Hogyan történik az alkalmazás backend-részének tesztelése?

A backend tesztelése a következőket foglalja magában:

1. API tesztek:

   • Az endpointok funkcionalitásának ellenőrzése (CRUD műveletek, üzleti logika).
   • Kérések és válaszok validálása (struktúra, adattípusok, értéktartományok).
   • Jogosultsági és hitelesítési tesztek.
   • Hibakezelés és kivételkezelés ellenőrzése.
   • Eszközök, mint Postman, Swagger, cURL használata.

2. Adatbázis tesztek:

   • Az adatok helyes tárolásának és lekérésének ellenőrzése.
   • Adatsémák, integritási korlátozások tesztelése.
   • Az műveletek tranzakciós jellemzőinek ellenőrzése.
   • Lekérdezések teljesítményének tesztelése.
   • Adatbázis kliens eszközök (SQL Developer, pgAdmin, DBeaver) használata.

3. Integrációs tesztek:

   • A backend más szolgáltatásokkal, rendszerekkel (fizetési átjárók, harmadik fél API-k) való interakciójának ellenőrzése.
   • Adatcsere, formátumok (JSON, XML) tesztelése.
   • Az interakciók során fellépő hibák kezelése.

4. Teljesítmény tesztek:

   • Terheléses tesztelés - a viselkedés értékelése várható terhelés alatt.
   • Stressz tesztelés - a hibapont meghatározása.
   • Stabilitás/ hosszú távú tesztek (soak testing) - memória szivárgások és teljesítmény degradáció észlelése.
   • Eszközök, mint JMeter, Gatling, Locust használata.

5. Biztonsági tesztek:

   • Az OWASP Top 10 (Injection, Broken Authentication, Sensitive Data Exposure stb.) elleni ellenőrzés.
   • Gyengeségek szkennerek (OWASP ZAP, Burp Suite) segítségével.
   • Hozzáférési jogok és szerepkörök ellenőrzése.

6. Modul és integrációs tesztek (fejlesztők):

   • Az egységtesztek egyes modulokat/funkciókat fednek le.
   • Az integrációs tesztek a modulok közötti interakciót ellenőrzik.

Automatizáláshoz használt keretrendszerek:

• Java: Rest Assured, JUnit, TestNG.
• Python: Requests, Pytest, Django Test Client, Flask Test Client.
• JavaScript (Node.js): Jest, Mocha, Supertest.