In der aktuellen Folge beschäftigen wir uns mit der Bedeutung von Sicherheitstests in der Softwareentwicklung. Sicherheitstests sind nicht nur am Ende, sondern während des gesamten Entwicklungsprozesses notwendig. Verschiedene Tools, wie OWASP-Zap und andere dynamische Scan-Werkzeuge, werden vorgestellt, die dabei helfen, Sicherheitslücken frühzeitig zu erkennen. Zudem werden typische Schwachstellen wie SQL-Injection und Cross-Site-Scripting thematisiert und wie moderne Frameworks diese Probleme...
Oct 22, 2024•30 min•Ep. 99
In dieser Episode tauchen wir tief in die Welt der Embedded Software Entwicklung ein. Wir befassen uns mit den besonderen Herausforderungen beim Testen von Embedded Systemen, die häufig stark mit der Hardware verbunden sind. Dabei wird herausgestellt, dass Qualität und das Einhalten von Standards wie MISRA von entscheidender Bedeutung sind. Zudem wird die Rolle der Agilität in der Embedded-Entwicklung thematisiert und betont, wie wichtig eine gute Kommunikation im Team ist.
Oct 15, 2024•23 min•Ep. 98
In dieser Episode diskutieren wir die Herausforderungen und Lösungen beim Testen von Formularen. Wie kann der Tester einer immensen Vielfalt von Formularen und Eingabefeldern ausfallen?. Wir besprechen, wie diese Aufgabe durch den Einsatz von Automatisierung und modellbasierten Ansätzen erfolgreich bewältigt wurde. Der Fokus liegt auf der Verwendung von Datenmodellen, Validierungs- und Berechnungsregeln sowie der Implementierung automatisierter Tests, um den manuellen Aufwand erheblich zu reduzi...
Oct 08, 2024•22 min•Ep. 97
In dieser Podcast-Episode sprechen wir über den Cyber Resilience Act. Wir besprechen, wie Unternehmen die neuen EU-Vorschriften umsetzen, um die IT-Sicherheit ihrer Maschinen zu gewährleisten. Dabei gehen wir darauf ein, wie wichtig Software im Maschinenbau geworden ist und wie sich die Branche an die neuen Sicherheitsanforderungen anpasst. Es werden wertvolle Einblicke und praktische Tipps geteilt, wie man sich dem Thema Cyber Resilience nähern kann. Besonders interessant ist die Diskussion übe...
Oct 01, 2024•21 min•Ep. 96
In dieser Episode sprechen wir darüber, welche Fähigkeiten ein Tester heutzutage benötigt und wie sich das Berufsbild des Testers in den letzten Jahren verändert. Wir beleuchten, wie sich die Arbeitsweise im Testen entwickelt hat, insbesondere durch agile Methoden, und wann welche Skills im Entwicklungsprozess erforderlich sind. Abschließend geben wir Tipps, wie Tester ihre Karriere planen können und welche Ressourcen sie dabei unterstützen.
Sep 24, 2024•42 min•Ep. 95
In dieser Folge sprechen wir über die Bedeutung und Methoden einer effizienten Architekturdokumentation. Dabei thematisieren wir, wie Dokumentation oft vernachlässigt wird und welche Lösungen es gibt, um dies zu vermeiden. Die Ansätze 'Documentation as Code' und 'Continuous Documentation' ermöglichen es, Dokumentation wie Quellcode zu behandeln und kontinuierlich zu aktualisieren. Zudem befassen wir uns mit der Nutzung von Tools wie Markdown und ASCII-Doc, die den Prozess der Erstellung und Pfle...
Sep 17, 2024•22 min•Ep. 94
Wie kann man Sicherheitsprinzipien frühzeitig in den Entwicklungsprozess einbeziehen, anstatt sie erst hinterher irgendwie reinzubasteln? Eoin erzählt von seinen Erfahrungen aus der Vergangenheit und zeigt, wie das Sicherheitsbewusstsein im Laufe der Jahre gewachsen ist. Er betont die Bedeutung von Prinzipien wie „Defense in Depth“ und die Verwendung sicherer Standardeinstellungen. Wir sprechen auch über die Herausforderungen, mit den neuesten Sicherheitsbedrohungen Schritt zu halten, und über d...
Sep 10, 2024•20 min•Ep. 93
In dieser Episode habe ich mich mit Karin Vosseberg unterhalten, die seit 2011 an der [Software-Test-Umfrage](https://www.softwaretest-umfrage.de/) beteiligt ist. Wir haben über die Geschichte und Evolution der Umfrage gesprochen und wie sie dazu beiträgt, wertvolle Einblicke in die Software-Testbranche zu gewinnen. Ein großer Fokus lag auf der Veränderung von traditionellen zu agilen Projekten und der Rolle von KI in der Branche. Karin hat erklärt, dass die Umfrage öffentlich zugänglich ist und...
Sep 05, 2024•27 min•Ep. 92
Wie automatisiert man Tests, wenn die Anwendungen von einer großen Bandbreite an Geräten - von neu bis veraltet - genutzt werden? Dem Wunsch, alles zu automatisieren, kann hier nicht nachgekommen werden, zu komplex sind die Unterschiede der verschiedenen Betriebssysteme. Eine Kombination aus Automatisierungen und manuellen Tests schafft hierbei den Spagat. Anika und Benedikt kümmern sich um die Qualitätssicherung für mobile Anwendungen des ZDFs und teilen ihre Strategien zur Fehlerfindung und wi...
Sep 03, 2024•21 min•Ep. 91
Quality Coaching unterscheidet sich deutlich von Beratung und bietet einzigartige Vorteile für Teams. Bastian Baumgartner erklärt, wie Quality Coaching helfen kann, Qualität in Prozesse zu integrieren und teilt seine Erfahrungen mit Methoden wie 3 Amigos, Discovery Workshops und dem Konzept der Communities of Practice. Wie kann ein Mindset-Change in Unternehmen dazu beitragen, ein nachhaltigeres Verständnis für Qualität zu entwickeln? Bastian zeigt auf, wie Quality Coaching diesen Prozess unters...
Aug 27, 2024•23 min•Ep. 90
Security Audits sind ein essenzieller Bestandteil des Entwicklungsprozesses. Nils Göde erläutert die Wichtigkeit, Security-Themen frühzeitig zu berücksichtigen und nicht erst, wenn es zu spät ist. Welche alltäglichen Herausforderungen treten dabei auf und wie können Teams einen proaktiven Ansatz zur Sicherheit entwickeln? Nils teilt wertvolle Tipps zur Identifikation und Handhabung von Sicherheitslücken sowie zu praktischen Werkzeugen und Methoden für ein kontinuierliches Sicherheitsmanagement. ...
Aug 20, 2024•24 min•Ep. 89
Wie kann die Künstliche Intelligenz (KI) die Barrierefreiheitstests verbessern? Valentin Dallmeier erläutert die Herausforderung, Barrierefreiheitsinformationen aus Webseiten zu extrahieren und wie sein Team KI einsetzt, um Sprachmodelle für bessere Testergebnisse zu nutzen. Ein interessanter Aspekt ist die Entwicklung einer integrierten Testumgebung (ITE), die den Testprozess vereinfacht und effizienter gestaltet, indem sie alle notwendigen Werkzeuge in einer Anwendung bündelt. Allerdings muss ...
Aug 13, 2024•28 min•Ep. 88
Wie können systemische Ansätze in Beratung und Coaching Teams und Unternehmen transformieren? Vera Hofheinz und Christoph Jung erklären die Bedeutung von systemischem Denken zur Bewältigung von Konflikten und Veränderungen in der Softwareentwicklung. Systemische Interventionen setzen oft auf der Beziehungsebene an und fördern langfristige, positive Veränderungen. Durch systemisches Coaching und gezielte Impulse können Teams effektiver kommunizieren und arbeiten. Anhand praktischer Beispiele zeig...
Aug 06, 2024•22 min•Ep. 87
Welche Fragen sollten beim Testen von KI gestellt werden und was können Tester von Data Scientists lernen? Marco Achtziger und Gregor Endler geben Einblicke in die Welt des KI-Testens und erörtern, ob das Testen von KI wirklich so anders ist als traditionelle Tests. Eine hilfreiche Checkliste für das KI-Testen enthält wertvolle Leitlinien und spannende Erkenntnisse. Der Austausch zwischen Testern und Data Scientists bietet die Möglichkeit, voneinander zu lernen und die Qualität von KI-Systemen z...
Jul 30, 2024•29 min•Ep. 86
Wie kann man aus der Katerstimmung einer agilen Transformation herausfinden und welche bewährten Modelle aus der Vergangenheit helfen, Veränderungen besser zu verstehen und zu implementieren? Michael Mahlberg gibt Einblicke, wie Modelle wie das von John Kotter und das Satir Change Model genutzt werden können, um effektive und nachhaltige Veränderungen in Organisationen zu erzielen. Das Verständnis und die Anwendung dieser Modelle sind entscheidend, um Veränderungen erfolgreich umzusetzen. Eine s...
Jul 23, 2024•27 min•Ep. 85
In dieser speziellen Sommerfolge habe ich einige der häufigsten Fragen beantwortet, die ihr mir in den letzten Monaten geschickt habt. Z.B. welche Trends man im Auge behalten soll, was die häufigsten Fehler in Unternehmen beim Software-Testing sind und welche Fähigkeiten Tester in Zukunft benötigen.
Jul 18, 2024•27 min•Ep. 84
Wie sieht der Arbeitsalltag eines Entwicklers im Jahr 2034 aus, welche Umgebungen, Werkzeuge und Praktiken zur Erstellung, zum Testen, zum Deployen und zum Betreiben von Software werden genutzt? Welche Arten von Softwaresystemen werden allgegenwärtig sein? Welche Systeme werden wir bei der Arbeit nutzen und auf welchen Architekturen und Technologien werden diese Systeme basieren? Kevlin wirft einen Blick in die Zukunft und spricht über mögliche Entwicklungen in der Softwareentwicklung, die Auswi...
Jul 16, 2024•26 min•Ep. 83
Die Umsetzung von Barrierefreiheitsstandards ab 2025 stellt Unternehmen in Deutschland vor neue Herausforderungen und Chancen. Das neue Barrierefreiheitsstärkungsgesetz (BFSG) betrifft eine breite Palette von Produkten und Dienstleistungen. Praktische Aspekte der Implementierung barrierefreier Webseiten und digitaler Produkte stehen im Fokus, einschließlich der Schwierigkeiten, die Designer und Entwickler dabei oft erleben. Andrea und Franziska geben Einblicke in ihre Forschung und Entwicklung v...
Jul 09, 2024•20 min•Ep. 82
Die Alliance for Qualification (A4Q) unterstützt die Qualifizierung von Fachkräften und als Community-Partner der ersten Stunde auch den Podcast Software Testing. Stephan Goericke und Werner Henschelchen stellen A4Q vor und ihre Rolle in der Weiterbildung im Software-Testen. Der “A4Q Practical Tester” ist eine neue Software-Test-Zertifizierung, die auf Praxisnähe und Anwendung der Testmethoden setzt. Durch eine eigens entwickelte KI-basierte App können die Teilnehmer im Kurs und bei Prüfung prak...
Jul 04, 2024•26 min•Ep. 81
Nachhaltigkeit in der IT gewinnt zunehmend an Bedeutung, insbesondere durch Performanceoptimierung. Carlos Fernandez, erfahrener Softwareentwickler und Performance-Tester bei DATEV eG, bringt seine Leidenschaft für dieses Thema ein. Durch die effiziente Nutzung von IT-Ressourcen, wie der Optimierung von Bildern auf Webseiten und energieeffizienten Coding-Praktiken, leistet er einen Beitrag zum Umweltschutz. Der bewusste Umgang mit IT-Ressourcen und praktische Tipps zeigen, wie kleine Änderungen ...
Jul 02, 2024•37 min•Ep. 80
Vorab: Entschuldigt die schlechte Audio-Qualität, das ist uns leider erst im Nachgang aufgefallen. Ich hoffe, der Inhalt tröstet Euch darüber hinweg :-) Die Entwicklung von Large Language Models (LLMs) und die Rolle von Acceptance Test Driven Development (ATDD) sind zentrale Themen in der KI-Entwicklung. David, Experte in der Entwicklung und Qualitätssicherung von KI-basierten Telefon-Bots für Arztpraxen, teilt seine Erfahrungen und Einblicke in diesen Prozess. Die Herausforderungen und Lösungsa...
Jun 25, 2024•30 min•Ep. 79
Alex Meister hat in seiner Firma Bucher & Suter AG die Software-Qualitätssicherung aufgebaut und gestaltet. Das war ein spannender Weg, ist Alex doch eigentlich Entwickler. Und so prallten dann Welten aufeinander: auf einmal zählt nicht mehr, wie gut eine Software läuft und wie schnell was umgesetzt ist, sondern viel mehr das, was nicht läuft. Nicht nur das war eine Herausforderung sondern auch, dass es keine passenden Prozesse und Tools zur Automatisierung gab. Mit den Inhalten und Zertifizieru...
Jun 18, 2024•25 min•Ep. 78
Der Übergang von einem alten Testautomatisierungs-Framework zu einer neuen Implementierung kann eine echte Herausforderung sein. Nikolaus Rieder, Test Automation Engineer bei Schrack Seconet AG, hat diesen Prozess durchlaufen und dabei wertvolle Erfahrungen gesammelt. Durch Geduld, strategische Planung und den offenen Blick für externe Ressourcen konnte er manuelle Justierungen und Copy-Paste-Arbeiten hinter sich lassen und das Robot Framework einführen. Diese Modernisierung hat die Effizienz de...
Jun 11, 2024•34 min•Ep. 77
Selbstbeherrschung, Gelassenheit, Bedacht - das sind nur ein paar der stoischen Prinzipien. Man kann sie in sein Privatleben integrieren, das führt dann zu Ausgeglichenheit, weniger Stress und mehr Freude. Spannend wird es aber auch, wenn man sie ins Business integriert. In der Softwareentwicklung bedeutet das, dass der Fokus nicht mehr so stark auf den Outcome gelegt wird, sondern auf Entscheidungen und den Weg der Entscheidungsfindung. Dabei wird der Weitblick aber nicht vernachlässigt. Wie da...
Jun 04, 2024•28 min•Ep. 76
Die Testpyramide kennen alle, jeder hat sofort ihr Bild vor Augen. Mal hat sie drei Stockwerke, manchmal vier. Doch es ist eine Überlegung wert, ob sie nicht langsam ausgedient hat. Z.B. ist es sinnvoll, den Fokus bei Tests von Microservice-Architekturen anders zu legen. Braucht man immer viele Unittests? Vielleicht nicht! Und: Unittests machen süchtig! Ronald erzählt uns seine Sichtweise auf dieses "Pauschal-Angebot" der Testpyramide.
May 28, 2024•27 min•Ep. 75
Sind Qualitätsanforderungen das gleiche wie nicht-funktionale Anforderungen? Und was sind funktionale Anforderungen? Was davon ist im Qualitätsmodell der ISO 25010 enthalten? Und wie stellt man fest, ob die Anforderungen erfüllt sind? In dieser Folge diskutieren Mike und Alex das Konzept der Qualität aus der Perspektive der Softwarearchitektur.
May 21, 2024•34 min•Ep. 74
Der Abnahmetest wird leider oft als letzte Teststufe gesehen. Werden dann viele Fehler gefunden, dann ist die Aufregung und der Arbeitsaufwand groß. Im Idealfall wird der Abnahmetest mit dem ganzen Entwicklungsprozess verwoben. Mit der agilen Arbeitsweise wird das schon häufig so gemacht. Dann kann der Abnahmetest nämlich nicht nur Fehler finden, sondern zeigt auch, was man beim Testen alles richtig gemacht hat. Auch das ISTQB widmet sich mit dem Foundation Level Specialist – Acceptance Testing ...
May 14, 2024•29 min•Ep. 73
Verfasste Teststrategien sind ellenlang und am Ende liest sie keiner. Das kennen wahrscheinlich viele. Selbst wenn sie dann gelesen werden, kommen schnell Unstimmigkeiten auf: das haben wir immer anders gemacht; unter dem und dem Begriff verstehen wir aber was anderes, etc. Das ganze Szenario legt den Schluss nahe, dass die Überlegung der Teststrategie anders angegangen werden sollte. Kathrin hat zusammen mit einem Team einen Workshop erarbeitet, bei dem sich aus allen Teams Vertreter treffen un...
May 07, 2024•25 min•Ep. 72
Nachhaltigkeit ist in aller Munde, die einen begeistert es, die anderen rollen mit den Augen. Doch welche Sichtweise man auch vertritt, es ist nicht von der Hand zu weisen, dass wir eine Wegwerf-Gesellschaft geworden sind. Früher waren jegliche Produkte, ob es eine Waschmaschine, ein Fernseher oder Software war, viel länger "haltbar", benutzbar. Bei der Software hatte das den Grund, dass viele Kapazitäten nur sehr begrenzt zur Verfügung standen und man daher ressourcenschonend entwickelt hat. Do...
Apr 30, 2024•26 min•Ep. 71
Der German Testing Day, ein Podcast-Partner der ersten Stunde, steht im Mittelpunkt dieser Episode. Klaus Moritzen und Thomas Rinke, zwei Veteranen der Konferenz, geben Einblicke in die Anfänge, die Philosophie und die Entwicklung des Events. Gegründet als unabhängige Konferenz, verfolgt der German Testing Day das Ziel, praxisnahe und innovative Inhalte zu liefern. Die Konferenz hat sich von einem Tag auf anderthalb Tage erweitert und bietet neben fachlichen Vorträgen auch Keynotes mit gesellsch...
Apr 25, 2024•23 min•Ep. 70
