Чӣ гуна хидмати вебро санҷед?

Қызмет көрсетуді тексеру бірнеше негізгі кезеңдер мен тестілеу түрлерін қамтиды:

1. Талаптар мен спецификацияларды түсіну:

   • Құжаттаманы зерттеу (Swagger/OpenAPI, WSDL, функционалдық спецификациялар).
   • Дамыту командасымен немесе бизнес-аналитиктермен түсініксіз жерлерді нақтылау.

2. Тест жоспарлау:

   • Тест стратегиясын анықтау.
   • Тест әдістері мен құралдарын таңдау.
   • Тест деректерінің көлемін жоспарлау.

3. Функционалдық тестілеу:

   • Позитивті сценарийлер: Дұрыс кіріс деректерімен күтілетін мінез-құлықты тексеру.
   • Негативті сценарийлер: Дұрыс емес деректерді, қателерді, шекара мәндерін өңдеуді тексеру.
   • Барлық операцияларды (GET, POST, PUT, DELETE және т.б.) тестілеу.
   • Сұраулар мен жауаптардың құрылымын тексеру (JSON, XML).
   • HTTP жауаптарының статустарын тексеру (2xx - сәттілік, 4xx - клиент қателері, 5xx - сервер қателері).
   • Жұмыс кезінде серверді қайта іске қосу (негативті сценарий үшін).

4. Интеграциялық тестілеу:

   • Веб-қызметтің басқа қызметтер немесе жүйелермен өзара әрекетін тексеру.
   • Тәуелді қызметтердің жауаптарын имитациялай алатын құралдарды пайдалану (mock-серверлер).

5. Өнімділік тестілеу:

   • Жүктеме тестілеу: Қызметтің күтілетін жүктемеде қалай жұмыс істейтінін тексеру.
   • Стресс-тест: Жоғары жүктемеде жұмысын тексеру, ақау нүктесін анықтау.
   • Тұрақтылықты тестілеу (Endurance testing): Ұзақ уақыт бойы жүктеме астында қызметтің жұмысын тексеру.
   • Жауап беру уақытын және өткізу қабілеттілігін өлшеу.

6. Қауіпсіздік тестілеу:

   • Аутентификация мен авторизацияны тексеру.
   • SQL-инъекция, XSS және басқа да осал тұстарды болдырмау үшін енгізуді тексеру.
   • HTTPS бар-жоғын тексеру.

7. Деректерді тестілеу:

   • Қызмет көрсететін деректердің дұрыстығын тексеру.
   • Жасау, жаңарту және жою операцияларында деректердің тұтастығын тексеру.
   • Үлкен көлемдегі деректермен жұмыс істеуді тестілеу.

8. Автоматтандыру тестілеуі:

   • Қайталау қажет функциялық тесттерді автоматтандыру.
   • API тесттерін автоматтандыру үшін кітапханалар мен фреймворктерді пайдалану (Rest Assured, JUnit/TestNG, Pytest, Postman Newman).
   • Тестілеуді автоматты түрде іске қосу үшін CI/CD орнату.

9. Құралдар:

   • Postman, Insomnia (қолмен және автоматтандырылған тестілеу).
   • Apache JMeter, LoadRunner, Gatling (өнімділік тестілеу).
   • OWASP ZAP, Burp Suite (қауіпсіздік тестілеу).
   • Бағдарламалау тілдеріне арналған кітапханалар (Java үшін Rest Assured, Python үшін Requests және т.б.).

10. Есеп беру:

    • Табылған ақауларды егжей-тегжейлі сипаттау, қайталау қадамдары, күтілетін және нақты нәтижелер, сұрау/жауап деректері, HTTP статусы және журналдар.
    • Тестілеу барысының есептерін құрастыру.

Автоматтандырылған тесттің Java-да Rest Assured пайдалану мысалы:

import org.junit.jupiter.api.Test;
import static io.restassured.RestAssured.given;
import static org.hamcrest.Matchers.equalTo;

class UserServiceTest {

    @Test
    void testGetUserById() {
        int userId = 1;
        given()
            .baseUri("http://api.example.com") // Қызметтің негізгі URL-і
            .when()
            .get("/users/" + userId) // Әдіс және эндпоинт
            .then()
            .statusCode(200) // Жауап кодының тексерісі
            .body("id", equalTo(userId)) // Жауап денесіндегі өрісті тексеру
            .body("name", equalTo("John Doe")); // Басқа өрісті тексеру
    }

    @Test
    void testCreateUser() {
        String requestBody = "{\n" +
                             "  \"name\": \"Jane Smith\",\n" +
                             "  \"email\": \"jane.smith@example.com\"\n" +
                             "}";

        given()
            .baseUri("http://api.example.com")
            .contentType("application/json") // Мазмұн түрін орнату
            .body(requestBody) // Сұрау денесін беру
            .when()
            .post("/users") // Қосу үшін әдіс және эндпоинт
            .then()
            .statusCode(201) // "Жасалды" статус кодын тексеру
            .body("name", equalTo("Jane Smith"))
            .body("id", org.hamcrest.Matchers.notNullValue()); // Жасалған ID-ны тексеру
    }
}