Testowanie wydajnościowe z narzędziem Locust, szkolenie online w czasie rzeczywistym

1. Wprowadzenie do testów wydajnościowych

• Rola testów wydajnościowych w cyklu życia oprogramowania
• Testy obciążeniowe, stresowe, spike i endurance, różnice i zastosowania
• Kluczowe wskaźniki: response time, throughput, error rate
• Percentyle (p95, p99) i ich znaczenie w analizie wydajności
• SLA i SLO w kontekście testów performance
• Najczęstsze błędy przy planowaniu testów wydajnościowych

2. Architektura Locust

• Jak działa Locust, model oparty na Pythonie
• Struktura projektu testowego
• Web UI, konfiguracja i kontrola testu
• Tryb standalone vs tryb rozproszony
• Architektura master, worker
• Skalowanie testów w środowisku rozproszonym

3. Tworzenie testów z użyciem Python DSL

• Struktura klasy użytkownika (HttpUser)
• Definiowanie zadań (tasks)
• Nadawanie wag i modelowanie proporcji ruchu
• Konfiguracja wait time (think time)
• Walidacja odpowiedzi (status, treść, czasy)
• Organizacja kodu i czytelność scenariuszy

4. Parametryzacja danych i symulacja różnych zachowań użytkowników

• Wykorzystanie zmiennych i danych wejściowych
• Parametryzacja loginów, tokenów, identyfikatorów
• Modelowanie różnych ról użytkowników
• Dynamiczne generowanie danych testowych
• Symulacja sesji i stanów użytkownika
• Korelacja danych dynamicznych

5. Konfiguracja testów i uruchamianie symulacji lokalnie

• Ustawienia liczby użytkowników i ramp-up
• Czas trwania testu i profile obciążenia
• Uruchamianie testów w trybie CLI
• Różnice między testem krótkim a długotrwałym
• Konfiguracja środowiska lokalnego
• Ograniczenia testów wykonywanych lokalnie

6. Monitorowanie testu z poziomu interfejsu webowego

• Panel Web UI, przegląd kluczowych metryk
• Obserwacja liczby użytkowników w czasie
• Monitoring response time w czasie rzeczywistym
• Identyfikacja błędów podczas trwania testu
• Eksport wyników i statystyk
• Interpretacja bieżących wykresów

7. Analiza wyników: response time, failures, throughput, statystyki per endpoint

• Analiza średnich czasów odpowiedzi
• Interpretacja percentyli
• Identyfikacja endpointów o największym opóźnieniu
• Analiza wskaźnika błędów (failures)
• Ocena przepustowości (requests per second)
• Formułowanie wniosków i rekomendacji

8. Uruchamianie Locust w trybie rozproszonym i konfiguracja workers

• Konfiguracja master i worker
• Skalowanie testu w środowisku rozproszonym
• Wymagania infrastrukturalne
• Monitorowanie obciążenia generatorów ruchu
• Problemy synchronizacji i stabilności
• Dobre praktyki przy testach dużej skali

9. Integracja z CI/CD: przykłady z GitLab CI / Jenkins

• Uruchamianie Locust w trybie headless
• Automatyzacja testów performance w pipeline
• Definiowanie progów wydajnościowych
• Warunki przerwania pipeline przy degradacji wydajności
• Generowanie raportów w procesie CI
• Włączanie testów wydajnościowych do procesu release

10. Ćwiczenia praktyczne + dobór strategii testowania wydajności do kontekstu projektu

• Budowa pełnego scenariusza obciążeniowego
• Modelowanie wzrostu ruchu w czasie
• Analiza raportów i identyfikacja wąskich gardeł
• Dopasowanie rodzaju testu do etapu projektu
• Dyskusja strategii performance testing w organizacji
• Rekomendacje dalszego rozwoju kompetencji

Uczestnicy szkolenia otrzymają materiały szkoleniowe w formie elektronicznej, obejmujące:

• checklistę wspierającą analizę bezpieczeństwa aplikacji i identyfikację najczęściej występujących podatności,
• materiały dotyczące kodów odpowiedzi HTTP wykorzystywanych podczas testowania aplikacji webowych i usług sieciowych,
• materiał wprowadzający do narzędzia OWASP ZAP wraz z przykładami jego wykorzystania podczas testów bezpieczeństwa,
• przykładowy raport z testów bezpieczeństwa prezentujący sposób dokumentowania wyników oraz zgłaszania wykrytych podatności,
• materiały edukacyjne dotyczące rodzajów ataków oraz najczęściej występujących podatności bezpieczeństwa w aplikacjach i systemach informatycznych,
• zestaw ćwiczeń praktycznych realizowanych podczas szkolenia.

Uczestnicy otrzymają również dostęp do materiałów wykorzystywanych podczas warsztatów praktycznych oraz przykładowych scenariuszy związanych z analizą bezpieczeństwa aplikacji i systemów IT.

Usługa dostępna dla uczestników projektu „Małopolski Pociąg do Kariery – sezon 1” oraz „Nowy Start w Małopolsce z EURESem”. Realizacja możliwa z wykorzystaniem bonów szkoleniowych zgodnie z zasadami projektu.

Usługa realizowana będzie w formie zdalnej w czasie rzeczywistym z wykorzystaniem platformy szkoleniowej ClickMeeting.

Uczestnik powinien dysponować:

• komputerem lub laptopem wyposażonym w mikrofon oraz głośniki lub słuchawki,
• stabilnym dostępem do Internetu,
• aktualną przeglądarką internetową (Google Chrome, Microsoft Edge, Mozilla Firefox lub równoważną),
• aktywnym adresem e-mail umożliwiającym otrzymywanie materiałów szkoleniowych oraz informacji organizacyjnych.

Ze względu na praktyczny charakter szkolenia uczestnik powinien posiadać możliwość instalacji bezpłatnego oprogramowania wykorzystywanego podczas zajęć, w szczególności:

• narzędzia OWASP ZAP lub równoważnego oprogramowania wspierającego analizę bezpieczeństwa aplikacji,
• przeglądarki internetowej umożliwiającej wykonywanie ćwiczeń praktycznych,
• oprogramowania umożliwiającego korzystanie z materiałów szkoleniowych udostępnianych przez trenera.

Przed rozpoczęciem szkolenia uczestnicy otrzymają:

• link do platformy szkoleniowej ClickMeeting,
• instrukcję logowania i udziału w zajęciach,
• informacje organizacyjne dotyczące realizacji usługi,
• listę niezbędnego oprogramowania wykorzystywanego podczas warsztatów praktycznych,
• dostęp do materiałów szkoleniowych w formie elektronicznej.

Uczestnik powinien posiadać podstawowe umiejętności obsługi komputera oraz możliwość aktywnego udziału w ćwiczeniach praktycznych związanych z identyfikacją zagrożeń, analizą podatności oraz oceną bezpieczeństwa aplikacji i systemów informatycznych.