Регламент автоматизации API: полное покрытие

API методы классифицируются на подтипы: статические, динамические, списки, создания, загрузки файлов, связи объектов, фильтрация и обновления. Для каждого подтипа определен свой набор проверок.
Регламент автоматизации API: полное покрытие
Изображение носит иллюстративный характер

Тест-кейсы делятся на типы, имеющие приоритет: дефолтные проверки, сравнение с эталоном, проверка прав доступа, создание и обновление объектов. При этом, существуют также проверки некорректных данных, окружений, параметров и элементов. Особое внимание уделяется граничным значениям, обязательным элементам, лимитам символов, типам данных и ошибкам 404.

Шаги тест-кейсов включают: проверку статус-кода, сравнение с swagger, валидацию схемы ответа, получение данных, а также эталонное и допустимое сравнение. Покрытие API методом считается полным при наличии всех тест-кейсов первого приоритета, либо хотя бы 4х (2 позитивных, 2 негативных) или при наличии всех тест-кейсов, связанных с бизнес-логикой.

Оценка покрытия API автотестами не должна быть исчерпывающей, но должна учитывать необходимые тесты для большей площади покрытия. Это означает, что для интенсивной разработки необходимо установить минимально необходимый объем и тип тестов, уделяя больше внимания приоритетным методам.


Новое на сайте

20854Как дешёвые Android-смартфоны превращаются в чужие прокси? 20853В Индии имя звонящего появится на экране вместе с номером 20852Как проверить готовность команды к звонку с клонированным голосом? 20851Уязвимости MarkLogic: делегированные права могли открыть путь к администраторскому... 20850Как GitHub закрыл лазейку, угрожавшую тысячам npm-пакетов? 20849Hirudo подменяет банковские приложения, чтобы обойти их защиту 20848Как Vghost превратил старую ошибку Linux в путь к root? 20847Уязвимости в PAN-OS и Cisco Secure Email Gateway уже используют атакующие 20846Как уязвимость GitLab могла открыть сервер для чужого кода? 20845Уязвимость SAP Cloud SDK могла отправить OAuth2-секреты злоумышленнику 20844Уязвимость в Nextcloud открыла путь к веб-оболочкам на серверах 20843Смогут ли малые ИИ-модели превратить бытовую технику в ботнет? 20842Пять уязвимостей NGINX: кому грозит риск и как закрыть его 20841Тайный диктофон в OpenAI: что утверждают следователи 20840Как проверять уязвимость входа, не заходя дальше дозволенного?
Ссылка