Arten von Testfällen, die beim Testen von Finanzanwendungen anzuwenden sind

Die Testfälle, mit denen Sie effektiv arbeiten können, sind die Testfälle, die Sie schnell schreiben und verwalten können, ohne alle Abhängigkeiten korrigieren zu müssen. Wenn Sie Finanz-Apps testen, müssen Sie über die grundlegende Funktionalität hinausdenken: Compliance-Verstöße können fast zehnmal mehr kosten als Performance-Bugs. Beginnen Sie damit, Ihre kritischen Benutzerabläufe zunächst gegen regulatorische Anforderungen abzubilden, dann bauen Sie Sicherheits-Penetrationstests rund um Zahlungsprozesse darauf auf.

Priorisieren Sie Tests zur Transaktionsintegrität während der Sprint-Planung, fügen Sie Cross-Browser-Kompatibilitätsprüfungen für Trading-Interfaces hinzu und validieren Sie immer die Berechnungsgenauigkeit unter Stressbelastungen. Die meisten Teams überspringen das Testen von Edge Cases wie gleichzeitigen Transaktionen, aber genau dort verstecken sich die echten Probleme.

Erstellen Sie zunächst eine compliance-orientierte Testmatrix, die SOX, PCI-DSS oder welche Vorschriften auch immer Ihren Bereich am härtesten treffen, abdeckt.

Wir werden einige Beispiele für die Erstellung effizienter und überschaubarer Testfälle beim Testen von Finanzanwendungen erläutern, welche bei der Bereitstellung der Anwendung erforderlichen sind, und eine Checkliste für die Erstellung von Testfällen für Bank- oder Finanzanwendungen vorstellen, die Ihnen und Ihrem Testteam helfen soll. Los geht’s!

Eine Anleitung, wie man einen guten Testfall erstellt, ist für alle nützlich – QS-Leiter, Tester und Ingenieure. Es ist sogar für QS-Manager hilfreich, die nicht allzu oft mit dem Erstellen von Testfällen zu tun haben, aber deren Hauptziel es ist, sicherzustellen, dass ein Produkt alle erforderlichen Qualifikationen erfüllt.

Jede Art von Testfall sollte Folgendes enthalten:

• Es ist essenziell, einen eindeutigen Identifikator für Ihren Testfall zu haben, damit das Problem leicht identifiziert und durch die Testsätze navigiert werden kann;
• Ein Titel und eine kurze Beschreibung der Testfälle sind notwendig, damit Sie sie unter den anderen Testfällen schnell auffinden können;
• Die Vorbedingungen stehen nicht in direktem Zusammenhang mit der zu testenden Funktionalität. Dennoch müssen sie erfüllt werden: Sie können die Umgebung des Testfalls und das vorherige Ergebnis sogar in der Sequenz beschreiben. Vorbedingungen helfen dabei, den Kontext eines bestimmten Testfalls beim Softwaretesten abzuschätzen;
• Schritte des Testfalls, um dem Tester zu zeigen, welche Aktionen zu dem erwarteten Ergebnis führen werden;
• Die Ausgabe sollte die Beschreibung des gewünschten Ergebnisses nach Abschluss des Tests enthalten;

Die Dinge, die beim Entwurf von Testfällen zu vermeiden sind:

• Vermeiden Sie beim Erstellen von Testfällen unklare Formulierungen;
• Vermeiden Sie Abhängigkeiten von den anderen Testfällen;
• Zu viele Details oder das Fehlen von Informationen, die für das Bestehen von Testfällen notwendig sind.

Effizientes Testfallmanagement ist ein entscheidender Faktor für erfolgreiches Testen, kann jedoch oft arbeitsintensiv und anspruchsvoll sein. In dieser Situation kommt aqua zur Rettung. aqua ist ein umfassendes Testmanagementsystem, das die folgenden Funktionen und Vorteile bietet, um Ihr Testfallmanagement zu verbessern:

• KI-gestützte Funktionen: Automatische Generierung von Testfällen aus Anforderungen in Sekundenschnelle.
• Vereinfachte Priorisierung und Strukturierung von Testfällen.
• Visuelle Testabdeckungsberichte mit erweiterten Elementbeziehungen und Abhängigkeiten.
• Verwaltung von Testläufen, Testsuiten und Testszenarien.
• Benutzerdefinierte Workflow-Konfiguration für jede Art von Aufgabe.
• Wiederverwendbarkeit von Testfällen: Verschachtelte Testfälle und gemeinsam genutzte Testschritte.
• Nahtlose Integration mit QA-Tools von Drittanbietern.

Das Testen von Finanzanwendungen wird aufgrund der wachsenden Zahl von Microservices und anderen mehrschichtigen Verbindungen immer komplexer. Eine Bank- und Finanzanwendung ist mit verschiedenen regulatorischen oder ergänzenden Anwendungen wie Zahlungs-Gateways, Händlern und Handelskonten integriert; die folgenden Arten von Testfällen und Tests sollten korrekt erstellt werden.

Testfälle, die beim Testen von Finanz- und Bankanwendungen geschrieben werden sollten

Es gibt einige wichtige Arten von Testfällen in der Qualitätssicherung, die Sie bei Bank- und Finanzanwendungen nicht vermeiden können. Lassen Sie uns auf den Punkt kommen und sie umreißen.

Funktionsprüfung

• Überprüfen Sie, ob neue Konten korrekt mit gültigen Daten erstellt werden;
• Verwenden Sie funktionale Tests, um zu überprüfen, wie sich eine Anwendung verhält, wenn die Konten mit ungültigen Daten erstellt werden;
• Um sicherzustellen, dass Ihr Konto sicher ist, überprüfen Sie die Anmeldefunktion mit ungültigen Daten;
• Es ist wichtig, zu überprüfen, ob die App aus der Perspektive des Nutzers funktioniert (ob sich das Guthaben nach einer Abhebung oder Gutschrift aktualisiert, ob regelmäßige Zahlungen gespeichert und zu einer bestimmten Zeit ausgeführt werden).
• Sie müssen die App auch aus der Perspektive eines Administrators testen (ob beispielsweise Massen-Nachrichten gesendet und analysiert werden können und ob Support-Anfragen korrekt bearbeitet werden. Für diese Tests sollten Integrationstests verwendet werden).

Datenbank-Tests

• Diese Art des Testens ist nur anwendbar, wenn ein Tester über Fachkenntnisse in der Systemarchitektur verfügt. In allen anderen Fällen sollten Sie diese Art von Tests besser an Ihre Systemarchitekten delegieren, damit diese sie selbst durchführen.
• Überprüfen Sie, ob die Daten korrekt strukturiert sind;
• Stellen Sie sicher, dass die Daten des Feldes das richtige Format haben;
• Überprüfen Sie, ob die Werte der berechneten Felder korrekt berechnet wurden;
• Überprüfen Sie, ob jede Tabelle über alle erforderlichen Beschränkungen verfügt: Primärschlüssel, Fremdschlüssel und eindeutige Indizes;
• Überprüfen Sie, ob es in der Tabelle doppelte Daten gibt;
• Lassen Sie sich nicht durch den Nullwert täuschen. Stellen Sie sicher, dass Sie überprüfen, ob der Wert vorhanden sein sollte und nicht an anderen Stellen;
• Stellen Sie sicher, dass alle Daten korrekt in die Tabelle geschrieben werden, wenn ein Benutzer sein Profil erstellt oder aktualisiert;
• Überprüfen Sie das Verhalten der Anwendung, wenn der Datenbankserver nicht funktioniert;
• Vergewissern Sie sich, dass Ihre Daten nach einem fehlgeschlagenen Vorgang nicht verloren gehen; überprüfen Sie, ob der vorherige Verlauf gespeichert wurde;
• Einer der wichtigsten Aspekte bei der Pflege einer Datenbank ist die regelmäßige Erstellung von Backups. Wenn dieser Prozess nicht rechtzeitig oder überhaupt nicht durchgeführt wird, können Ihre Daten für immer verloren gehen.

Leistungstest

• Überprüfen Sie die Leistung der App, wenn viele Benutzer dieselben oder unterschiedliche Funktionen nutzen;
  Führen Sie einen Test durch, wenn Ihr Gerät voll aufgeladen ist, wenn es mittelmäßig aufgeladen ist und wenn es kurz vor der Entladung steht;
• Verwenden Sie einige Gerätetypen, die in verschiedenen Jahren hergestellt wurden, beispielsweise 2021 und 2018. Nur so können Sie sicherstellen, dass die Systemfähigkeiten ausreichen, um einen Absturz der App auf verschiedenen Geräten zu verhindern;
• Überprüfen Sie die Leistung der Anwendung, wenn die Verbindung langsam ist;
• Sie können die Leistung Ihrer App überprüfen, um zu sehen, ob sie sich während einer Transaktion verlangsamt oder stockt. Sie sollten auch auf die Internetgeschwindigkeit achten, wenn diese sich von einer langsamen, mittelmäßigen plötzlich in eine schnelle und zuverlässige Geschwindigkeit ändert.

Mobile und Cross-Platform Testing

Das Mobile Banking hat sich in den letzten Jahren nahezu verdreifacht – und Ihre App sollte hier mithalten können. Es geht längst nicht mehr nur um iOS versus Android. Denken Sie an dieses Szenario: Ihre Nutzer prüfen ihren Kontostand auf dem Smartphone, zahlen einen Scheck über das Tablet ein und nutzen anschließend den Laptop, um Rechnungen zu begleichen. Jeder Übergang muss reibungslos funktionieren.

Beginnen Sie mit Tests zur Touch-Responsiveness – kaum etwas untergräbt das Vertrauen Ihrer Nutzer schneller als ein verzögert reagierender „Überweisen“-Button. Vernachlässigen Sie auch nicht die biometrische Authentifizierung: Probleme mit Face ID oder Fingerabdrucksensoren können Nutzer komplett aussperren.

Testen Sie Ihre Push-Benachrichtigungen unter verschiedenen Netzwerkbedingungen. Eine verspätete Betrugswarnung verfehlt ihren eigentlichen Zweck vollständig. Achten Sie besonders auf das Verhalten Ihrer App beim Wechsel zwischen Mobilfunknetz und WLAN – genau an dieser Stelle scheitern viele Banking-Apps. Das Ziel ist nicht Perfektion auf jedem einzelnen Gerät (das ist unrealistisch), sondern eine konsistente, verlässliche Kernfunktionalität überall dort, wo Ihre Nutzer auf ihr Geld zugreifen möchten.

Regressionstests

• Überprüfen Sie die Umrisse der Anforderungen und die Arten von Testfällen;
• Überprüfen Sie Probleme zwischen der aktuellen und der vorherigen Version;
• Überprüfen Sie die Einhaltung der FMEA, die Ergebnisse des Code Coverage Reports, etc.;
• Überprüfen Sie, ob Regressionstestpakete fortlaufend bereinigt werden, indem Sie die nicht mehr benötigten Testfälle entfernen.

Sie haben vielleicht bemerkt, dass Testfälle für Finanzanwendungen recht einfach zu kategorisieren sind. Sie benötigen auch viele ähnliche Tests, um eine vollständige Testabdeckung zu erreichen und die behördlichen Audits zu bestehen. Dies macht KI zu einer perfekten Lösung, um die Qualitätssicherung im Bankwesen zu beschleunigen.

aqua’s KI-Copilot nutzt das GPT-Sprachmodell, um Muster in den Tests Ihres Unternehmens zu analysieren und zu finden. Der Copilot kann dann komplette Testfallentwürfe erweitern oder sogar ganze Tests von Grund auf neu erstellen. Sie haben eine granulare Kontrolle über den Grad der KI-Beteiligung, und Sie können die Ergebnisse jederzeit überprüfen, bevor Sie Ihre Testfallsuite erweitern.

Zugänglichkeitstests

Es gibt die Richtlinien für barrierefreie Webinhalte (Web Content Accessibility Guidelines, WCAG), die im Rahmen des W3C-Prozesses entwickelt wurden, um einen gemeinsamen Standard für die Zugänglichkeit von Web-Inhalten zu schaffen. Ihr Hauptziel ist es, die Bedürfnisse von Einzelpersonen, Organisationen und Regierungen auf internationaler Ebene zu erfüllen. Sie erklären auch, wie man Webinhalte für Menschen mit Behinderungen zugänglicher macht.

Gegenwärtig gibt es 3 WCAG Richtlinien – 2.0, 2.1, 2.2, die Anforderungen mit Erfolgskriterien enthalten.
WCAG 2.0 und WCAG 2.1 sind technische Standards mit 12-13 Richtlinien, die durch 4 Prinzipien strukturiert sind: wahrnehmbar, bedienbar, verständlich und robust.

Jede Richtlinie hat prüfbare Erfolgskriterien in drei Stufen: A, AA und AAA.

Hier finden Sie genaue Zitate (die auch als Checkliste verwendet werden können) der in den WCAG festgelegten Prinzipien der Zugänglichkeit:

• Wahrnehmbare Informationen und Benutzeroberfläche
• Textalternativen für Nicht-Text-Inhalte
• Untertitel und andere Alternativen für Multimedia
• Inhalte können auf unterschiedliche Weise präsentiert werden
• Der Inhalt ist leichter zu sehen und zu hören
• Bedienbare Benutzeroberfläche und Navigation
• Funktionen sind über eine Tastatur verfügbar
• Die Benutzer haben genügend Zeit, um die Inhalte zu lesen und zu nutzen
• Der Inhalt verursacht keine Krampfanfälle und körperlichen Reaktionen
• Die Benutzer können leicht navigieren, Inhalte finden und feststellen, wo sie sich befinden
• Benutzer können neben der Tastatur verschiedene andere Eingabeoptionen verwenden
• Verständliche Informationen und Benutzeroberfläche
• Der Text ist lesbar und verständlich
• Inhalte erscheinen und funktionieren auf vorhersehbare Weise
• Benutzer werden dabei unterstützt, Fehler zu vermeiden und zu korrigieren
• Robuster Inhalt und zuverlässige Interpretation
• Der Inhalt ist mit aktuellen und zukünftigen Benutzertools kompatibel

Die Richtlinien Zugänglichkeit von Webinhalte sind ein sehr komplexes, aber sehr nützliches Tool für die Prüfung der Zugänglichkeit, auf das Sie sich verlassen können. Sie können sich jederzeit auf deren Website informieren, um mehr darüber zu erfahren, wie Sie Ihr Produkt für verschiedene Personen zugänglich machen können.

Sicherheitstests

• Überprüfen Sie, wie die Anwendung auf Mehrfachanmeldungen reagiert;
• Überprüfen Sie, ob die Option „Passwort vergessen“ es Ihnen ermöglicht, die Kontodaten schnell wiederherzustellen;
• Überprüfen Sie, ob die Passierscheinanforderungen gut genug sind;
• Stellen Sie sicher, dass IDs und Passwörter verschlüsselt sind;
• Hier ist, was Sie sofort überprüfen müssen: bestätigen Sie, dass Ihre Finanz-App überall HTTPS verwendet, keine Ausnahmen. Prüfen Sie, dass die Verschlüsselung sowohl gespeicherte Kundendaten als auch alles, was zwischen Servern übertragen wird, abdeckt.Gehen Sie nicht einfach davon aus, dass Patches aktuell sind. Richten Sie automatisierte Benachrichtigungen für Sicherheitsupdates ein und verfolgen Sie die Bereitstellung innerhalb von maximal 48 Stunden. Die meisten Sicherheitsverletzungen passieren, weil Teams denken, sie seien abgesichert, aber kritische Updates verpassen, die wochenlang in der Staging-Umgebung liegen.Für einen schnellen Gewinn führen Sie jetzt sofort einen einfachen SSL-Checker auf Ihren Live-Endpoints aus. Wenn etwas als „schwach“ zurückkommt oder veraltete TLS-Versionen anzeigt, haben Sie Ihre erste Priorität geklärt.
• Überprüfen Sie, ob der Pass unter Punkten oder anderen Zeichen versteckt ist, wenn der Benutzer ihn in die Anwendung eingibt;
• Es handelt sich um eine wertvolle Sicherheitsfunktion, die sicherstellt, dass der Benutzer nicht unbegrenzt eingeloggt bleibt;
• Stellen Sie sicher, dass die Anwendung auf die Cache-Freigabe in solchen Testfällen reagiert

Regulatory und Compliance Test Cases im Finanzbereich

Finance-Apps bewegen sich in einem Compliance-Minenfeld, das sich laufend verändert. Ihre Testfälle müssen die „großen Drei“ zuverlässig abdecken: KYC-, AML- und PCI-DSS-Anforderungen – sowie alle geltenden Datenschutzregelungen Ihrer Region. Erstellen Sie gezielte Testszenarien, die verifizieren, dass persönliche Daten in Logs korrekt maskiert und regelkonform gespeichert werden. Prüfen Sie nicht nur, ob Audit-Trails existieren, sondern validieren Sie, dass jede kritische Aktion mit Timestamps und User-IDs erfasst wird – so, wie es Auditoren erwarten.

Ein häufiger und teurer Fehler: Compliance-Funktionalitäten isoliert statt in realen User-Workflows zu testen. Ein KYC-Check mag in der Testumgebung fehlerfrei laufen, aber im Zusammenspiel mit dem Kontoeröffnungsprozess scheitern. Halten Sie Ihre Compliance-Test-Suite stets aktuell – Regulierungen ändern sich oft schneller, als viele Teams realisieren. Ein Test, der gestern noch „grün“ war, kann heute bereits ein Verstoß sein, der nur darauf wartet, entdeckt zu werden.

Benutzerakzeptanztests

• Überprüfen Sie, ob die Navigation auf der Benutzeroberfläche intuitiv und anpassbar ist;
• Beim Erstellen eines Testfalls für die Benutzerakzeptanzprüfung sollten Sie die Schriftart und das Farbschema überprüfen, um sicherzustellen, dass alle visuellen Elemente übereinstimmen;
• Es ist von entscheidender Bedeutung, dass auf allen Seiten der App eine einheitliche Sprache verwendet wird, also achten Sie zunächst auf Begriffe wie „wiederkehrende Gebühren“ oder regelmäßige Zahlungen;
• Stellen Sie sicher, dass alle Links und Schaltflächen eindeutige Titel haben;
• Fehler- und Warnmeldungen sollten selbsterklärend sein, überprüfen Sie dies.
• Essenzielle Felder haben Platzhalter für wichtige Informationen wie Tipps oder Erklärungen zur Vermeidung von Problemen in der Zukunft, also passen Sie die Benutzeroberfläche auch dafür an.

Herausforderung 1: mangelndes Wissen über die Konformitätsanforderungen bei Softwaretests. Beim Erstellen von Testfällen für Sicherheitstests kann mangelndes Wissen zu Problemen bei der Einhaltung der Sicherheitsanforderungen der getesteten Finanzanwendung führen.

Herausforderung 2: Beim Testen können Sie auf andere Bereiche wie Datenmigration, erweiterte Sicherheitsstufen oder, wie oben erwähnt, Datenbanken stoßen. Auch sie müssen überprüft werden. Für QS-Tester, denen es an Wissen über Systeme, Frameworks oder Migrations-Spezialitäten mangelt, kann dies eine Herausforderung sein. In diesem Fall kann die Verwendung vorgefertigter Vorlagen für das Erstellen von Testfällen für Bank- und Finanzanwendungen eine Lösung sein.

Der Einsatz eines professionellen Testfallmanagement-Tools kann dabei helfen, die Herausforderungen beim Erstellen von Testfällen im Softwaretest zu meistern: aqua cloud ist die Lösung, um ein Testteam bei Compliance-Anforderungen, Datenmigration und Testfallanpassung zu unterstützen.

Während wir über Testfälle im Bankwesen sprechen, wäre es sinnvoll, den Softwareentwicklungs-Lebenszyklus (SDLC) für das Bankensystem zu erwähnen und wie er in diesem Zusammenhang funktioniert.
Für die Durchführung des Softwareentwicklungs-Lebenszyklus müssen Sie den Umfang ermitteln, Analysen planen sowie Design, Entwicklung, Tests, Bereitstellung und Abnahmetests durchführen.

Hier ist ein direktes Zitat von Axtria Analytische Agentur zu den Hauptzielen des SDLC:

„Ähnlich verhält es sich mit der Verfügbarkeit, der Benutzerfreundlichkeit, dem Support und den Schulungsanforderungen, die vom Betrieb getrennt behandelt werden. Die kontinuierliche Zusammenarbeit wird auf einen orchestrierten, interventionsgesteuerten Ansatz reduziert.“

Dieser Ansatz trägt dazu bei, den Aufwand des gesamten Entwicklungs- und Qualitätssicherungsteams zu minimieren und ein Produkt schneller, kostengünstiger und mit weniger Fehlern und Defekten zu veröffentlichen. Sobald Sie das Testmanagement- oder ALM-Tool implementiert haben, wäre es auch nützlich, den Prozess des Testens einiger spezifischer Bankfunktionen zu vereinfachen, oder etwa das Erstellen eines geeigneten Testszenarios für eine Bankanwendung.

Allerdings gibt es kein universelles Testfallbeispiel für das Bankwesen, aber es gibt dennoch einige Fälle, auf die Sie sich beziehen können, um effiziente Tests durchzuführen. Da es sich um den Finanzsektor handelt, sollten Sie auch den Sicherheitsmaßnahmen etwas mehr Aufmerksamkeit schenken. Es muss sichergestellt werden, dass Ihre Daten geschützt sind und die Sicherheit reibungslos funktioniert. Hier sind einige Beispiele dafür, was zu testen ist.

Admin-Überprüfung:

• Verwenden Sie gültige, ungültige und keine Daten, um die Anmeldung des Admins zu überprüfen
• Verwenden Sie gültige, ungültige und keine Daten, um zu überprüfen, ob der Administrator das Passwort geändert hat
• Bestehende Admin-Home-Links authentifizieren
• Validieren Sie die Abmeldung des Administrators

Neue Rollenverifizierung:

• Verwenden Sie gültige, ungültige und keine Daten, um eine neue Rolle zu erstellen
• Verwenden Sie vorhandene Daten, um eine neue Rolle zu erstellen
• Validieren Sie eine Rollenbeschreibung und ihre Varianten
• Verifizieren Sie eine Rücksetz- und Abbruchoption
• Überprüfen Sie das Löschen von Rollen mit und ohne Abhängigkeiten
• Authentifizieren Sie vorhandene Links auf der Rollendetailseite

Verifizierung von Kunden und Besuchern:

• Authentifizieren Sie bestehende Besucher- oder Kundenlinks
• Verwenden Sie gültige, ungültige und keine Daten, um Kunden zu überprüfen
• Verwenden Sie gültige, ungültige und keine Daten, um zu verifizieren, ob der Banker sich angemeldet hat

Verifizierung neuer Benutzer:

• Verwenden Sie gültige, ungültige und keine Daten, um einen neuen Benutzer zu erstellen
• Verwenden Sie gültige, ungültige und keine Daten, um einen neuen Benutzer mit vorhandenen Filialdaten zu erstellen
• Verifizieren Sie eine Rücksetz- und Abbruchoption
• Verwenden Sie gültige, ungültige und keine Daten, um einen Benutzer zu aktualisieren
• Verwenden Sie vorhandene Daten, um einen Benutzer zu aktualisieren
• Validieren Sie eine Abbruchoption
• Validieren Sie die Löschung des Benutzers
• Überprüfung der neuen Filiale
• Verwenden Sie gültige, ungültige und keine Daten, um eine neue Filiale zu erstellen
• Verwenden Sie vorhandene Filialdaten, um eine neue zu erstellen
• Verifizieren Sie eine Rücksetz- und Abbruchoption
• Verwenden Sie gültige, ungültige und keine Daten, um eine Filiale zu aktualisieren
• Verwenden Sie vorhandene Filialdaten, um eine Filiale zu aktualisieren
• Validieren Sie eine Abbruchoption
• Validieren Sie das Löschen von der Filiale mit und ohne Abhängigkeiten
• Validieren Sie eine Filiale-Suchfunktion

Das Erstellen von Testfällen für Finanzanwendungen kann sich für ein Testteam als schwierig erweisen: die spezifische Umgebung der App-Bereitstellung, das fehlende Wissen über Compliance und die Komplexität der Testfälle. Die Wahl des richtigen Werkzeugs für das Testen von Bank- und Finanzanwendungen bedeutet, 50 % der Probleme zu lösen, die auftreten können, wenn die anderen 50 % der Problemlösung ein qualifiziertes Testfallmanagement ist. Das finden Sie zu 100 % in aqua cloud.