API-Vertrags-Stresstester

Fuegen Sie ein OpenAPI-3.x-Dokument in "OpenAPI-Spezifikation" ein. YAML und JSON werden unterstuetzt.

Was benoetigt wird:

• Ein gueltiges OpenAPI-3.x-Dokument mit paths, parameters, request bodies und responses
• Optionale Referenzen unter components.schemas fuer Request-Body-Aufloesung
• Eine optionale Basis-URL, wenn die erzeugten Grenzfaelle an ein echtes Backend gesendet werden sollen

So funktionieren die Felder:

• OpenAPI-Spezifikation: den vollstaendigen YAML- oder JSON-Vertrag einfuegen
• Basis-URL: leer lassen fuer reine Fallgenerierung oder etwas wie https://api.example.com eintragen, um Requests auszufuehren
• Echte Anfragen ausfuehren: sendet erzeugte ungueltige oder Grenzwert-Requests an die Basis-URL
• Autorisierungsheader: optionaler Rohwert wie Bearer
• Maximale Faelle pro Feld: begrenzt, wie viele Grenzfaelle je Parameter oder Body-Feld erzeugt werden
• Request-Timeout (ms): begrenzt die Laufzeit jeder echten Anfrage

Was getestet wird:

• Fehlende Pflichtfelder
• Leere, zu kurze und zu lange Strings
• Ungueltige Enum-Werte
• Zahlen unter minimum oder ueber maximum
• Falsche Skalar- oder Array-Typen fuer dokumentierte Felder

Hinweise:

• Ist "Echte Anfragen ausfuehren" aus, erzeugt das Tool nur einen vertragsbezogenen Testplan.
• Ist es an, markiert der Bericht, ob jeder beobachtete HTTP-Status in den OpenAPI-Responses dokumentiert ist.
• Abgedeckt sind path-, query-, header- und JSON-Body-Felder; aktuell liegt der Fokus auf application/json-Request-Bodies.