[wytrzzeszcz]

#programowanie #testowanieoprogramowania #naukaprogramowania
Powiedzmy że robicie grę w pythonie i ludzie "z ulicy" mogą dodać do niej funkcjonalność uzupełniając klasę karty i wysyłając do repo.
Jak zrobić tak by automatycznie było wstępne review uwalajace karty źle działające lub potencjalnie niebezpieczne? Np ogólnie karta ma mieć prawo zapytać API jakieś ale nie może spamować. No i tak dalej. Znając wykop to będę miał ciepłe placki a nie chcę.

Oczywiście finalne zatwierdzenie ręczne ale chcę to zminimalizować do kliknięcia ok bo komputer zrobił resztę

[PanWitold]

@wytrzzeszcz: testy automatyczne?

[mccloud]

@wytrzzeszcz: https://developer.github.com/v3/checks/ ?

[wytrzzeszcz]

@PanWitold: jakieś pomysły Jak sprawdzić czy kod nie próbuje mieszać w osie?

[arysto2011]

@wytrzzeszcz: circleCI i kupa testow

[wytrzzeszcz]

@arysto2011: może znasz gotowe paczki?

[arysto2011]

@wytrzzeszcz: do testowania API będziesz potrzebował albo dużo mockow, albo jakieś selenium. A do samych testów polecam nose+purest I coś do testów integracyjnych w gherkinie

[wytrzzeszcz]

@arysto2011: nie wyraziłem się dość jasno. Karta może zawołać API by np sprawdzić cenę btc, pogodę czy coś. ale nie chce by spamowali serwerów innych

[arysto2011]

@wytrzzeszcz: nie to miałem na myśli. Testy powinny być offline. Nie powinny łączyć się na Senatora. Stąd mocki

[tptak]

@wytrzzeszcz: statyczna analiza kodu? Testy z podmienionymi pakietami podstawowymi, aby krzyczało, że jakieś io leci?

[kuite22]

@wytrzzeszcz: zależności w klasach wykonujących logikę? np. nie może uyżywać pewnych interejsów