Wie wird die Backend-Teil der Anwendung getestet?

Backend-Tests umfassen:

1. API-Tests:

   • Überprüfung der Funktionalität der Endpunkte (CRUD-Operationen, Geschäftslogik).
   • Validierung von Anfragen und Antworten (Struktur, Datentypen, Wertebereiche).
   • Tests für Autorisierung und Authentifizierung.
   • Überprüfung der Fehler- und Ausnahmebehandlung.
   • Verwendung von Tools wie Postman, Swagger, cURL.

2. Datenbank-Tests:

   • Überprüfung der korrekten Speicherung und Abfrage von Daten.
   • Tests für Datenbankschemas, Integritätsbeschränkungen.
   • Überprüfung der Transaktionalität der Operationen.
   • Leistungstests für Abfragen.
   • Verwendung von Datenbank-Client-Tools (SQL Developer, pgAdmin, DBeaver).

3. Integrationstests:

   • Überprüfung der Interaktion des Backends mit anderen Diensten, Systemen (Zahlungsgateways, Drittanbieter-APIs).
   • Tests für den Datenaustausch, Formate (JSON, XML).
   • Fehlerbehandlung bei der Interaktion.

4. Leistungstests:

   • Lasttests - Bewertung des Verhaltens bei erwarteter Belastung.
   • Stresstests - Bestimmung des Ausfallsystems.
   • Stabilitäts-/Dauertests (Soak Testing) - Erkennung von Speicherlecks und Leistungseinbußen.
   • Verwendung von Tools wie JMeter, Gatling, Locust.

5. Sicherheitstests:

   • Überprüfung gegen OWASP Top 10 (Injection, Broken Authentication, Sensitive Data Exposure usw.).
   • Schwachstellen-Scans (OWASP ZAP, Burp Suite).
   • Überprüfung der Zugriffsrechte und Rollen.

6. Modul- und Integrationstests (Entwickler):

   • Unit-Tests decken einzelne Module/Funktionen ab.
   • Integrationstests prüfen die Zusammenarbeit zwischen Modulen.

Für die Automatisierung werden Frameworks verwendet:

• Java: Rest Assured, JUnit, TestNG.
• Python: Requests, Pytest, Django Test Client, Flask Test Client.
• JavaScript (Node.js): Jest, Mocha, Supertest.