Вопросы о проверке сетевого контракта и поведения сервиса: анализе запросов в браузере, статусах и данных ответа, защищённых эндпоинтах и автоматизации. Общие подходы дополнены инструментами Postman, Pact, Swagger и примером HTTP-тестов на Go.
Тестирование контрактов — это подход, при котором проверяется соответствие взаимодействия между микросервисами заранее определённому контракту (соглашению).
Pact — это инструмент для контрактного тестирования, который позволяет создавать моки (заглушки) для API на основе соглашений между сервисами (потребителем и поставщиком).
Как проверять защищённость API и его компонентов? поиск уязвимостей (OWASP Top 10, в том числе SQLi и XSS) автоматизация сканирования с помощью SAST- и DAST-инструментов, например Burp Suite и OWASP ZAP проверка…
Тестирование HTTPS-эндпоинтов: какие дополнительные данные нужны HTTPS — это защищённый протокол, использующий шифрование TLS/SSL Перед началом тестов необходимо настроить корректную конфигурацию TLS, включая…
Наиболее распространённые HTTP-статусы при тестировании API 200: запрос выполнен успешно, ответ содержит данные 201: ресурс создан в результате POST-запроса 204: операция завершилась успешно, но тело ответа…
Инструменты для ручного тестирования API Postman: графический клиент для подготовки и отправки запросов, анализа ответов, работы с коллекциями и скриптами Swagger UI: визуальный интерфейс интерактивной документации и…
