Sie haben Fragestellungen, die Sie mit anderen Teilnehmer:innen diskutieren möchten? Sie möchten mit Ihrer Erfahrung anderen Teilnehmer:innen eine Perspektive auf Fragen anbieten? Dann sind Sie beim Lean Coffee genau richtig. Denn im Lean Coffee bestimmt die Gruppe, welche Themen für wie lange diskutiert werden, um den maximalen Nutzen des Austauschs zu erreichen. 

Lean Coffee ist ein strukturiertes agenda-loses Meeting-Format, bei dem die Teilnehmer:innen die Tagesordnung durch die Themen, die…

Corona hat vieles verändert und vieles möglich gemacht, was vorher nicht denkbar war. Wie hat sich das auf die Ausbildung der Mitarbeiter und die Möglichkeiten für Trainer ausgewirkt.
Vorher waren in bei vielen Unternehmen nur Präsenz-Schulungen denkbar. Während Corona haben alle Schulungen mit Online-Präsenz und neuen Methoden stattgefunden und was bleibt uns nun? Kehren wir zu alten Verhaltensweisen zurück? Machen wir alles Online oder gibt es gute und neue Wege für die Ausbildung. 
Sind…

Wie sieht ein optimales Zusammenspiel zwischen automatisierten Regressionstests und weiterhin notwendigen manuellen Tests für ein Release aus? Mehrere Teams arbeiten in Sprints an Wartung und Weiterentwicklung der Beispielanwendung, das vor der monatlichen Produktivsetzung in mehreren Umgebungen zu testen ist. Auf automatisierte Regressionstests folgen in den Testumgebungen je Deployment manuelle Tests. Vorbereitung und Durchführung der automatisierten Tests sind mit den manuellen Tests…

Ever wondered how experienced testers provide feedback quickly, discover unknown unknowns, and find that issue yet again on the first touch of the application? Let's lift the curtain together and discover the magic behind exploratory testing - as an ensemble. Whether you identify yourself as a developer, product person, tester, or anything else, whether you consider yourself a newbie or rather experienced, you are welcome to join this ensemble. Let's practice and explore together!

Maximum number…

Documentation costs money and time. Still it is required in regulated industries and is needed to be able to maintain large scale software projects.Most projects are trapped in a world with a limited ability to e.g. maintain versions and baseline. It puts people in silos, requires handovers with cost and loss of information.Coming from waterfall, Siemens Healthineers identified documentation handling as major enabling for engineering efficiency. A process and tool change was initiated to…

Die Testpyramide von Mike Cohn dürfte den meisten Entwicklern ein Begriff sein. Aber beinhalten die Tests in Ihrem Projekt auch die Verifikation der Anwendungssicherheit? Im Kontext von agiler Entwicklung und Continuous Delivery ist ein 'Shift-Left' mit konkreten Security-Anforderungen und einer kontinuierliche Prüfung der Sicherheit essentiell. In diesem Talk werden wir die bekannte Testpyramide einmal aus der Sicherheitsperspektive betrachten. Wir werden lernen wie man effektive…

Historisch gewachsene Test-Suites testen oft gleichzeitig Zuviel und Zuwenig. Zuviel, da sie Tests enthalten, die Kosten erzeugen, aber kaum Mehrwert gegenüber ähnlichen Tests bieten. Zuwenig, da trotzdem wichtige Funktionalität ungetestet bleibt. Im Vortrag stelle ich Analysetechniken vor, die das auf Basis der eigenen Daten aufzeigen (u.a. Test-Gap-Analyse, Historienanalyse von Fehlern und Pareto-Optimierung von Tests). Ich zeige für jede Analyse die zugrundeliegenden Konzepte aus der…

Die Auswahl von Testfällen aus einer Menge vorhandener Tests erfolgt in aller Regel anhand der Erfahrungen der Test-Manager oder Tester. Wir haben untersucht, inwiefern dabei Methoden der Künstlichen Intelligenz Unterstützung bringen. Welche Metriken können hier zum Einsatz kommen? Ist ein Neuronales Netz oder doch ein Entscheidungsbaum der effektivere Algorithmus? Und lässt es sich mit wenigen Zeilen Code in eine bestehende Testautomatisierung einbauen?

Zielpublikum: Tester, Testautomatisierer,…

Continuous Security testing is becoming more and more a key factor for success. Especially if we consider that the development and release process is speeding up enormously. Just imagine that your potential shippable product is going to production with a huge vulnerability or a back door open. The damage to your company and bad reputation would be even not measurable.
So how can we avoid this? How can we build- security -in? Let's leave the stone age behind, break down the security silo. In my…

Transformationen bedeuten gewollte Veränderungen. Wir ändern Rollen, Prozesse und Artefakte, mal mit mehr Erfolg, mal mit weniger. Aber wie sieht es mit unseren Testmetriken aus? Klar, Scrum und anderen agile Vorgehensweisen sind empirisch und bauen auf dem Dreiklang Transparenz, Inspektion und Adaption auf. Aber genügen unsere Testmetriken einem empirischen Anspruch und schaffen sie wirklich die Transparenz, die wir benötigen, um im Sinne von Inspektion und Adaption eine gezielte…

Die Sicherheit von Web-Anwendungen ist ein schnell-lebiges Thema mit ständig neuen Schwachstellen. Als Tester ist es schwierig, damit in der täglichen Arbeit Schritt zu halten. Wir werden uns daher die neuen Einträge in den OWASP Top 10 der schwerwiegendensten Schwachstellen von Webanwendungen ansehen und wie man diese mit Methoden und Werkzeugen des Sicherheitstestens addressieren kann: Insecure Design, Software and Data Integrity Failures, sowie Server-Side Request Forgeries (SSRF). Konkret…

Je älter und größer Softwaresysteme sind, desto wichtiger ist eine verlässliche, automatisierte Testsuite. Da die Suite (und deren Ausführungsdauer) jedoch mit wächst, kommt ihr Feedback immer später, was das Lokalisieren von Fehlern erschwert. Eine wirksame Lösung ist, eine Teilmenge der Tests häufiger auszuführen. Zur Auswahl einer solchen Teilmenge haben wir Pareto-Testing und die Test-Impact-Analyse entwickelt. Im Vortrag stellen wir beide Ansätze vor und berichten vom Einsatz bei der…

Applikationssicherheit gehört mittlerweile zu den höchsten Prioritäten in Unternehmen.

Doch während bzgl. Infrastruktur und Netzwerk die Sicherheitsstandards sehr hoch sind, gibt es noch häufig Sicherheitslücken auf Applikationsebene.

Dabei passieren die meisten Angriffe genau hier!

Um Applikationen möglichst sicher zu entwickeln, müssen die verantwortlichen Teams – Entwickler, Tester und die Sicherheits-Verantwortlichen – Hand in Hand arbeiten.

Gleichzeitig sollten die Vorgehensweisen und die…

During my career in IT and people development I had several turning points where I either was made to use journaling techniques or experimented with them myself to successfully tackle the next challenge. Over the years I reflected why those 'written self-reflection' techniques are so powerful and - at the same time - they are still quite rarely used in the business context.

Maximum number of participants: 40

Extended Abstract:
During my career in IT and people development I had several turning…

Seit Jahren spricht die Community über Automatisierung. Aber wie bringt man in der Praxis in kurzer Zeit Automatisierung ans Laufen? Wir zeigen Beispiele für erfolgreiche Automatisierung in Projekten der Deutschen Bundesbank. Die Projektteams haben einen modernen Open-Source Stack für Testautomatisierung mit BDD sowie Automatisierung im Bereich Infrastruktur aufgebaut. Stakeholder sind nun in der Lage auf Knopfdruck aus JIRA heraus komplette Testumgebungen zu erstellen, dort ihre Tests…

In the digital economy, customer perception is the only reality, but the complexity of testing across digital interactions and physical transactions boundaries can blur the real user experience. 

In this session, we will explore two unique use cases that highlight the importance of testing the human experience within the digital world:

The challenges that millions of remote workers face today is how to collaborate better with more effective interactions and engagements. By design, digital…

Lewis Deep Democracy wurde von Myrna und Greg Lewis in Südafrika in der Nach-Apartheid-Zeit entwickelt. Die Methode dient im Kern dazu, alle Stimmen hörbar zu machen, die Minderheiten ernst zu nehmen, und ihre „Weisheit“ zu integrieren. Wenn Menschen nicht gehört werden, weil sie beispielsweise in der Minderheit sind, entstehen Spannungen. Wir erleben diese Spannungen häufig als Widerstand. In diesem Vortrag lernen wir, die Widerstände zu deuten, das darin liegende Wissen zu nutzen, und wie wir…