QA e affidabilità
Expert Generalist, il profilo che rende un tester operativo da subito
Un tecnico con basi solide e abilità di riconoscere schemi può spostarsi tra stack e ruoli e trovare rischi in giorni, non settimane.
QA e affidabilità
RSSTest, qualità, incidenti e sicurezza del software.
QA e affidabilità
App Flutter perde la permission INTERNET nel manifest unito
Su CoalTrack la riga android.permission.INTERNET mancava nel bundle che Google Play riceveva, lasciando alcuni dispositivi senza rete.
QA e affidabilità
La corsia accelerata Kanban: di solito un solo elemento critico può saltare la coda
Una expedite lane è la riga dedicata sulla board per problemi di produzione urgenti, fuori dai limiti WIP e soggetta a una policy condivisa.
QA e affidabilità
Vibe testing: quando l'AI scrive test e nessuno li controlla
Ministry of Testing avverte che accettare output generati da AI senza revisarli può creare suite 'verdi' che non proteggono il prodotto.
QA e affidabilità
Dati dei test negli AI assistant per codice più aderente
L'approccio 'tests as context' fornisce a coding assistant e agenti AI casi, risultati e difetti come contesto durante la scrittura di codice e test, per ridurre i rimaneggiamenti e velocizzare l'automazione.
QA e affidabilità
Estensione Claude Code contraffatta ha impiantato una backdoor SSH
Due versioni malevole sono rimaste nello store di Cursor per circa 11 ore e hanno aggiunto una chiave svc-telemetry su macOS e Windows.
QA e affidabilità
CERT-AGID: 217 campagne malevole in una settimana, 187 mirate all’Italia
Il monitoraggio 31 ottobre, 6 novembre registra 1.097 indicatori di compromissione e un picco di phishing sulle multe con brand istituzionali abusati.
QA e affidabilità
Venerdì patch: aggiornamenti di sicurezza toccano kernel, glibc, Firefox e nginx
AlmaLinux, Debian, Fedora, Oracle, Red Hat, SUSE, Slackware e Ubuntu hanno rilasciato aggiornamenti di sicurezza per una lunga lista di pacchetti critici.
QA e affidabilità
A Kathmandu il corso QA evita l’automazione per il primo mese
Saarathi Academy insegna a scegliere cosa testare, scrivere bug riproducibili e controllare API e database: gli script arrivano solo dopo il primo mese.
QA e affidabilità
OpenSSH su sistemi musl senza PAM accetta password da 257+ caratteri e sblocca account con '*'
Un comportamento introdotto in musl nel 2012 e la gestione delle verifiche di OpenSSH dal 2016 permettono l'accesso a account 'password-locked' su Alpine e altre immagini musl-based.
QA e affidabilità
AWS rende disponibile Continuum per vulnerabilità di codice
Il servizio trova, prova con exploit in sandbox e propone patch automatizzabili; la fatturazione combina linee di codice protette e un costo per unità di inference, con impatti economici sulle grandi codebase.
QA e affidabilità
Smantellata XCPE, backdoor nel firmware di 1,3 milioni di set-top box
Il 2 novembre 2026 Google e partner hanno neutralizzato XCPE, backdoor preinstallata che Google attribuisce con alta confidenza a Videostrong Technology e che ha enrolato oltre 1,3 milioni di dispositivi.
QA e affidabilità
0,8× non significa -20% di durata: un file da 8 s diventa 10 s
La velocità è inversamente proporzionale alla durata: impostare 0,8× allunga l'audio del 25%, non del 20%, calcola con output_duration = input_duration / s prima di esportare.
QA e affidabilità
Password nell’app di Applebee’s ha esposto i dati dei clienti
Un ricercatore ha trovato una password per un database nell'app mobile: il database conteneva nomi, email, date di nascita, numeri di telefono, CAP e altri campi sensibili.
QA e affidabilità
Il costo nascosto del rework nel software, come lo si misura e si riduce
Il rework è lavoro rifatto su attività già considerate finite: sottrae tempo alle nuove funzionalità e spesso resta nascosto nei piani di progetto.
QA e affidabilità
Falla in OpenSSH permette accesso a account con password disabilitate
Su sistemi Linux basati su musl, inviando una password più lunga di 256 byte si può ottenere il simbolo '*' e sbloccare account che avevano la password disabilitata.
QA e affidabilità
Indirizzi della Casa Bianca usati come proxy residenziali affittabili
Rilevate 236 uscite dalla rete dell'Executive Office of the President tra il 5 ottobre e il 3 novembre, alcune attribuite al servizio Infatica.
QA e affidabilità
Simon Tomes: come misurare l'efficacia dell'exploratory testing
Propone sessioni brevi time-boxed e debrief immediati, più categorie di osservazione e un'idea NPS per tracciare i trend nel tempo.
QA e affidabilità
Motorola Signature 27 da 1.600$ è il primo Motorola con supporto a GrapheneOS
Il flagship con Snapdragon 8 Elite Extreme Gen 6 offrirà un'opzione senza servizi e telemetria Google a livello di OS.
QA e affidabilità
Nexus StudioQA esegue lo stesso test su tre profili e allinea le evidenze
Esegue test su profili emulati e su Android reale via USB, duplica lo schermo e mette a confronto le tracce per identità.
QA e affidabilità
Test email in Cypress: tracciare la causa, non solo il timeout
Un approccio propone di registrare azione, richiesta, inizio polling e messaggi osservati per trasformare un pass/fail in una prova utile per il debugging.
QA e affidabilità
Agent AI chiamano database di produzione, Advait Patel presenta playbook zero trust
Advait Patel presenta controlli pratici per bloccare agent autonomi che esfiltrano dati e superano i processi di revisione umana.
QA e affidabilità
Visite on-site dei team QA, gli errori logistici che rubano ore al testing
Accesso, attrezzature e spazi non pianificati trasformano visite programmate in tempo perso e rischi operativi, con poche semplici azioni si recupera produttività.
QA e affidabilità
Far partecipare i tester alla raccolta dei requisiti riduce i difetti
L'elicitation scopre gap, assunzioni e casi limite prima che si scriva codice, e il punto di vista dei tester aiuta a correggere le specifiche in anticipo.