Testes de integração automatizados sobre API Rest do software Hawa

Abstract

Com a crescente adoção de metodologias ágeis no desenvolvimento de software, muitos processos precisaram ser adaptados à nova realidade. O processo de garantia de qualidade de software precisou ser evoluído para gerar uma maior eficiência durante os ciclos iterativos de entrega utilizados nas metodologias ágeis. Testes manuais se tornaram ainda mais custosos devido ao excesso de testes de regressão e ao retrabalho. Com isso, cada vez mais a automatização de testes ganhou importância, tornando-se fator decisivo para a eficiência do processo de desenvolvimento de software como um todo. O objetivo do presente trabalho é garantir o correto funcionamento da API REST do software Hawa, sendo este propriedade do Laboratório de Segurança em Computação da Universidade Federal de Santa Catarina e cuja finalidade é a emissão de certificados digitais a usuários finais. O Hawa é utilizado pelas entidades de hierarquia mais baixa na cadeia de entidades certificadoras da Infraestrutura de Chaves Públicas Brasileira. Para alcançar o objetivo proposto, foram implementados e executados testes automatizados de integração sobre a API REST do Hawa, utilizando ferramentas e tecnologias atuais. Como resultados deste trabalho, verificou-se que a camada pública do software (sua API REST) se comporta conforme o esperado. Além disso, os testes automatizados de integração implementados durante a execução deste trabalho foram entregues à equipe responsável pelo Hawa para uso futuro. Documentos orientando a utilização dos testes e maneiras de incluí-los em futuras pipelines de validação foram escritos e disponibilizados para os responsáveis pelo software.

With the increasing adoption of agile methodologies in software development, many processes needed to be adapted to the new reality. The software quality assurance process needed to be evolved to generate greater efficiency during the iterative delivery cycles used in agile methodologies. Manual testing has become even more costly due to excessive regression testing and rework. As a result, testing automation has become increasingly important, becoming a decisive factor for the efficiency of the software development process as a whole. The objective of the present work is to ensure the correct functioning of the Hawa Software REST API, which belongs to the Computer Security Laboratory of the Federal University of Santa Catarina and has been created to issue digital certificates to end users. Hawa is used by the lower hierarchy entities in the Brazilian Public Key Infrastructure. To achieve the proposed goal, automated integration tests on Hawa's Rest API were implemented and executed using current tools and technologies. As a result of this work, it was found that the public software layer (its Rest API) behaves as expected. In addition, the automated integration tests implemented during the execution of this work were delivered to the Hawa team for future use. Documents guiding the use of the tests and ways to include them in future validation pipelines have been written and made available to those responsible for the software.