AI-Codex — QA procesų ir saugaus testavimo platforma
Šiuo metu kuriama. AI-Codex vienoje aplinkoje sujungia projektų ribas, testavimo tikslus ir scenarijus, Playwright darbuotojus, kokybės kontrolę, audito įrankius ir teises.
1 / 10
AI-Codex yra darbo aplinka komandoms, kurios tikrina kelias žiniatinklio sistemas ir privalo aiškiai valdyti kiekvieno paleidimo ribas. Užuot laikius tikslinius adresus, scenarijus, įrodymus ir ataskaitas skirtinguose įrankiuose, platforma juos sujungia į kontroliuojamą procesą – nuo leidžiamos srities apibrėžimo iki rezultato perdavimo kūrėjui.
Užduotis
Reikėjo koordinuoti development, QA, staging ir production patikras taip, kad aktyvus testas nepatektų į netinkamą aplinką. Operatorius turi matyti projektus ir Playwright darbuotojus, o savininkas – nustatyti domenus, veiksmų politiką, apkrovos ribas, roles ir leidimą blokuoti leidimą dėl kritinių radinių.
Kas įgyvendinta
- Operacijų centras su projektų, aktyvių paleidimų, laukiančio 2FA, kritinių radinių ir darbuotojų būsena.
- Nuoseklus projekto vedlys aplinkai, leidžiamiems HTTPS domenams ir veiksmų politikai nustatyti.
- Tikslai ir pakartotinai naudojami scenarijai autentifikacijai, formoms, API sutartims, slaptažodžio atkūrimui ir e. prekybai.
- Kokybės kontrolė regresijoms, API, vizualiniams, našumo ir pakartotiniams bandymams.
- Valdomi Lighthouse, Grafana k6, Nuclei, OWASP ZAP, PHP_CodeSniffer, PHPStan ir Semgrep adapteriai.
- Owner, Admin, Manager, Operator ir Viewer teisių matrica su atskirais leidimais aktyviems testams, ataskaitoms ir projektams.
- Integruotas septynių žingsnių vadovas, naršyklės vaizdo ir trace įrodymai bei HTML, PDF, DOCX ir JSON ataskaitos.
Saugumo ribos
Kiekvienam projektui priskiriama aplinka ir leidžiama veiksmų politika. Production tikslai skirti pasyvioms arba tik skaitymo patikroms, o dinaminiai, apkrovos ir saugumo testai vykdomi tik aiškiai autorizuotoje QA ar staging aplinkoje. Sąsaja iš anksto rodo ribas, 2FA laukimą ir leidimą blokuojančius rezultatus. Viešas prisijungimas naudoja apsaugotą sesiją ir griežtas naršyklės saugumo antraštes.
Rezultatas
Komanda vienoje vietoje valdo sritį, scenarijus, paleidimus, radinius, įrodymus ir ataskaitas. Pakartotiniai testai tampa lengviau planuojami, atsakomybės aiškios, o kūrėjas gauna pakankamai konteksto problemai atkurti.
Platforma aktyviai plėtojama: pagrindinis projektų ir QA valdymo ciklas jau veikia, o adapteriai, scenarijai ir ataskaitų galimybės toliau plečiami.