Чӣ гуна санҷиши қисми аршади барномаи барномасозӣ гузаронида мешавад?

Бекенд тестлашда қуйидагилар қамраб олинади:

1. API тестлаш:

   • Эндпоинтларнинг функциядорлигини текшириш (CRUD амалиётлари, бизнес логика).
   • Сўровлар ва жавобларни валидатсия қилиш (тўзилма, маълумот турлари, қийматлар диапазони).
   • Авторизация ва аутентификация тестлари.
   • Хатолар ва истисноларни қайта ишлашни текшириш.
   • Postman, Swagger, cURL каби инструментлардан фойдаланиш.

2. Маълумотлар базасини тестлаш:

   • Маълумотларни тўғри сақлаш ва олишни текшириш.
   • Маълумот схемалари, яхлитлик чекловлари тестлари.
   • Амалиятларнинг транзакционлигини текшириш.
   • Сўровлар ишлаш тезлигини тестлаш.
   • SQL Developer, pgAdmin, DBeaver каби клиент инструментлардан фойдаланиш.

3. Интеграция тестлари:

   • Бекенднинг бошқа хизматлар, тизимлар билан (тўлов шлюзлари, учинчи томон API-лар) ўзаро таъсирини текшириш.
   • Маълумот алмашинуви, форматлар (JSON, XML) тестлари.
   • Ўзаро таъсирда хатоларни қайта ишлашни текшириш.

4. Ишлаш тезлиги тестлари:

   • Юк тестлари - кутилган юк остида ҳаракатни баҳолаш.
   • Стресс тестлари - хато нуқтани аниқлаш.
   • Барқарорлик/ўз вақтидаги тестлар (soak testing) - хотира оқишлари ва ишлашдаги пасайишларни аниқлаш.
   • JMeter, Gatling, Locust каби инструментлардан фойдаланиш.

5. Хавфсизлик тестлари:

   • OWASP Top 10 (Injection, Broken Authentication, Sensitive Data Exposure ва бошқалар)га қарши текшириш.
   • OWASP ZAP, Burp Suite каби сканерлар ёрдамида заифликларни аниқлаш.
   • Кириш ҳуқуқлари ва ролларни текшириш.

6. Модул ва интеграция тестлари (дастурчилар):

   • Бирлик тестлари алоҳида модуллар/функциялар қамраб олади.
   • Интеграция тестлари модуллар ўртасидаги ўзаро таъсирни текшириш.

Автоматлаштириш учун фойдаланиладиган фреймворклар:

• Java: Rest Assured, JUnit, TestNG.
• Python: Requests, Pytest, Django Test Client, Flask Test Client.
• JavaScript (Node.js): Jest, Mocha, Supertest.