Какие этапы тестирования есть в процессе сборки приложения

# Этапы тестирования в процессе сборки приложения в DevOps-контексте

В современных CI/CD-практиках тестирование интегрировано непосредственно в процесс сборки приложения, обеспечивая непрерывную проверку качества. Эти этапы образуют многоуровневую защиту, часто называемую "пирамидой тестирования".

Основные этапы тестирования в pipeline сборки

1. Статические тесты (Static Analysis)

Эти тесты выполняются без запуска кода и проверяют исходный код и конфигурации.

# Пример шага статического анализа в Jenkins pipeline
stage('Static Analysis') {
    steps {
        sh 'npm run lint'          # Проверка стиля кода JavaScript
        sh 'sonar-scanner'         # Анализ качества кода через SonarQube
        sh 'checkov -d ./terraform' # Проверка конфигураций Terraform
    }
}

Ключевые инструменты:

• Linters (ESLint, Pylint, Checkstyle) для проверки стиля кода
• Статические анализаторы (SonarQube, CodeClimate) для поиска потенциальных ошибок
• Security scanners (Checkov для Terraform, Bandit для Python) для безопасности

2. Unit Testing (Модульные тесты)

Проверка отдельных компонентов, функций или классов в изоляции.

# Пример модульного теста в Python с pytest
import pytest

def test_calculate_sum():
    result = calculate_sum(2, 3)
    assert result == 5, "Функция должна возвращать сумму чисел"

Эти тесты:

• Быстро выполняются (миллисекунды на тест)
• Не зависят от внешних сервисов
• Охватывают основную логику приложения
• Используют Mocking и Stubbing для изоляции компонентов

3. Integration Testing (Интеграционные тесты)

Проверка взаимодействия между компонентами системы.

// Пример интеграционного теста в Spring Boot
@SpringBootTest
@TestPropertySource(locations = "classpath:test.properties")
public class UserServiceIntegrationTest {
    
    @Autowired
    private UserRepository userRepository;
    
    @Test
    public void testUserCreationAndRetrieval() {
        User user = new User("test@example.com");
        userRepository.save(user);
        
        User found = userRepository.findByEmail("test@example.com");
        assertNotNull(found);
    }
}

Интеграционные тесты проверяют:

• Работу с базами данных
• Взаимодействие с внешними API
• Интеграцию микросервисов
• Конфигурации и зависимости

4. Functional Testing (Функциональные тесты)

Проверка соответствия системы функциональным требованиям.

// Пример функционального теста с Cypress для веб-приложения
describe('Login functionality', () => {
    it('should allow user to login with valid credentials', () => {
        cy.visit('/login');
        cy.get('#email').type('user@test.com');
        cy.get('#password').type('password123');
        cy.get('button[type="submit"]').click();
        cy.url().should('include', '/dashboard');
    });
});

5. End-to-End Testing (E2E тесты)

Проверка полного пользовательского пути через систему.

// Пример E2E теста с Playwright
test('complete purchase flow', async ({ page }) => {
    await page.goto('/products');
    await page.click('.product-card');
    await page.fill('#quantity', '2');
    await page.click('#add-to-cart');
    await page.goto('/cart');
    await page.click('#checkout');
    await page.fill('#address', 'Test address');
    await page.click('#place-order');
    await expect(page.locator('.order-confirmation')).toBeVisible();
});

E2E тесты имитируют реальное пользовательское поведение, но они:

• Медленнее других типов тестов
• Чаще ломаются из-за мелких изменений
• Требуют больше ресурсов для выполнения

6. Non-functional Testing (Нефункциональные тесты)

Проверка характеристик, не связанных с основной функциональностью.

Performance Testing (Тесты производительности):

# Пример запуска нагрузочного теста с k6
k6 run --vus 100 --duration 30s performance-test.js

Security Testing (Тесты безопасности):

# Пример использования OWASP ZAP для сканирования безопасности
zap-baseline.py -t https://app.example.com -g gen.conf

7. Специализированные тесты для инфраструктуры

Infrastructure Testing (Тесты инфраструктуры):

# Пример теста Terraform конфигурации с terratest
package test

import (
    "testing"
    "github.com/gruntwork-io/terratest/modules/terraform"
)

func TestTerraformInfrastructure(t *testing.T) {
    terraformOptions := &terraform.Options{
        TerraformDir: "../infrastructure",
    }
    
    defer terraform.Destroy(t, terraformOptions)
    terraform.InitAndApply(t, terraformOptions)
    
    // Проверка созданных ресурсов
    instanceID := terraform.Output(t, terraformOptions, "instance_id")
    assert.NotEmpty(t, instanceID)
}

Container и Image Testing:

# Пример проверки Docker image с Trivy
trivy image --severity HIGH,CRITICAL myapp:latest

# Проверка Dockerfile с Hadolint
hadolint Dockerfile

Организация этапов в CI/CD pipeline

В современном DevOps pipeline эти этапы организуются последовательно, с увеличением сложности и уменьшением скорости:

# Пример структуры pipeline в GitLab CI
stages:
  - lint           # Статические тесты
  - unit-test      # Модульные тесты
  - build          # Сборка артефактов
  - integration    # Интеграционные тесты
  - security       # Тесты безопасности
  - performance    # Тесты производительности
  - e2e            # End-to-end тесты
  - deploy         # Развертывание

Ключевые принципы организации тестирования

• Раннее тестирование: Статические и модульные тесты выполняются первыми
• Пирамида тестирования: Больше модульных тестов, меньше E2E тестов
• Параллельное выполнение: Разные типы тестов запускаются параллельно для скорости
• Фазалирование тестов: Критические тесты выполняются перед менее критическими
• Тестирование в изолированном окружении: Использование контейнеров для создания чистых тестовых окружений
• Автоматизация отчетов: Интеграция с инструментами отчетности (Allure, JUnit reports)

Инструменты для управления тестированием в сборке

• Test runners: Jest, pytest, JUnit, Mocha
• Test frameworks: Selenium, Cypress, Playwright для UI тестов
• Mocking tools: Mockito, Sinon.js, unittest.mock
• Infrastructure testing: Terratest, KitchenCI, InSpec
• Security testing: OWASP ZAP, Trivy, Checkov
• Performance testing: k6, JMeter, Gatling

В DevOps-практике эти этапы тестирования не просто последовательность, а интегрированная система, которая обеспечивает непрерывную проверку качества на каждом этапе сборки, минимизируя риски и увеличивая скорость доставки функциональности.