Какие этапы и виды тестирования существуют в процессе сборки приложения?

• Unit Testing: Тестирование наименьших независимых частей кода (функций, методов, классов). Проверяет корректность их работы в изоляции.
• Integration Testing: Тестирование взаимодействия нескольких модулей или компонентов системы. Проверяет, как они работают вместе.
• Functional Testing: Тестирование функциональных требований приложения. Проверяет, выполняет ли приложение заявленные функции.
• Acceptance Testing: Тестирование на соответствие ожиданиям конечных пользователей или заказчика. Проверяет, удовлетворяет ли приложение бизнес-требованиям.
• System Testing: Тестирование интегрированной системы в целом. Проверяет полное соответствие спецификациям.
• Performance Testing: Тестирование производительности, масштабируемости и стабильности системы при различных нагрузках. Включает:
  • Load Testing (тестирование под ожидаемой нагрузкой)
  • Stress Testing (тестирование под нагрузкой, превышающей ожидаемую)
  • Soak/Endurance Testing (тестирование стабильности при длительной нагрузке)
  • Spike Testing (тестирование реакции на внезапное увеличение нагрузки)
• Security Testing: Тестирование системы на наличие уязвимостей и защиту данных. Включает:
  • Penetration Testing (имитация атак)
  • Vulnerability Scanning (автоматический поиск уязвимостей)
  • Security Auditing (анализ кода и конфигураций)
• Usability Testing: Тестирование удобства использования приложения для конечных пользователей.
• Regression Testing: Повторное тестирование после внесения изменений в код или конфигурацию, чтобы убедиться, что новые изменения не нарушили существующий функционал.

Виды тестирования в процессе сборки (часто автоматизированные):

• Static Analysis: Анализ кода без его выполнения для поиска потенциальных ошибок, нарушений стандартов кодирования и уязвимостей.
• Dependency Checking: Проверка версий и лицензий используемых библиотек и зависимостей.
• Code Coverage Analysis: Определение процента кода, покрытого автоматизированными тестами.
• Container Scans: Сканирование образов контейнеров на наличие уязвимостей и неправильных конфигураций.
• Integration Tests: Часто запускаются как часть CI/CD пайплайна после успешного прохождения Unit Tests.
• End-to-End Tests: Тестирование полного потока пользователя через систему. Могут быть частью автоматизированных тестов сборки, но часто запускаются реже из-за длительности выполнения и сложности поддержки.

# Пример этапа тестирования в GitLab CI/CD pipeline
tests:
  stage: test
  script:
    - echo "Running unit tests..."
    - go test ./... -coverprofile=coverage.out # Запуск unit тестов Go
    - echo "Running integration tests..."
    # Команда для запуска интеграционных тестов
  artifacts:
    reports:
      coverage_report:
        coverage_format: cobertura # Формат отчета о покрытии
        path: coverage.out
  tags:
    - docker