Testování API v Postmanu: praktický průvodce > 자유게시판

• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

Jak odhalit zranitelnost a co dělat při podezření K testování zranitelnosti můžete použít automatické skenery, ale spolehněte se hlavně na ruční testy. If you beloved this article and you simply would like to be given more info regarding rady Pro rekonstrukci i implore you to visit the webpage. Zkuste do formulářů zadávat jednoduché testovací řetězce, jako jsou apostrofy nebo znaky spojovníku. Pokud aplikace vrátí chybovou hlášku databáze, více na webu je to jasný signál problému. Dalším vodítkem je odlišné chování při zadání různých vstupů, které mění logiku dotazu. Pravidelně procházejte logy aplikace a hledejte neobvyklé požadavky, zejménábytek na míru ty obsahující klíčová slova jako UNION, SELECT nebo INSERT.

Další pastí je ignorování konfliktů při slučování větví. Když se změny překrývají, systém vám ukáže konflikt a vy musíte ručně rozhodnout, co ponechat. Není to selhání, ale běžný proces. Vždy si konflikt projděte soubor po souboru a nemažte jen tak jednu stranu. Pokud si nejste jistí, zeptejte se kolegy nebo si prohlédněte obě verze v editoru. Nikdy neprovádějte merge bez otestování výsledného kódu.

Dbejte také na správné nastavení autentizace. V Postmanu máte nábytek na míru výběr z několika typů autorizace, ale nejbezpečnější je ukládat tokeny do proměnných a nastavit je tak, aby se automaticky obnovovaly. Vyhněte se vkládání hesel nebo tokenů přímo do kolekce, kterou sdílíte s týmem — to je častá bezpečnostní chyba. Pokud testujete API, které používá OAuth, využijte mezipaměť tokenů nebo skript pro získání nového tokenu před spuštěním testů.

Pro samotné testy využijte záložku „Tests", kam píšete JavaScript. Postman spustí tento kód po obdržení odpovědi. V testech byste měli ověřovat nejen HTTP status kód, ale i strukturu a obsah odpovědi. Například u požadavku na vytvoření uživatele zkontrolujte, že odpověď obsahuje pole s ID a že návratový status je 201 Created. Použijte k tomu knihovnu pm.test a pm.expect. Pokud testujete větší množství endpointů, vytvořte si společné testy, které si uložíte do kolekce a budete je spouštět opakovaně.

Propojení CSS s HTML se provádí dvěma způsoby: buď přímo v hlavičce pomocí