这个记录已经编辑轻轻清晰和简洁。

第1部分

艾玛:你好,听众。您的主机艾玛,我真的兴奋地介绍我们的嘉宾。今天是星期一我一定很兴奋!我们加入了亚当Satterfield,你可以听到笑。他是全球支付工程启用高级主管。亚当是一个诚意的软件测试专家,拥有主导球面20多年来在各种188金宝搏官网登录app各样的行业,如SAS、电信、移动、医疗和金融。一个超级热烈欢迎,亚当,你好吗?

亚当:谢谢,我很高兴到这里来。我看过你的一些以前的播客和你有很多很好的所以我很兴奋有一个会谈。

艾玛:太好了。我喜欢你说在此之前,你准备攻击!

亚当:是的,你必须站起来,只是,你知道,就去做吧。我不喜欢拖到星期一,我更喜欢开始做事了,砰的一声!

亚当:是的,我们先从这里一拳!

艾玛:所以为了我们的听众,这是我们的测试管理和系列的最后一集。这就是我们说的领导人在策划和实施测试用例管理企业级的,做得很好。什么方式结束,亚当。你和我们合作多年,同时管理的测试团队组合和应用程序在全球收支和国歌。这是两个非常成功的美国的公司,都在他们的数字转换旅程,提供一个非常光滑的经历成百上千的顾客,以满足他们的金融和医疗需求。

所以让我们从一个想法开始的全球支付。在全球,我理解您使用1000 +测试人员,他们位于世界各地,从英国和乌克兰,哥伦比亚…最好说他们不是哪里? !你主要使用DevOps,这是有道理的,考虑到你方便的付款确实是全球性的。

你能分享你如何管理你的投资组合在这些geos测试呢?

亚当:它绝对可以非常具有挑战性的,尤其是与COVID这些天。它曾经是,你知道,你的投资组合管理和交谈,它将是你,也许一些人在一个房间里。和大部分的团队也在一个单一的位置。现在,人们多分布在多个不同的位置,他们中的大多数在家工作。所以我想说我们试图做的是还有一点人情味。所以我们想开始每次谈话,”嘿,近况如何,”你知道吗?“你都在忙什么?你周末过得怎么样?“真正的保持联系,人类和确保你有相同的连接。

“确保你利用云的工具。所以你知道,你的聊天——融合或松弛或不论你使用——继续对话和沟通的流动。pre-COVID沟通非常重要,现在更重要的了。如果你没有沟通,当事情真的会分解。”

亚当:是的,很人推动的,尤其是这些天。我的意思是,我想我们都可以识别:市场是非常奇怪的人离开,来来往往。你知道老保持真正的是——在一个大的研究我认为Gartner或某人所做的——它说,超过70%的人离开工作的这样做,因为他们的领袖。所以当你看这样(它已经很难了,招人),你必须保持个人接触和显示一个非常人性化的一面你在做的工作。是的,过程是重要的;工具是非常重要的,但没有人来做这个工作,它只是一个工具,它本身。

艾玛:酷。这实际上通向我的下一个问题,因为我们已经提到了主要方面的人。

还有其他的最佳实践或原则,你应用在各种角色?

艾玛:例如,我提到的一些公司,但是你带领QA和测试团队在兼副总裁级别,很多这些公司存在共同点,他们都是与严格的法规遵循和安全措施。所以我想放大一点,看看你应用原则。

“我有两个核心原则应用在几乎每一个团队,我在工作。第一,可能是最简单的,总是基于风险的方法。”

亚当:我们都很熟悉的世界上测试和测试紧缩:当我们的项目,我们必须开始拆东西——我们飞行的飞机试图扔掉座椅和行李,确保我们有足够的气体的位置。如果你不理解一个基于风险的方法,你真的不知道什么是最重要的测试;你不知道什么是最重要的为你的客户或你的业务。这是真正的第一次。

第二个是如果你是一个应用程序测试,你需要通过OWASP是死是活。这是定义的组织,你知道,web应用程序的安全性测试的最佳实践。绝对重要的如果你是一个测试人员,你不知道OWASP前十名,这——这是一个提示——他们只是最近发生了变化。他们进入新模式为2021/2022,所以如果您使用的是OWASP,确保你看看这些变化。如果你不是,你真的需要花一些时间来学习。

艾玛:好了。太好了,具体的建议。这很有趣,不是我听说今天第一架飞机类比。我之前跟我的经理说话,不要把过多精力放在花生,你知道的,你不要总是去颗粒——比如,考虑发动机运行。

亚当:是的。我认为旅行是疯狂的,是飞机总是像前内心的人。

艾玛:是的。你提到一些关于你工作的云应用程序。你有很多经验。具体地说,你在更好的云,你是这两年来,公里技术;当然,特别是基于云计算的软件,但是所有的角色你云方面我相信了?188金宝搏官网登录app

亚当:这些天,是的。

艾玛:是的,没错。它的面积是最重要的,但有些畏惧。

有哪些关键组件处理测试时在云中你觉得呢?

亚当:哦,天哪。你知道,我认为从测试人员和DevOps的角度来看,你真的需要学习一些云基本面。有这么多的免费培训,没有理由不去。过去,当你想运行一些软件测试或运行一个应用程序,你的合伙人基础设施团队,和他们神奇的发生,然后188金宝搏官网登录app“轰!”,您的应用程序已经准备就绪。现在,有更多的所有权为整个团队理解底层的云基础设施,应用程序的运行,以及如何交互。

我们可以使用一个很好的例子就是Kubernetes或码头工人。我深信Kubernetes,码头工人,集装箱化,所有这些编配的容器,他们真的可以帮助测试人员和运行您的应用程序的方式;你做你的浏览器测试的方式。

“在我之前的公司之一,我们将自旋向上一个容器一夜之间,我们所有的应用程序或运行性能测试容器,可以撕裂一切后我们得到了结果。我们救了成千上万的美元每月,没有一个环境不断地站了起来。”

真的有事情你可以做的云,将真正帮助和好处。所以没有借口作为一个测试人员这几天没有至少一个基本知识有这么多可用的免费培训。

艾玛:肯定。几个月前我与特蕾西·里根。她DeployHub的CEO,她给我们的听众Kubernetes好101,这是迷人的;这是真正的技术深潜水,但这是必须的。我的意思是,知道你获利,你知道你节省数万美元。它不只是少量。如果这不是一个好吸引检查一下,然后我不确定是什么。

是的,就像你说的,看看那些真正的云基础。有很多的免费培训。我与索尼娅·劳伦斯;她还在医疗领域经验。她说,你知道,当你进入云端,增加你的责任。所以在所有方面,你要确保你的数据收集,以及是否周长,用户管理,它是非常重要的建立责任和问责制。

亚当:是的,我认为这与[认为]如今几乎所有测试人员需要一个安全测试仪…至少有这样的基础知识。很多是由于云,对吧?现在有很多的功能,团队有可能他们没有之前,如果你没有良好的安全基础真的可以损害你的公司。我的意思是,我们看到所有的黑客和最近发生的事情,这是真正损害公司的声誉。

艾玛:当然让人坐起来,再想想。

第1部分结尾部分

艾玛:如此清新和亚当和他聊天人情味平衡的角度,从个人和他的团队检查意识作为一个伟大的领袖所带来的价值。听说会有帮助时采用基于风险的方法一直为亚当好解决安全性和遵从性,和他的高级技巧。

其中两个:1)应用程序测试,看看OWASP——O.W.A.S.P -一个免费的在线资源安全性测试的最佳实践和2)如果你是测试在云花时间学习基础。

第2部分

有什么杰出的成就对你今年至于应用程序转换?

亚当:所以我认为对我个人而言这真的是珩磨在这安全的重点。很多我们要做的是,作为一个金融技术公司,PCI遵从性对我们来说是一个巨大的事情。所以对我来说,我真的跳进PCI从这个角度来看,真正理解这个螺母和螺栓,真的帮了我。

我真的订婚了横切ATT&CK公司或过程,这有助于分解方法的类型,黑客和坏的演员会利用应用程序和云基础设施。和这是一个真正的大恩为自己能够走进一个房间,有一个深入的谈话,”嘿,这是我们应该构建应用程序的方式。这就是我们应该测试”——的知识理解的安全。所以我想说,2021年对我来说,安全是整体目标对职业发展和个人成长。

艾玛:是的。从Tricentis很重要188金宝搏app苹果下载软件;我们定期安全培训。只是简单的事情像点网络钓鱼电子邮件的方法,因为人们发现新航线,你知道,ceo们的名字,把主题;他们很聪明。

亚当:是的。非常聪明。

艾玛:是的,有些精明的。

免费资源,例如横切ATT&CK吗?

亚当:是的,当然。这也是OWASP的伟大之处。正如我们前面所提到的,它是免费的。你可以从他们那里得到测试计划,这样你就不需要创建一个定制的测试计划。主教法冠ATT&CK是免费的。所以有很多的资源,这是2021年的大好事。如果我们试图看看积极的一面的无稽之谈的过去的两年里,有一件事是基于云的爆炸和免费培训。我的意思是,它比以前更大的2000%。所以,因为我认为人们看和想延长自己的职业生涯,他们说,”嘿,我坐在家里,也许我应该关注一个会议,但我要读这个培训。“所以它在这方面很酷。

艾玛:是的,它真的很酷。你不是说免费的为期两周的试验中,你可以得到的一门课程,学到很多东西。你已经真的击中,你真的关注人,显然,你培养人民和他们的成长在他们的职业生涯中,在与人类接触。

你喜欢教学测试人员如何发现他们的内部测试明星。你能进一步挖掘到你如何做到这一点,与一些闪亮的例子吗?

亚当:是的,当然。我认为这是一个很多关于建立自信。我们与很多测试人员直观地知道他们应该做什么。他们做一个非常,非常好的工作,无论是追逐兔子洞或试图解释一个缺陷的风险或影响。但很多时候,我们看到的是那些技能并不一定伴随通信或能够站在一个房间前和解释为什么这很重要。

很多我所做的就是教学沟通等软技能:能够达到你的听众,读你的听众,理解什么东西对于他们来说是重要的。这对我来说是一个非常大的事情。

一颗冉冉升起的明星,我有一个男人在我的团队是谁的浦那(印度是惊人的。他肯定是在过去的一年里我真的见过生长在这方面能够真正负责很多事情。没有他,我们绝对不会靠近在我们的团队。他现在肯定是我的一个摇滚明星。

艾玛:哦,这是难以置信的。我认为培训的人,就像你说的,特别是如果你在一个领域你无法交流但是你真的拥有一个项目和传送到很多利益相关者在这个像领导,你有很多人没有颗粒在他们看什么——能够展示的影响,自己的信念,并且,回荡在整个公司是如此重要。这是无与伦比的听到你这样做。

亚当:是的。我想说,这是额外的重要,尤其是这些天,这可能COVID的结果之一,就是我们看到c级人说这样的词DevOps和测试。之前,就像这样的c级,没有尽可能多的关心;这是更多的项目和资金。

现在,我一直坐在几次会议,例如我们的首席运营官,一个很棒的家伙是谁真正理解技术很好,长大,“嘿,DevOps我们在干什么?我们在这里做什么?”,并担心,欢迎大量的工作团队正在做的事情。我认为它给了——我已经看到这在国歌,BetterCloud,和其他云位置——DevOps人员和测试人员的能力突出,他们做的工作,更可能比几年前,当它是一种黑盒高管而言,测试人员在做什么。

艾玛:是的,这是难以置信的。听起来你真的很幸运。

亚当:我们有一个很棒的领导团队。我爱它,它太好了!

艾玛:是的,如果很多流程或决定这是自上而下的方法,那么它太棒了,领导理解这些事情很重要,因为波和的影响是巨大的。DevOps组是一个巨大的实践和原则,可以理解。然后你有医生级别的人真正了解,所以如果是来自所有层次的公司,你将会获得更多动力。

在10个词以内,对任何人都是你的最好的建议进行数字转换旅程?

亚当:我想说的重点沟通和变更管理。这就是我所见过的大多数组织失败,是他们推动一切,而不是这两个项目。

艾玛:你走吧!钉。变更管理是一个词,我想听到更多的;你听说经常变化,”你准备好改变?“但实际上,这是理解和管理是太棒了。

亚当:是的,当然。这就是我所看到的数字转换失败。

“我看过公司花费数千万美元的数字转换,不能90%的时间,不能由于缺乏变革管理。”

因为你要去一个团队说,”你要做这个完全不同。你要采用敏捷”例如,团队说,”嗯,为什么呢?我们为什么要呢?“如果你不能回答这个问题,如果你不能提供推理,团队就不会采用。他们会挖他们的高跟鞋,直到它失败了,因为他们已经见过它来来去去。如果你没有,(变更管理)这是一个总失败。

艾玛:是的,这是最重要的。

如果你能改变一件事关于应用程序开发的世界,那会是什么?

亚当:我要从教育开始。我们的教育系统教学工作很差的应用程序开发人员对测试的安全,对吗?他们要做的项目,通过高中到大学毕业,都集中在交付工作188金宝搏官网登录app软件,不提供好188金宝搏官网登录app软件。所以当很多开发人员进入现实世界中工作,他们就像,”嘿,为什么我的东西通通被拒?“嗯,那是因为你把明文密码在您的代码,是一个很大的禁忌。

关注(这一事实)开发人员需要学习测试,和他们需要学习安全。这就是我看到开发人员成功,他们花时间在自己的地方,他们学习这些技能。

艾玛:是的。我喜欢你从一开始就说,招聘渠道、教育。在这些工作,因为我们都结束了,不管它是自学成才的。所以需要一个真正的仔细观察,有一个更健壮的课程将会是一个更好的安全,这将意味着更健壮的软件。188金宝搏官网登录app

第2部分结尾部分

艾玛:超级听到亚当讨论他的2021已升高的成功融资,比如如何处理现在的支付卡行业合规。亚当真的是要通过教学超越他的团队如何最好地沟通和庆祝他们的成就!现在知道DevOps的鼓励的关键部分顶级全球支付员工的谈话,和他们的支持为成功铺平了道路,如亚当和他的团队的。

检查最新的播客集更多的见解从思想领袖亚当。