Hatayı kullanıcınız bulmadan önce biz buluyoruz.

Ürünün söz verdiği şeyi gerçekten yapıp yapmadığını, kritik akışları uçtan uca deneyerek doğrularız.

Kayıt, giriş, arama, sepet, ödeme, abonelik iptali gibi para ve veri taşıyan akışları uçtan uca deneriz. Hem yazılı senaryolarla hem de keşif testiyle çalışırız: senaryolar bilinen riskleri, keşif testi kimsenin aklına gelmeyeni yakalar.

Yeni sürümün eskiden çalışan bir şeyi bozup bozmadığını, her yayından önce aynı paketle kontrol ederiz.

İlk testte ürününüz için bir regresyon paketi kurarız; sonraki her sürümde bu paket aynen tekrarlanır. Böylece iki sürüm arasındaki farkı tahmin etmek yerine ölçersiniz. Paket her çeyrekte gözden geçirilir, ölü senaryolar çıkarılır.

Gerçek cihazlarda ve gerçek tarayıcı sürümlerinde test ederiz; emülatör tek başına yeterli değil.

Kullanıcı analitiğinizden yola çıkarak bir cihaz-tarayıcı matrisi çıkarır, testleri o matris üzerinde yaparız. Eski iOS sürümleri, düşük bellekli Android cihazlar ve kurumsal ortamlardaki eski tarayıcılar dahil.

Sayfanın ne kadar hızlı açıldığını ve sistemin kaç eşzamanlı kullanıcıda çöktüğünü ölçeriz.

Core Web Vitals ölçümleri, yavaş bağlantı senaryoları ve k6 ile kademeli yük testleri yaparız. Çıktı sadece bir skor değil: hangi sorgunun, hangi isteğin ya da hangi görselin darboğaz yarattığını gösteririz.

OWASP Top 10 temelinde yetki, oturum ve girdi doğrulama zafiyetlerini ararız.

Sızma testi yerine geçmez; uygulama katmanındaki yaygın ve maliyetli hataları hedefler. Yetki atlatma, yatay ve dikey erişim yükseltme, oturum yönetimi, güvensiz doğrudan nesne referansı ve girdi doğrulama başlıca odak noktalarıdır.

Arayüzün arkasındaki sözleşmeyi test ederiz: doğru yanıt, doğru hata, doğru sınır.

Uç noktaları şemaya göre doğrular, hata kodlarının anlamlı olup olmadığını kontrol eder, sınır değerlerini ve eşzamanlılık durumlarını zorlarız. Postman ya da kendi koleksiyonunuzla çalışabiliriz.

Gerçek kartlarla ödeme, iade ve abonelik akışlarını uçtan uca deneriz.

Sandbox her şeyi doğru gösterir; para gerçekten hareket ettiğinde ortaya çıkanlar başkadır. 3D Secure, banka reddi, zaman aşımı, çift gönderim, kısmi iade ve abonelik yenilemesi gerçek kartlarla ve gerçek banka yanıtlarıyla denenir.

WCAG 2.2 AA ölçütlerine göre, otomatik tarama ve gerçek ekran okuyucu kullanımıyla denetleriz.

Otomatik araçlar sorunların yaklaşık üçte birini yakalar; kalanı elle bulunur. Klavye ile tam gezinme, odak sırası, ekran okuyucu duyuruları, kontrast ve hareket tercihleri elle test edilir.

Çalışan ama insanı yoran akışları işaretleriz. Hata değil, sürtünme raporu.

Sezgisel değerlendirme yöntemiyle akışlardaki gereksiz adımları, belirsiz etiketleri ve geri dönüşü olmayan noktaları çıkarırız. Her madde bir öneriyle birlikte gelir, sadece şikâyet listesi değildir.

Ürünü hedef ülkede, ana dili konuşan bir testçiyle ve o ülkenin biçimleriyle deneriz.

Çeviri doğru olabilir ve ürün yine de yanlış görünebilir. Kırpılan başlık, ters yöne akan arayüz, virgülle ayrılan kuruş, o ülkeye oturmayan adres alanı ve kimsenin tanımadığı bir ödeme yöntemi — hiçbiri ana dili konuşan biri ekrana bakmadan görünmüyor.