AI-Codex — QA procesu un drošas testēšanas platforma
Pašlaik izstrādē. AI-Codex apvieno projektu, mērķu un testu scenāriju pārvaldību, Playwright darbiniekus, kvalitātes kontroli, auditēšanas rīkus un lomu atļaujas vienā vidē.
1 / 10
AI-Codex ir darba vide komandām, kurām regulāri jāpārbauda vairākas tīmekļa sistēmas un vienlaikus jāsaglabā skaidras drošības robežas. Tā vietā, lai katram projektam atsevišķi glabātu saites, scenārijus un pārbaudes rezultātus, platforma tos apvieno kontrolētā procesā no mērķa definēšanas līdz ziņojumam izstrādātājam.
Uzdevums
Galvenais izaicinājums bija koordinēt testēšanu dažādām vidēm, nepieļaujot nejaušas aktīvas darbības production sistēmās. Operatoram jāredz pieejamie projekti un workers, jāizvēlas atļautais domēns, darbību politika un pārbaudes dziļums, bet atbildīgajiem lietotājiem jāspēj pārvaldīt lomas, auditu un kritiskus rezultātus.
Kas ir īstenots
- Operāciju centrs ar projektu, aktīvo testu, 2FA pieprasījumu, kritisko atradumu un worker statusu.
- Pakāpenisks projekta vednis, atļauto HTTPS domēnu, vides un darbību politikas konfigurēšana.
- Mērķu un atkārtoti izmantojamu scenāriju bibliotēka autorizācijai, formām, API un e-komercijas plūsmām.
- Kvalitātes kontroles zona regresijām, API līgumiem, vizuālām atšķirībām un ātrdarbības salīdzināšanai.
- Kontrolēti Lighthouse, k6, Nuclei, OWASP ZAP, PHP_CodeSniffer, PHPStan un Semgrep adapteri.
- Owner, Admin, Manager, Operator un Viewer lomu matrica ar atsevišķām tiesībām palaist testus, eksportēt ziņojumus un pārvaldīt projektus.
- Iebūvēta apmācība ar septiņu soļu darba plūsmu, video un trace pierādījumiem, kā arī HTML, PDF, DOCX un JSON ziņojumiem.
Drošības robežas
Katram projektam tiek norādīta vide un pieļaujamais darbību režīms. Production paredzēts pasīvām vai tikai lasīšanas pārbaudēm, savukārt dinamiskie, slodzes un drošības testi tiek novirzīti uz īpaši atļautu QA vai staging vidi. Saskarne skaidri parāda ierobežojumus, 2FA gaidīšanu un darbības, kas var bloķēt laidienu. Publiskā ieeja izmanto aizsargātu sesiju un stingrus pārlūka drošības virsrakstus.
Rezultāts
Komanda iegūst vienotu testēšanas kontūru: projekta robežas, scenāriji, palaišanas, atradumi, pierādījumi un atskaites atrodas vienuviet. Tas atvieglo atkārtotas pārbaudes, atbildības sadalījumu un rezultātu nodošanu izstrādei, nezaudējot informāciju starp atsevišķiem rīkiem.
Platforma ir aktīvā izstrādē: galvenais projektu un QA pārvaldības cikls darbojas, bet adapteri, scenāriji un atskaišu iespējas tiek turpināti papildināt.