Non-functional testing: security and performance testing

Abstract

This thesis was assigned by Descom Oy and was carried out as design research (applied action research). The main subject of the thesis is non-functional testing, focusing on security and performance testing. This was focused even more to deal with online store testing and especially online stores developed with IBM WebSphere Commerce, since that is the platform used in Descom. Both testing subjects had their own separate objects, so this thesis handles them separately in the theory and results parts. In security testing the research was carried out to find out the main security threats posed to online stores, how IBM WebSphere Commerce is prepared for them and how to test the stores for them. In performance testing the research consists of how to perform a baseline test in an online store and a baseline test was created for Descom. As a result the company got information on what security aspects to consider when developing Commerce online stores and how to test them. In the performance part JMeter was used to create a baseline test that can be automatized with Jenkins CI and that can be modified to suit different online stores in the company.

Tämä opinnäytetyö on toteutettu kehitystutkimuksena Descom Oy:n toimeksiantona. Työn yleinen aihe on ei-funktionaalinen testaus ja keskittyy siitä tietoturva- ja performanssitestaukseen. Nämä aiheet rajautuivat vielä koskemaan verkkokauppojen testausta ja varsinkin IBM:n WebSphere Commercella tuotettujen verkkokauppojen testausta, sillä se on Descomilla käytetty verkkokauppa-alusta. Molemmista testausalueista olivat omat erilliset tavoitteensa ja opinnäytetyö käsitteleekin molempia erikseen teoria ja tuotokset –osioissa. Tietoturvan osalta tutkittiin yleisimpiä tietoturvauhkia verkkokaupoille, kuinka IBM:n WebSphere Commerce on varautunut näihin ja kuinka kauppoja voidaan testata niiden varalta. Performanssitestauksessa selvitettiin kuinka suorittaa baselinetestausta verkkokaupassa ja luotiin testi Descomin käyttöön. Työn tuotoksena saatiin yritykselle tietopaketti siitä mihin tietoturva-asioihin tulisi kiinnittää huomiota Commercen verkkokauppojen kehittämisessä ja kuinka niitä voidaan testata. Performanssipuolella saatiin aikaiseksi JMeterillä toteutettu baselinetesti, jota voidaan automatisoida Jenkins CI:n avulla ja joka on mahdollista muokata yrityksen eri verkkokauppoihin sopivaksi.