PAQT Foundation: AI w pracy testera oprogramowania, szkolenie z egzaminem certyfikującym, online w czasie rzeczywistym

1. Czym jest PAQT i jak działa AI generatywna w pracy testera

• Standard PAQT i certyfikat
• jak działa model językowy
• klasy narzędzi AI (czat, asystent w IDE, agent)
• kiedy AI jest właściwym narzędziem, a kiedy nie

2. Formułowanie zadań dla AI

• Struktura polecenia: rola, cel, kontekst, format wyjścia, kryteria akceptacji
• iteracja i rozbijanie zadań
• szablony i biblioteka poleceń zespołu
• ćwiczenia na aplikacji demonstracyjnej

3. AI w analizie wymagań

• Analiza wymagań z pomocą AI
• wykrywanie luk i sprzeczności
• pytania do analityka generowane z AI i ich weryfikacja
• ćwiczenie na przykładowej specyfikacji

4. AI w projektowaniu testów i danych testowych

• Generowanie przypadków testowych
• techniki projektowania testów z AI
• dane testowe i ich anonimizacja
• pokrycie i priorytety
• ćwiczenie na aplikacji demonstracyjnej

5. Weryfikacja wyników AI

• Halucynacje, błędy logiczne, brak pokrycia
• kryteria przyjęcia i odrzucenia wyniku
• poprawianie polecenia na podstawie błędów
• ćwiczenie: ocena wygenerowanego zestawu testów

6. AI w wykonaniu testów, defektach i raportowaniu

• Zgłoszenia defektów z pomocą AI
• raporty z testów
• komunikacja z zespołem
• porządkowanie logów i analiza przyczyn z AI
• ćwiczenie

7. AI przy automatyzacji testów

• Generowanie i przegląd kodu testów
• lokatory i stabilność
• utrzymanie zestawu testów
• celowe zepsucie asercji jako technika weryfikacji
• ćwiczenie w repozytorium

8. Bezpieczeństwo, dane i prawo

• Co wolno przekazać modelowi
• dane osobowe i poufne, anonimizacja
• własność intelektualna
• zasady firmy i art. 4 AI Act
• ćwiczenie: bezpieczne przygotowanie zgłoszenia

9. AI w zespole QA i mierzenie efektu

• Wdrożenie w zespole
• biblioteka poleceń i zasady
• miary: czas, pokrycie, defekty
• przegląd skuteczności
• powtórka do egzaminu i przykładowe pytania

10. Egzamin PAQT Foundation

• Część teoretyczna: 35 pytań zamkniętych, 60 minut, ocena automatyczna
• część praktyczna: 2 zadania pisemne w polu tekstowym, 20 minut, ocena przez egzaminatora według jawnej rubryki
• próg 60 procent
• certyfikat z numerem w rejestrze i odznaka Open Badges

Uczestnicy szkolenia otrzymają materiały szkoleniowe w formie elektronicznej, obejmujące:

• checklistę wspierającą analizę bezpieczeństwa aplikacji i identyfikację najczęściej występujących podatności,
• materiały dotyczące kodów odpowiedzi HTTP wykorzystywanych podczas testowania aplikacji webowych i usług sieciowych,
• materiał wprowadzający do narzędzia OWASP ZAP wraz z przykładami jego wykorzystania podczas testów bezpieczeństwa,
• przykładowy raport z testów bezpieczeństwa prezentujący sposób dokumentowania wyników oraz zgłaszania wykrytych podatności,
• materiały edukacyjne dotyczące rodzajów ataków oraz najczęściej występujących podatności bezpieczeństwa w aplikacjach i systemach informatycznych,
• zestaw ćwiczeń praktycznych realizowanych podczas szkolenia.

Uczestnicy otrzymają również dostęp do materiałów wykorzystywanych podczas warsztatów praktycznych oraz przykładowych scenariuszy związanych z analizą bezpieczeństwa aplikacji i systemów IT.

Usługa dostępna dla uczestników projektu „Małopolski Pociąg do Kariery – sezon 1” oraz „Nowy Start w Małopolsce z EURESem”. Realizacja możliwa z wykorzystaniem bonów szkoleniowych zgodnie z zasadami projektu.

Usługa realizowana będzie w formie zdalnej w czasie rzeczywistym z wykorzystaniem platformy szkoleniowej ClickMeeting.

Uczestnik powinien dysponować:

• komputerem lub laptopem wyposażonym w mikrofon oraz głośniki lub słuchawki,
• stabilnym dostępem do Internetu,
• aktualną przeglądarką internetową (Google Chrome, Microsoft Edge, Mozilla Firefox lub równoważną),
• aktywnym adresem e-mail umożliwiającym otrzymywanie materiałów szkoleniowych oraz informacji organizacyjnych.

Ze względu na praktyczny charakter szkolenia uczestnik powinien posiadać możliwość instalacji bezpłatnego oprogramowania wykorzystywanego podczas zajęć, w szczególności:

• narzędzia OWASP ZAP lub równoważnego oprogramowania wspierającego analizę bezpieczeństwa aplikacji,
• przeglądarki internetowej umożliwiającej wykonywanie ćwiczeń praktycznych,
• oprogramowania umożliwiającego korzystanie z materiałów szkoleniowych udostępnianych przez trenera.

Przed rozpoczęciem szkolenia uczestnicy otrzymają:

• link do platformy szkoleniowej ClickMeeting,
• instrukcję logowania i udziału w zajęciach,
• informacje organizacyjne dotyczące realizacji usługi,
• listę niezbędnego oprogramowania wykorzystywanego podczas warsztatów praktycznych,
• dostęp do materiałów szkoleniowych w formie elektronicznej.

Uczestnik powinien posiadać podstawowe umiejętności obsługi komputera oraz możliwość aktywnego udziału w ćwiczeniach praktycznych związanych z identyfikacją zagrożeń, analizą podatności oraz oceną bezpieczeństwa aplikacji i systemów informatycznych.