اختبار تطبيقات الويب: كيفية اختبار موقع على شبكة الإنترنت؟
توماس هاميلتون
ما هو اختبار الويب؟
اختبار الويب، أو اختبار موقع الويب هو فحص تطبيق الويب أو موقع الويب الخاص بك بحثًا عن الأخطاء المحتملة قبل نشره على الهواء مباشرة ويكون متاحًا لعامة الناس. يتحقق اختبار الويب من الوظائف وسهولة الاستخدام والأمان والتوافق وأداء تطبيق الويب أو موقع الويب.
خلال هذه المرحلة، يتم فحص مشكلات مثل أمان تطبيقات الويب، وعمل الموقع، وإمكانية وصوله إلى المستخدمين المعاقين وكذلك المستخدمين العاديين وقدرته على التعامل مع حركة المرور.
كيفية اختبار تطبيق الويب أو موقع الويب
في هندسة البرمجيات، قد يتم تنفيذ أنواع/تقنيات الاختبار التالية اعتمادًا على متطلبات اختبار الويب لديك.
1. اختبار وظائف موقع الويب
اختبار وظائف الموقع هي عملية تتضمن العديد من معلمات الاختبار مثل واجهة المستخدم وواجهات برمجة التطبيقات واختبار قاعدة البيانات واختبار الأمان واختبار العميل والخادم ووظائف موقع الويب الأساسية. يعد الاختبار الوظيفي مريحًا للغاية ويتيح للمستخدمين إجراء الاختبارات اليدوية والآلية. يتم إجراؤه لاختبار وظائف كل ميزة على الموقع.
تتضمن أنشطة الاختبار المستندة إلى الويب ما يلي:
اختبار الكل وصلات في صفحات الويب الخاصة بك تعمل بشكل صحيح وتأكد من عدم وجود روابط معطلة. الروابط التي سيتم فحصها ستتضمن –
- الروابط الصادرة
- الروابط الداخلية
- روابط مرساة
- Mailإلى الروابط
نماذج الاختبار يعملون كما هو متوقع. وهذا سوف يشمل-
- تعمل عمليات التحقق من البرمجة النصية في النموذج كما هو متوقع. على سبيل المثال، إذا لم يقم المستخدم بملء حقل إلزامي في النموذج، تظهر رسالة خطأ.
- تحقق من أنه يتم ملء القيم الافتراضية
- بمجرد الإرسال، يتم إرسال البيانات الموجودة في النماذج إلى قاعدة بيانات حية أو ربطها بعنوان بريد إلكتروني فعال
- يتم تنسيق النماذج على النحو الأمثل لتحسين إمكانية القراءة
ملفات تعريف الارتباط الاختبارية تعمل كما هو متوقع. ملفات تعريف الارتباط هي ملفات صغيرة تستخدمها مواقع الويب لتذكر جلسات المستخدم النشطة في المقام الأول، لذا لا تحتاج إلى تسجيل الدخول في كل مرة تزور فيها موقعًا على الويب. سيتضمن اختبار ملفات تعريف الارتباط
- يتم حذف ملفات تعريف الارتباط (الجلسات) الخاصة بالاختبار إما عند مسح ذاكرة التخزين المؤقت أو عند انتهاء صلاحيتها.
- احذف ملفات تعريف الارتباط (الجلسات) واختبر ما إذا كانت بيانات اعتماد تسجيل الدخول مطلوبة عند زيارتك التالية للموقع.
اختبار HTML وCSS للتأكد من أن محركات البحث يمكنها الزحف إلى موقعك بسهولة. وهذا سوف يشمل
- التحقق من وجود أخطاء في بناء الجملة
- Readable مخططات الألوان
- الامتثال القياسي. تأكد من اتباع معايير مثل W3C أو OASIS أو IETF أو ISO أو ECMA أو WS-I.
اختبار سير العمل التجاري- وهذا سوف يشمل
- اختبار سيناريوهات سير العمل/الأعمال من البداية إلى النهاية والتي تأخذ المستخدم عبر سلسلة من صفحات الويب لإكمالها.
- اختبر السيناريوهات السلبية أيضًا، مثل أنه عندما ينفذ المستخدم خطوة غير متوقعة، تظهر رسالة خطأ مناسبة أو مساعدة في تطبيق الويب الخاص بك.
الأدوات التي يمكن استخدامها: كيو تي بي , IBM عاقِل ، Selenium
2. اختبار قابلية الاستخدام
اختبار قابلية الاستخدام أصبح الآن جزءًا حيويًا من أي مشروع قائم على الويب. يمكن أن يكون يتم تنفيذها من قبل المختبرين مثلك أو مجموعة تركيز صغيرة على غرار الجمهور المستهدف لتطبيق الويب.
اختبار الموقع قائمة الإختيارات:
- يجب أن تكون القوائم أو الأزرار أو الروابط إلى صفحات مختلفة على موقعك مرئية بسهولة ومتسقة على جميع صفحات الويب
اختبار هيه وصف المنتج:
- يجب أن يكون المحتوى واضحًا وخاليًا من الأخطاء الإملائية أو النحوية.
- يجب أن تحتوي الصور، إن وجدت، على نص "بديل".
الأدوات التي يمكن استخدامها: الطباشير، مارك, مربع المحتوياتو كليكسبي
3. اختبار الواجهة
هناك ثلاثة مجالات سيتم اختبارها هنا وهي - التطبيق والويب وخادم قاعدة البيانات
- تطبيق: يتم إرسال طلبات الاختبار بشكل صحيح إلى قاعدة البيانات ويتم عرض الناتج على جانب العميل بشكل صحيح. يجب اكتشاف الأخطاء إن وجدت بواسطة التطبيق ويجب عرضها فقط للمسؤول وليس للمستخدم النهائي.
- خادم الويب: يتعامل خادم الويب الاختباري مع جميع طلبات التطبيقات دون أي رفض للخدمة.
- خادم قاعدة البيانات: تأكد من أن الاستعلامات المرسلة إلى قاعدة البيانات تعطي النتائج المتوقعة.
اختبار استجابة النظام متى الاتصال بين الطبقات الثلاث (التطبيق والويب وقاعدة البيانات) لا يمكن تأسيسها وتظهر الرسالة المناسبة للمستخدم النهائي.
الأدوات التي يمكن استخدامها: رانوركس
4. اختبار قاعدة البيانات
تعد قاعدة البيانات أحد المكونات المهمة لتطبيق الويب الخاص بك ويجب التركيز على اختبارها بدقة. سوف تشمل أنشطة الاختبار-
- اختبار ما إذا كانت تظهر أي أخطاء أثناء تنفيذ الاستعلامات
- البيانات Integrity تتم المحافظة عليها أثناء إنشاء أو تحديث أو حذف البيانات في قاعدة البيانات.
- التحقق من وقت الاستجابة للاستفسارات وضبطها إذا لزم الأمر.
- يتم عرض بيانات الاختبار المستردة من قاعدة بياناتك بدقة في تطبيق الويب الخاص بك
الأدوات التي يمكن استخدامها: كيو تي بي, Selenium
5. اختبار التوافق
تضمن اختبارات التوافق عرض تطبيق الويب الخاص بك بشكل صحيح عبر الأجهزة المختلفة. وهذا من شأنه أن يشمل-
اختبار توافق المتصفح:سيتم عرض نفس الموقع الإلكتروني في متصفحات مختلفة بشكل مختلف. تحتاج إلى اختبار ما إذا كان تطبيق الويب الخاص بك يتم عرضه بشكل صحيح عبر المتصفحات، Javaيعمل البرنامج النصي وAJAX والمصادقة بشكل جيد. يمكنك أيضًا التحقق من الجوال التوافق المتصفح.
يتغير عرض عناصر الويب مثل الأزرار وحقول النص وما إلى ذلك مع التغيير نظام التشغيل. تأكد من أن موقع الويب الخاص بك يعمل بشكل جيد مع مجموعات مختلفة من Operaأنظمة ting مثل Windowsو Linux و Mac والمتصفحات مثل Firefoxوإنترنت إكسبلورر وسفاري وما إلى ذلك.
الأدوات التي يمكن استخدامها: Dynatrace
6. اختبار الأداء
سيضمن هذا أن موقعك يعمل تحت جميع الأحمال. ستشمل أنشطة اختبار البرمجيات، على سبيل المثال لا الحصر، ما يلي:
- أوقات استجابة تطبيق موقع الويب بسرعات اتصال مختلفة
- قم باختبار تطبيق الويب الخاص بك لتحديد سلوكه في ظل الأحمال العادية وأحمال الذروة
- قم باختبار الإجهاد لموقع الويب الخاص بك لتحديد نقطة التوقف الخاصة به عند دفعه إلى ما هو أبعد من الأحمال العادية في وقت الذروة.
- اختبر ما إذا حدث عطل بسبب الحمل الأقصى، وكيف يمكن للموقع التعافي من مثل هذا الحدث
- تأكد من تمكين تقنيات التحسين مثل ضغط gzip وذاكرة التخزين المؤقت للمتصفح والخادم لتقليل أوقات التحميل
الأدوات التي يمكن استخدامها: تحميل, JMeter
7. اختبار الأمان
اختبار الأمان يعد أمرًا حيويًا لموقع التجارة الإلكترونية الذي يخزن معلومات العملاء الحساسة مثل بطاقات الائتمان. سوف تشمل أنشطة الاختبار-
- لا ينبغي السماح بالوصول غير المصرح به إلى الصفحات الآمنة
- يجب ألا تكون الملفات المقيدة قابلة للتنزيل دون الوصول المناسب
- يتم إنهاء جلسات التحقق تلقائيًا بعد عدم نشاط المستخدم لفترة طويلة
- عند استخدام شهادات SSL، يجب على موقع الويب إعادة التوجيه إلى صفحات SSL المشفرة.
Intruder
Intruder هو أداة فحص قوية لنقاط الضعف والتي ستساعدك على الكشف عن نقاط الضعف العديدة الكامنة في تطبيقات الويب والبنية التحتية الأساسية لديك. تقديم فحوصات أمنية رائدة في الصناعة ومراقبة مستمرة ومنصة سهلة الاستخدام، Intruder يحافظ على سلامة الشركات بجميع أحجامها من المتسللين.
المميزات
- أفضل تغطية للتهديدات في فئتها مع أكثر من 10,000 فحص أمني
- التحقق من نقاط ضعف التكوين والتصحيحات المفقودة ونقاط ضعف التطبيق (مثل حقن SQL والبرمجة النصية عبر المواقع) والمزيد
- التحليل التلقائي وتحديد أولويات نتائج المسح
- واجهة بديهية وسريعة الإعداد وتشغيل عمليات الفحص الأولى
- مراقبة أمنية استباقية لأحدث نقاط الضعف
- AWS, Azureو Google Cloud موصلات
- تكامل واجهة برمجة التطبيقات (API) مع خط أنابيب CI/CD الخاص بك
8. اختبار الحشود
ستقوم باختيار عدد كبير من الأشخاص (الجمهور) لتنفيذ الاختبارات التي كان من المفترض أن يتم تنفيذها من قبل مجموعة مختارة من الأشخاص في الشركة. يعد الاختبار الجماعي مفهومًا مثيرًا للاهتمام وواعدًا ويساعد في الكشف عن العديد من العيوب غير الملحوظة.
الأدوات التي يمكن استخدامها: منصة اختبار الحشود
بهذا يختتم البرنامج التعليمي. ويشمل تقريبًا جميع أنواع الاختبارات المطبقة على تطبيق الويب الخاص بك.
باعتبارك أحد مختبري الويب، من المهم ملاحظة أن اختبار الويب يعد عملية شاقة للغاية ولا بد أن تواجه العديد من العقبات. واحدة من المشاكل الرئيسية التي ستواجهها هي بالطبع ضغط الموعد النهائي. كل شيء مطلوب دائما أمس! عدد مرات سوف يحتاج الرمز إلى التغيير هو أيضا فرض ضرائب. تأكد أنك خطط لعملك وتعرف بوضوح ما هو متوقع منك. أفضل حالاتها تحديد جميع المهام تشارك في اختبار الويب الخاص بك وبعد ذلك إنشاء مخطط عمل للحصول على تقديرات وتخطيط دقيق.
