Тестировал ли Backend

Backend-тестирование в QA Automation

Да, я активно тестирую backend. Backend-тестирование проверяет серверную логику, API, БД и интеграцию сервисов — всё, что работает на сервере и не видно в UI.

Что тестируется в Backend

REST API endpoints

• Корректность ответов — проверяю структуру JSON, типы данных
• Статус-коды — 200 OK, 201 Created, 400 Bad Request, 401 Unauthorized, 404 Not Found, 500 Error
• Валидация входных данных — отклоняет ли API невалидные параметры
• Граничные случаи — пустые строки, очень большие числа, спецсимволы, null
• Производительность — отвечает ли API за приемлемое время

База данных

• Данные сохраняются корректно
• Связи между таблицами работают
• Каскадное удаление связанных записей
• Индексы работают и ускоряют запросы
• Транзакции откатываются при ошибках
• Уникальные ограничения работают

Бизнес-логика

• Расчёты выполняются правильно (скидки, налоги, комиссии)
• Состояния переходят корректно (заказ: создан → оплачен → доставлен → завершён)
• Права доступа работают (пользователь видит только свои данные)
• Одновременные операции не создают конфликты

Инструменты для Backend-тестирования

curl — базовый инструмент для API запросов:

curl -X POST http://api.example.com/users -H "Content-Type: application/json" -d '{"name": "John"}'

Pytest (Python) — основной фреймворк для unit и интеграционных тестов:

import pytest
from httpx import Client

def test_create_user():
    response = client.post("/users", json={"name": "John"})
    assert response.status_code == 201
    assert response.json()["id"] is not None

SQLAlchemy + pytest — тестирование БД:

@pytest.fixture
def test_user(db_session):
    user = User(name="Test", email="test@test.com")
    db_session.add(user)
    db_session.commit()
    return user

def test_update_user(test_user, db_session):
    test_user.name = "Updated"
    db_session.commit()
    fetched = db_session.query(User).get(test_user.id)
    assert fetched.name == "Updated"

Postman — удобный интерфейс для ручного тестирования и создания коллекций тестов.

Мой опыт Backend-тестирования

Основные области, которые тестирую:

• Интеграционные тесты — проверяю, работают ли все компоненты вместе (API + БД + логика)
• Smoke-тесты — быстрая проверка основной функциональности после деплоя
• Регрессионные тесты — убеждаюсь, что старые баги не вернулись
• Тесты безопасности — SQL injection, XSS, CSRF, неправильная аутентификация, авторизация
• Load-тесты — как система себя ведёт под нагрузкой

Обычно backend-тестирование идёт параллельно с разработкой — это экономит месяцы на поиск ошибок позже.