Software Quality Assurance
La division SQA de Syswarp garantiza que cada sistema que entregamos cumpla con los estandares de calidad, seguridad y rendimiento que las aplicaciones empresariales requieren. Trabajamos tanto en proyectos propios como en sistemas de terceros que necesitan auditoria o mejora de calidad.
Testing funcional — caja blanca y caja negra
Testing de caja blanca con acceso al codigo fuente: revision de logica interna, cobertura de codigo con JaCoCo, unit tests con JUnit 5 y Mockito. Testing de caja negra orientado al comportamiento observable: casos de uso, flujos criticos, condiciones de borde y manejo de errores. Documentacion de casos de prueba y registro de defectos.
Testing de APIs REST
Validacion completa de contratos de API: respuestas correctas, codigos HTTP, headers, formatos JSON/XML, autenticacion JWT, rate limiting y manejo de errores. Colecciones Postman documentadas. Tests automatizados con REST Assured integrados al pipeline de CI/CD. Validacion de la documentacion OpenAPI contra la implementacion real.
Automatizacion de testing UI
Scripts de testing automatizado para interfaces web con Selenium y Playwright. Cobertura de flujos criticos del negocio: login, creacion de registros, busquedas, reportes, facturacion. Ejecucion en headless browser para integracion con GitHub Actions. Deteccion temprana de regresiones en cada deploy.
Seguridad — OWASP y analisis de dependencias
Analisis de vulnerabilidades con OWASP ZAP: inyeccion SQL, XSS, CSRF, exposicion de datos sensibles, configuraciones inseguras. Analisis automatico de dependencias con OWASP Dependency Check en cada build para detectar librerias con CVEs conocidos. Revision de configuracion de Spring Security, politicas de CORS, headers HTTP de seguridad y gestion de secretos.
Code Review y calidad de codigo
Revision de codigo con SonarQube: code smells, duplicacion, complejidad ciclomatica, bugs potenciales y vulnerabilidades de seguridad. Aplicacion de estandares de codificacion Java y buenas practicas de Spring Boot. Revision de diseno de base de datos, indices faltantes y queries ineficientes. Reportes detallados con prioridades de correccion.
Integracion con CI/CD
Configuracion de pipelines en GitHub Actions que ejecutan automaticamente todos los tests en cada push y pull request. Tests unitarios, tests de integracion, analisis OWASP y quality gates de SonarQube como condicion para hacer merge. Notificaciones automaticas al equipo ante fallos. El objetivo es que ningun defecto llegue a produccion.
Testing de performance y carga
Pruebas de carga con JMeter o k6 para validar el comportamiento del sistema bajo stress: tiempo de respuesta, throughput, uso de recursos y punto de quiebre. Identificacion de cuellos de botella en base de datos, queries lentas y configuraciones de pool de conexiones. Especialmente relevante antes de lanzamientos o en sistemas con picos de demanda estacionales.
Tipos de testing
- Unit testing (JUnit 5)
- Integration testing
- API testing (REST Assured)
- UI automation (Selenium)
- Security testing (OWASP)
- Dependency analysis
- Performance / load testing
- Code review (SonarQube)
- CI/CD pipeline setup
