CI/CD パイプラインのテスト

ユニットテスト – これらのテストは、アプリケーションコードをビルドおよび実行し、それが期待どおりに動作していることを検証します。これらのテストでは、コードベースで使用されているすべての外部依存関係をシミュレートします。ユニットテストツールの例としては、JUnit、Jest、pytest などがあります。

統合テスト – これらのテストは、プロビジョニングされたテスト環境に対してテストを実行することにより、アプリケーションが技術的要件を満たしていることを検証します。統合テストツールの例としては、Cucumber、vRest NG、integ-tests ( AWS CDK用) などがあります。

受け入れテスト – これらのテストは、プロビジョニングされたテスト環境に対してテストを実行することにより、アプリケーションがユーザー要件を満たしていることを検証します。受け入れテストツールの例としては、Cypress や Selenium などがあります。

合成テスト – これらのテストはバックグラウンドで継続的に実行され、トラフィックを生成し、システムが正常であることを検証します。合成テストツールの例としては、Amazon CloudWatch Synthetics や Dynatrace Synthetic Monitoring などがあります。

パフォーマンステスト – これらのテストは、本番環境のキャパシティーをシミュレートします。アプリケーションがパフォーマンス要件を満たしているかどうかを判定し、メトリクスを過去のパフォーマンスと比較します。パフォーマンステストツールの例としては、Apache JMeter、Locust、Gatling などがあります。

耐障害性テスト – カオステストとも呼ばれるこれらのテストは、リスク領域を特定するために環境に障害を注入します。その後、障害が注入された期間と障害のない期間を比較します。耐障害性テストツールの例としては、AWS Fault Injection Serviceや Gremlin などがあります。

静的アプリケーションセキュリティテスト (SAST) – これらのテストは、SQL インジェクションやクロスサイトスクリプティング (XSS) などのセキュリティ違反がないか、コードを分析します。SAST ツールの例としては、Amazon CodeGuru、SonarQube、Checkmarx などがあります。

動的アプリケーションセキュリティテスト (DAST) – これらのテストは、ペネトレーションテスト (またはペンテスト) とも呼ばれます。プロビジョニングされたテスト環境において、SQL インジェクションや XSS などの脆弱性を特定します。DAST ツールの例としては、Zed Attack Proxy (ZAP) や HCL AppScan などがあります。詳細については、「ペネトレーションテスト」を参照してください。