja negra, dictado por Leopoldo Bernasconi. Se realizó un encuentro teórico, práctico y finalmente un exámen.

Las técnicas de caja negra se basan en funcionalidades. Es decir, el encargado de las pruebas no necesita ver o conocer el código sino simplemente los resultados esperados del sistema en base a los diferentes inputs que pueda tener.

Es por esto que se las llama “de caja negra”. Por que el que realiza las prueba “ve el sistema” como una caja negra. No sabe lo que pasa por adentro,  solo ingresa inputs y compara los outputs contra los resultados esperados. Las principales Técnicas vistas fueron :»Equivalence partitioning» – » Boundary value» – » Decision tables» y » State transition».

Les dejo el material  —> Tecnicas de caja negra

El día 3 de mayo, el área de desarrollo, tuvo la  capacitación de introducción a UX,dictada por  Eric Grosvald.

La experiencia del usuario (UX), es la suma de una serie de interacciones que una persona tiene con un producto, servicio u organización.

Se estudia para entender la causa, el objetivo y el contexto del usuario al utilizar nuestro producto o servicio y poder mejorar la efectividad.

En la capacitación se vio el concepto UX, disciplinas vinculadas, cómo usan las personas un sitio Web y las Reglas Heurísticas de Jakob Nielsen que son 10 tópicos que incitan a la persona a aplicar buenas prácticas orientadas al uso del sistema a desarrollar.

Les dejo el material–>  Introducción a UX!