Что будете делать при полной изоляции, если у вас есть только браузер, Postman и сайт?

Начните с исследовательского тестирования доступных сценариев, наблюдения через DevTools и проверки разрешённых API в Postman; ограничения наблюдаемости явно зафиксируйте.

Составьте карту основных функций и рисков, проверьте happy path, границы, ошибки и восстановление. В браузере доступны DOM, Console, Network, cookies и локальное состояние; через Postman можно повторить разрешённый запрос и менять входные данные в тестовом контуре. Отсутствие доступа к БД не мешает проверить пользовательский результат, но ограничивает локализацию причины. Не выполняйте разрушительные операции или нагрузочные проверки на чужом production без согласования.