Как найти баг ФБ

Артём Кравченко в докладе на CPA life упомянул о тестовых whitehat аккаунтах Facebook. Они помогают не только проверить связку, но и «натыкать» баги и фишки, не нанося ущерб основным аккаунтам.

Прежде чем начать сие исследование, мы обратились к сверхразумам рунета в ответы маилру. Ведь там наверняка уже даны ответы на ВСЕ вопросы человечества.

А теперь к делу. Тестовый аккаунт — функционал ФБ, изначально созданный для энтузиастов и любителей поиска уязвимостей системы безопасности.

Ограничения

-Может взаимодействовать с другими тестовыми аккаунтами, но не с настоящими аккаунтами

-Исключен из систем обнаружения спама или фальшивых аккаунтов Facebook

-Не может отмечать как понравившиеся Страницы Facebook или публикации на стене Страницы

-Не может быть преобразован в настоящий аккаунт пользователя

Зачем нужен тестовый аккаунт

— тестировать каждое обновления фейсбука от и до. Прожимать каждую новую кнопку. Возможно, именно это поможет найти тебе баг, который обеспечит тебя на всю жизнь

— отправлять на модерацию объявления, чтобы не словить бан на настоящем профиле

Тестовые профили исключены из системы обнаружения спама или фейков, то есть показатель USER_TRUST на них не действует вообще никак. И это обстоятельство можно использовать для любых тестов. Например, можно перебрать все триггеры блокировки, не имеющие отношения к трасту. Это полезное знание.

Как создать тестовый аккаунт

Заходим в соответствующий раздел по ссылке. Видим следующее окно:

Нажимаем «создать аккаунт». В ответ получаем сообщение «Test User Created» и окно с данными пользователя: почта, имя, пас и юзер айди. Данные можно сохранить куда-то в блокнот, а можно забить, потому что есть кнопка сброса пароля, которая в случае чего выдаст новый.

Всё. Теперь можно делать всё, что угодно(практически). Создать Бизнес менеджер, фан пейдж, делать публикации — в общем всё, что может делать рядовой юзер. Единственное исключение: даже если реклама пройдёт модерацию, открута по ней не будет (+ограничения, описанные выше). Хотя ходят слухи, что кому-то удалось.

Подытожим

Тестовый аккаунт — мощный инструмент в руках арбитражника. При грамотном использовании, можно найти вещи, о которых никто никогда даже и не думал в арбитражном комьюнити.

P.S Для тех, кто льёт через прилки будет полезно. В фб можно также создавать тестовые приложения. Тестовые приложения похожи на обычные: у них так же есть собственные ID и независимые настройки. При этом они дают ряд преимуществ на этапах перед выпуском. Почитать можно вот тут или подождать, пока мы сами об этом напишем:)