Δοκιμή εφαρμογών ιστού: Πώς να δοκιμάσετε έναν ιστότοπο; Τύποι
Τόμας Χάμιλτον
⚡ Έξυπνη Σύνοψη
Οι δοκιμές εφαρμογών ιστού επαληθεύουν έναν ιστότοπο σε επίπεδο λειτουργικότητας, χρηστικότητας, διεπαφής, βάσης δεδομένων, συμβατότητας, απόδοσης, ασφάλειας και πλήθους ελέγχων πριν από την κυκλοφορία του, έτσι ώστε τα ελαττώματα να εμφανίζονται κατά την προετοιμασία και όχι μπροστά στους χρήστες που πληρώνουν.
Πριν αναλύσουμε περισσότερες λεπτομέρειες σχετικά με τους τύπους δοκιμών ιστού, ας ορίσουμε γρήγορα τις δοκιμές ιστού και ας δούμε πού εντάσσονται στον κύκλο παράδοσης.
Τι είναι ο έλεγχος εφαρμογών ιστού;
Δοκιμή διαδικτυακών εφαρμογών, ή αλλιώς δοκιμή ιστοσελίδων, είναι ο έλεγχος της διαδικτυακής σας εφαρμογής ή του ιστότοπού σας για πιθανά σφάλματα πριν τεθεί σε λειτουργία και είναι προσβάσιμος στο ευρύ κοινό. Ο έλεγχος διαδικτυακών εφαρμογών ελέγχει τη λειτουργικότητα, τη χρηστικότητα, την ασφάλεια, τη συμβατότητα και την απόδοση της διαδικτυακής εφαρμογής ή του ιστότοπου.
Κατά τη διάρκεια αυτού του σταδίου, ελέγχονται ζητήματα όπως η ασφάλεια της διαδικτυακής εφαρμογής, η λειτουργία του ιστότοπου, η πρόσβαση σε άτομα με αναπηρία καθώς και σε τακτικούς χρήστες, καθώς και η ικανότητά του να διαχειρίζεται την επισκεψιμότητα.
Ένας ιστότοπος δεν είναι ένα μόνο πρόγραμμα. Είναι μια στοίβα: HTML, CSS και JavaΣκριπτ στο πρόγραμμα περιήγησης, συν APIs και βάσεις δεδομένων στον διακομιστή. Ένα επίπεδο που περνάει μόνο του μπορεί να αποτύχει μόλις επικοινωνήσει με το γειτονικό του, επομένως οι δοκιμές ιστού χρειάζονται συμπληρωματικές τεχνικές.
Τύποι εφαρμογών ιστού που πρέπει να δοκιμάσετε
Πριν επιλέξετε τεχνικές, προσδιορίστε την αρχιτεκτονική που έχετε μπροστά σας. Η δομή αποφασίζει πού επικεντρώνονται τα ελαττώματα και πώς κατανέμετε την προσπάθεια μεταξύ πελάτη και διακομιστή.
| Archiδομή | Πώς συμπεριφέρεται | Τι σημαίνει αυτό για τις δοκιμές |
|---|---|---|
| Εφαρμογή μιας σελίδας (SPA) | Φορτώνει μία φορά και, στη συνέχεια, ενημερώνει την προβολή χωρίς επαναφόρτωση πλήρους σελίδας. Gmail λειτουργεί με αυτόν τον τρόπο. | Οι περισσότερες λογικές παραδόσεις παρέχονται στο πρόγραμμα περιήγησης: εστιάστε στο JavaΚατάσταση σεναρίου, δυναμική απόδοση και συνεδρίες από την πλευρά του πελάτη. |
| Αίτηση Πολλαπλών Σελίδων (MPA) | Πολλές σελίδες προσπελάστηκαν μέσω ξεχωριστής διαδρομής URLs, αποδίδεται από την πλευρά του διακομιστή. Κοινό για ιστότοπους ηλεκτρονικού εμπορίου και ειδησεογραφικών ιστοσελίδων. | Οι διαδρομές πλοήγησης πολλαπλασιάζονται: δοκιμάστε κάθε διαδρομή, φόρμα και ανακατευθύνετε από άκρο σε άκρο. |
| Προοδευτική εφαρμογή Ιστού (PWA) | Εκτελείται σαν εγγενής εφαρμογή χρησιμοποιώντας service workers, ένα μανιφέστο και ένα κέλυφος εφαρμογής. | Προσθέστε συμπεριφορά εκτός σύνδεσης, παλιές προσωρινές μνήμες, ειδοποιήσεις push και προτροπές εγκατάστασης. |
Τα περισσότερα προϊόντα συνδυάζουν αυτά τα μοτίβα. Επιβεβαιώστε με ποιο από τα δύο έχετε να κάνετε και, στη συνέχεια, εφαρμόστε τις οκτώ τεχνικές που ακολουθούν.
Πώς να δοκιμάσετε την εφαρμογή Ιστού ή τον ιστότοπο
Στη Μηχανική Λογισμικού, ενδέχεται να εκτελεστούν οι ακόλουθοι τύποι/τεχνική δοκιμών ανάλογα με τις απαιτήσεις δοκιμών ιστού σας.
Κάθε τεχνική μπορεί να εκτελεστεί χειροκίνητα ή μέσω script, και αυτές οι μονάδες επιλογής κοστίζουν περισσότερο από την κάλυψη.
| Άποψη | Χειροκίνητη δοκιμή | Αυτοματοποιημένες δοκιμές |
|---|---|---|
| κατάλληλο για | Χρηστικότητα και διερευνητική έλεγχοι | Παλινδρόμηση, cross-browser, εκτελέσεις φόρτωσης |
| Ταχύτητα σε επαναλαμβανόμενες διαδρομές | Αργή· η προσπάθεια επαναλαμβάνεται σε κάθε κύκλο | Γρήγορα· η σουίτα επαναλαμβάνεται κατόπιν αιτήματος |
| Προφίλ κόστους | Χαμηλό στην αρχή, ανεβαίνει σε κάθε κυκλοφορία | Υψηλότερη αρχική τιμή, έπειτα συντήρηση σεναρίου |
1. Δοκιμή Λειτουργικότητας Ιστοσελίδας
Δοκιμή Λειτουργικότητας Ιστοσελίδας είναι μια διαδικασία που περιλαμβάνει πολλές παραμέτρους δοκιμών όπως διεπαφή χρήστη, API, δοκιμές βάσεων δεδομένων, δοκιμές ασφαλείας, δοκιμές πελάτη και διακομιστή και βασικές λειτουργίες ιστότοπου. Ο λειτουργικός έλεγχος είναι πολύ βολικός και επιτρέπει στους χρήστες να εκτελούν χειροκίνητες και αυτοματοποιημένες δοκιμές. Εκτελείται για τη δοκιμή των λειτουργιών κάθε δυνατότητας στον ιστότοπο.
Οι δραστηριότητες δοκιμών ιστού περιλαμβάνουν:
Δοκιμή όλοι ΣΥΝΔΕΣΜΟΙ στις ιστοσελίδες σας λειτουργούν σωστά και βεβαιωθείτε ότι δεν υπάρχουν κατεστραμμένοι σύνδεσμοι. Οι σύνδεσμοι που θα ελεγχθούν θα περιλαμβάνουν:
- Εξερχόμενοι σύνδεσμοι
- Εσωτερικές συνδέσεις
- Anchor Συνδέσμοι
- MailΠρος συνδέσμους
Έντυπα δοκιμής λειτουργούν όπως αναμένεται. Αυτό θα περιλαμβάνει-
- Οι έλεγχοι δέσμης ενεργειών στη φόρμα λειτουργούν όπως αναμένεται. Για παράδειγμα, εάν ένας χρήστης δεν συμπληρώσει ένα υποχρεωτικό πεδίο σε μια φόρμα, εμφανίζεται ένα μήνυμα σφάλματος.
- Ελέγξτε ότι οι προεπιλεγμένες τιμές συμπληρώνονται
- Μόλις υποβληθούν, τα δεδομένα στις φόρμες υποβάλλονται σε μια ζωντανή βάση δεδομένων ή συνδέονται με μια λειτουργική διεύθυνση email
- Οι φόρμες έχουν τη βέλτιστη μορφοποίηση για καλύτερη αναγνωσιμότητα
Δοκιμή cookies λειτουργούν όπως αναμένεται. Τα cookies είναι μικρά αρχεία που χρησιμοποιούνται από ιστότοπους για να θυμούνται πρωτίστως τις συνεδρίες ενεργών χρηστών, επομένως δεν χρειάζεται να συνδέεστε κάθε φορά που επισκέπτεστε έναν ιστότοπο. Η δοκιμή cookie θα περιλαμβάνει
- Τα δοκιμαστικά cookie (περιόδους σύνδεσης) διαγράφονται είτε όταν εκκαθαριστεί η προσωρινή μνήμη είτε όταν λήξουν.
- Διαγράψτε τα cookie (περιόδους σύνδεσης) και ελέγξτε ότι ζητούνται τα διαπιστευτήρια σύνδεσης κατά την επόμενη επίσκεψη στον ιστότοπο.
Δοκιμή HTML και CSS για να διασφαλίσετε ότι οι μηχανές αναζήτησης μπορούν να ανιχνεύσουν τον ιστότοπό σας εύκολα. Αυτό θα περιλαμβάνει
- Έλεγχος για συντακτικά σφάλματα
- Readable Χρωματικά σχήματα
- Τυπική Συμμόρφωση. Βεβαιωθείτε ότι τηρούνται πρότυπα όπως τα W3C, OASIS, IETF, ISO, ECMA ή WS-I.
Δοκιμάστε τη ροή εργασιών της επιχείρησης– Αυτό θα περιλαμβάνει
- Δοκιμάζοντας τα σενάρια ροής εργασίας από άκρο σε άκρο/επιχειρήσεις που οδηγούν τον χρήστη σε μια σειρά ιστοσελίδων για να ολοκληρωθεί.
- Δοκιμάστε επίσης αρνητικά σενάρια, έτσι ώστε όταν ένας χρήστης εκτελεί ένα απροσδόκητο βήμα, να εμφανίζεται το κατάλληλο μήνυμα σφάλματος ή βοήθεια στην εφαρμογή Ιστού σας.
Εργαλεία που μπορούν να χρησιμοποιηθούν: QTP , IBM Λογικό, Selenium
2. Δοκιμή χρηστικότητας
Δοκιμές Ευχρηστίας έχει πλέον γίνει ένα ζωτικό μέρος οποιουδήποτε έργου που βασίζεται στον ιστό. Μπορεί να είναι πραγματοποιούνται από δοκιμαστές σαν και εσένα ή μια μικρή ομάδα εστίασης παρόμοια με το κοινό-στόχο της διαδικτυακής εφαρμογής.
Δοκιμή η ιστοσελίδα Πλοήγηση:
- Τα μενού, τα κουμπιά ή οι σύνδεσμοι προς διαφορετικές σελίδες στον ιστότοπό σας θα πρέπει να είναι εύκολα ορατά και συνεπείς σε όλες τις ιστοσελίδες
Δοκιμή ο Περιεχόμενο:
- Το περιεχόμενο πρέπει να είναι ευανάγνωστο χωρίς ορθογραφικά ή γραμματικά λάθη.
- Οι εικόνες εάν υπάρχουν θα πρέπει να περιέχουν ένα "alt" κείμενο
Εργαλεία που μπορούν να χρησιμοποιηθούν: Κιμωλία, Περιεχόμενοκαι Clixpy
3. Δοκιμή διεπαφής
Μόλις οι λειτουργίες και η χρηστικότητα αντέξουν, ελέγξτε ότι τα επίπεδα πίσω από αυτά επικοινωνούν μεταξύ τους. Τρεις τομείς που πρέπει να δοκιμαστούν εδώ είναι – Εφαρμογή, Ιστός και Διακομιστής Βάσης Δεδομένων
- Εφαρμογή: Τα αιτήματα δοκιμής αποστέλλονται σωστά στη βάση δεδομένων και η έξοδος στην πλευρά του πελάτη εμφανίζεται σωστά. Τα σφάλματα, εάν υπάρχουν, πρέπει να εντοπίζονται από την εφαρμογή και πρέπει να εμφανίζονται μόνο στον διαχειριστή και όχι στον τελικό χρήστη.
- web Server: Ο δοκιμαστικός διακομιστής Web χειρίζεται όλα τα αιτήματα εφαρμογών χωρίς καμία άρνηση υπηρεσίας.
- Διακομιστής βάσης δεδομένων: Βεβαιωθείτε ότι τα ερωτήματα που αποστέλλονται στη βάση δεδομένων δίνουν τα αναμενόμενα αποτελέσματα.
Δοκιμαστική απόκριση συστήματος πότε σύνδεση μεταξύ των τριών στρωμάτων (Εφαρμογή, Ιστός και Βάση Δεδομένων) δεν μπορεί να καθοριστεί και εμφανίζεται το κατάλληλο μήνυμα στον τελικό χρήστη.
Εργαλεία που μπορούν να χρησιμοποιηθούν: Ranorex
4. Δοκιμή βάσης δεδομένων
Η βάση δεδομένων είναι ένα κρίσιμο συστατικό της διαδικτυακής εφαρμογής σας και πρέπει να δοθεί έμφαση για να τη δοκιμάσετε διεξοδικά. Οι δοκιμαστικές δραστηριότητες θα περιλαμβάνουν:
- Ελέγξτε εάν εμφανίζονται σφάλματα κατά την εκτέλεση ερωτημάτων
- ημερομηνία Integrity διατηρείται κατά τη δημιουργία, ενημέρωση ή διαγραφή δεδομένων στη βάση δεδομένων.
- Ελέγξτε τον χρόνο απόκρισης των ερωτημάτων και συντονίστε τα εάν χρειάζεται.
- Τα δεδομένα δοκιμής που ανακτώνται από τη βάση δεδομένων σας εμφανίζονται με ακρίβεια στην εφαρμογή Ιστού σας
Εργαλεία που μπορούν να χρησιμοποιηθούν: QTP, Selenium
5. Έλεγχος συμβατότητας
Οι δοκιμές συμβατότητας διασφαλίζουν ότι η διαδικτυακή σας εφαρμογή εμφανίζεται και συμπεριφέρεται σωστά σε διαφορετικές συσκευές. Αυτό περιλαμβάνει:
Δοκιμή συμβατότητας προγράμματος περιήγησης: Ο ίδιος ιστότοπος σε διαφορετικά προγράμματα περιήγησης θα εμφανίζεται διαφορετικά. Πρέπει να ελέγξετε εάν η εφαρμογή Ιστού σας εμφανίζεται σωστά σε προγράμματα περιήγησης, JavaΤο σενάριο, το AJAX και ο έλεγχος ταυτότητας λειτουργούν μια χαρά. Μπορείτε επίσης να ελέγξετε για Κινητό Συμβατότητα προγράμματος περιήγησης.
Η απόδοση στοιχείων ιστού όπως κουμπιά, πεδία κειμένου κ.λπ. αλλάζει με την αλλαγή Operating System. Βεβαιωθείτε ότι ο ιστότοπός σας λειτουργεί καλά για διάφορους συνδυασμούς Operaσυστήματα ting όπως Windows, Linux, Mac και προγράμματα περιήγησης όπως Firefox, Internet Explorer, Safari κ.λπ.
Εργαλεία που μπορούν να χρησιμοποιηθούν: Dynatrace
6. Δοκιμή απόδοσης
Αυτό θα διασφαλίσει ότι ο ιστότοπός σας θα λειτουργεί υπό όλα τα φορτία. Οι δραστηριότητες δοκιμών θα περιλαμβάνουν, ενδεικτικά, τα εξής:
- Χρόνοι απόκρισης εφαρμογών ιστότοπου σε διαφορετικές ταχύτητες σύνδεσης
- Δοκιμάστε τη φόρτωση της εφαρμογής Ιστού σας για να προσδιορίσετε τη συμπεριφορά της υπό κανονικά και μέγιστα φορτία
- Δοκιμή πίεσης στον ιστότοπό σας για να προσδιορίσετε το σημείο θραύσης του όταν πιέζεται πέρα από τα κανονικά φορτία σε ώρα αιχμής.
- Ελέγξτε εάν συμβαίνει σύγκρουση λόγω αιχμής φορτίου, πώς ανακτά ο ιστότοπος από ένα τέτοιο συμβάν
- Βεβαιωθείτε ότι οι τεχνικές βελτιστοποίησης, όπως η συμπίεση gzip, η προσωρινή μνήμη του προγράμματος περιήγησης και ο διακομιστής είναι ενεργοποιημένες για μείωση του χρόνου φόρτωσης
Εργαλεία που μπορούν να χρησιμοποιηθούν: Loadrunner, JMeter
7. Δοκιμή ασφαλείας
Δοκιμή ασφαλείας είναι ζωτικής σημασίας για τον ιστότοπο ηλεκτρονικού εμπορίου που αποθηκεύει ευαίσθητες πληροφορίες πελατών, όπως πιστωτικές κάρτες. Οι Δραστηριότητες Δοκιμών θα περιλαμβάνουν:
- Δεν θα πρέπει να επιτρέπεται η δοκιμή μη εξουσιοδοτημένης πρόσβασης σε ασφαλείς σελίδες
- Τα περιορισμένα αρχεία δεν θα πρέπει να μπορούν να ληφθούν χωρίς κατάλληλη πρόσβαση
- Οι συνεδρίες ελέγχου σκοτώνονται αυτόματα μετά από παρατεταμένη αδράνεια χρήστη
- Κατά τη χρήση πιστοποιητικών SSL, ο ιστότοπος θα πρέπει να ανακατευθύνει σε κρυπτογραφημένες σελίδες SSL.
Intruder
Intruder είναι ένας ισχυρός σαρωτής ευπάθειας που θα σας βοηθήσει να ανακαλύψετε τις πολλές αδυναμίες που κρύβονται στις εφαρμογές Ιστού και στην υποκείμενη υποδομή σας. Προσφέροντας κορυφαίους στον κλάδο ελέγχους ασφαλείας, συνεχή παρακολούθηση και μια εύχρηστη πλατφόρμα, Intruder προστατεύει τις επιχειρήσεις όλων των μεγεθών από τους χάκερ.
Χαρακτηριστικά
- καλυτερα-in-class κάλυψη απειλών με over 10,000 έλεγχοι ασφαλείας
- Έλεγχοι για αδυναμίες διαμόρφωσης, ενημερώσεις κώδικα που λείπουν, αδυναμίες εφαρμογών (όπως η ένεση SQL και η δέσμη ενεργειών μεταξύ τοποθεσιών) και άλλα
- Αυτόματη ανάλυση και ιεράρχηση των αποτελεσμάτων σάρωσης
- Διαισθητική διεπαφή, γρήγορη ρύθμιση και εκτέλεση των πρώτων σας σαρώσεων
- Προληπτική παρακολούθηση ασφάλειας για τις πιο πρόσφατες ευπάθειες
- AWS, Azureκαι Google Cloud υποδοχές
- Ενσωμάτωση API με τη διοχέτευση CI/CD
8. Crowd Testing
Θα επιλέξετε έναν μεγάλο αριθμό ατόμων (πλήθος) για να εκτελέσουν δοκιμές, οι οποίες διαφορετικά θα είχαν εκτελεστεί από μια μικρή εσωτερική ομάδα. Οι δοκιμές μέσω crowdsourcing είναι μια ενδιαφέρουσα και ανερχόμενη ιδέα και βοηθούν στην αποκάλυψη πολλών απαρατήρητων ελαττωμάτων.
Εργαλεία που μπορούν να χρησιμοποιηθούν: Πλατφόρμα δοκιμών πλήθους
Διαδικασία Δοκιμής Ιστοσελίδων: Βήμα προς Βήμα
Οι οκτώ τεχνικές σάς λένε τι να ελέγξετε. Η παρακάτω διαδικασία σάς λέει πότε να τις εκτελέσετε.
- Συγκεντρώστε και διευκρινίστε τις απαιτήσεις. Καταγράψτε τι πρέπει να κάνει η εφαρμογή και πώς πρέπει να συμπεριφέρεται. Οι ασαφείς απαιτήσεις δημιουργούν μη ελέγξιμες προσδοκίες, επομένως επιλύστε τες πρώτα. Αυτό το βήμα αγκυροβολεί τις δοκιμές ιστού στο ευρύτερο πλαίσιο. κύκλος ζωής δοκιμής λογισμικού.
- Γράψτε το σχέδιο δοκιμής. Αποφασίστε ποιες τεχνικές εφαρμόζονται, ποιος τις εφαρμόζει, ποια εργαλεία χρειάζονται και σε ποιο χρονοδιάγραμμα. Το σχέδιο είναι ο οδικός σας χάρτης και η εκτίμησή σας.
- Αναπτύξτε δοκιμαστικές περιπτώσεις. Μετατρέψτε κάθε απαίτηση σε συγκεκριμένα βήματα με αναμενόμενα αποτελέσματα, καλύπτοντας τόσο την ευτυχή πορεία όσο και τα αρνητικά σενάρια που οι χρήστες ενεργοποιούν κατά λάθος.
- Ρυθμίστε το περιβάλλον δοκιμών. Αντικατοπτρίστε την παραγωγή όσο πιο πιστά επιτρέπει ο προϋπολογισμός: τα ίδια ζεύγη προγράμματος περιήγησης και λειτουργικού συστήματος, συγκρίσιμοι όγκοι δεδομένων, ρεαλιστικές ταχύτητες δικτύου.
- Εκτελέστε τις δοκιμές. Εκτελέστε τις υποθέσεις, καταγράψτε τα πραγματικά αποτελέσματα σε σχέση με τα αναμενόμενα και καταγράψτε στιγμιότυπα οθόνης, έξοδο κονσόλας και αρχεία καταγραφής διακομιστή όσο η αποτυχία εξακολουθεί να είναι αναπαραγώγιμη.
- Αναφορά και track ελαττώματα. Καταγράψτε το καθένα με τα βήματα για αναπαραγωγή και μια προτεραιότητα και, στη συνέχεια, δοκιμάστε ξανά μετά την επιδιόρθωση και επιβεβαιώστε ότι δεν υπάρχει κάποιο πρόβλημα κοντά σας.
- Κλείστε τον κύκλο. Δημιουργήστε μια περίληψη δοκιμών που να καλύπτει τι ελέγχθηκε, τι βρέθηκε, τι παραμένει ανοιχτό και τι χρειάζεται βελτίωση και, στη συνέχεια, υπογράψτε την υποβολή της αίτησης για δημοσίευση.
⚠️ Σχεδιάστε το πρόγραμμα, όχι μόνο τις εξετάσεις: Οι δοκιμές ιστού είναι επίπονες και η πίεση των προθεσμιών είναι το πρώτο εμπόδιο που συναντάτε, ακολουθούμενη από επαναλαμβανόμενες αλλαγές κώδικα που ακυρώνουν την ολοκληρωμένη εργασία. Ορίστε κάθε εργασία στο βήμα 2 και δημιουργήστε ένα διάγραμμα εργασίας από αυτήν.
