Pruebas de Autenticación

Descripción General

Se realizaron pruebas exhaustivas de los mecanismos de autenticación implementados en el sistema, incluyendo JWT y OAuth2. Las pruebas se enfocaron en validar la seguridad, funcionalidad y manejo de errores de los endpoints de autenticación.

Casos de Prueba

1. Autenticación JWT

Test Case AUTH-01: Login Exitoso

Descripción: Verificación de login con credenciales válidas
Datos de Entrada:

{
    "username": "usuario123",
    "password": "Pass123!"
}

Resultado Esperado: Token JWT válido
Estado: ✅ PASSED
Evidencia:

Test Case AUTH-02: Login Fallido

Descripción: Intento de login con credenciales inválidas
Datos de Entrada:

{
    "username": "usuario123",
    "password": "wrong"
}

Resultado Esperado: Error 401 Unauthorized
Estado: ✅ PASSED
Evidencia:

Test Case AUTH-03: Acceso sin Token

Descripción: Intento de acceso a recurso protegido sin token
Datos de Entrada: Petición sin header Authorization
Resultado Esperado: Error 401 Unauthorized
Estado: ✅ PASSED
Evidencia:

Pruebas de API de Libros

Descripción General

Se realizaron pruebas exhaustivas de los endpoints relacionados con la funcionalidad de libros, incluyendo búsqueda, obtención de detalles por ISBN y listado de libros destacados. Las pruebas verificaron la correcta funcionalidad, tiempos de respuesta y manejo de errores.

Casos de Prueba

1. Búsqueda de Libros (BOOK-01)

Test Case BOOK-01: Búsqueda de Libros

Descripción: Verificación de la funcionalidad de búsqueda de libros
Endpoint: GET /api/books/search?query=harry
Resultado Esperado: Lista de libros que contienen "harry"
Estado: ✅ PASSED
Tiempo de Respuesta: 280ms promedio
Evidencia:

2. Obtención de Libro por ISBN (BOOK-02)

Test Case BOOK-02: Libro por ISBN

Descripción: Recuperación de detalles de un libro específico por ISBN
Endpoint: GET /api/books/9780747532699
Resultado Esperado: Detalles del libro específico
Estado: ✅ PASSED
Evidencia:

3. Libros Destacados (BOOK-03)

Test Case BOOK-03: Libros Destacados

Descripción: Obtención de la lista de libros destacados
Endpoint: GET /api/books/featured
Resultado Esperado: Lista de libros destacados
Estado: ✅ PASSED
Evidencia:

Pruebas de API de Shows

Descripción General

Se realizaron pruebas exhaustivas de los endpoints relacionados con la funcionalidad de shows de TV y películas, incluyendo búsqueda, obtención de detalles por ID y listado de shows destacados. Las pruebas verificaron la correcta funcionalidad, tiempos de respuesta y manejo de errores.

Casos de Prueba

1. Búsqueda de Shows (SHOW-01)

Test Case SHOW-01: Búsqueda de Shows

Descripción: Verificación de la funcionalidad de búsqueda de shows
Endpoint: GET /api/shows/search?query=breaking
Resultado Esperado: Lista de shows que contienen "breaking"
Estado: ✅ PASSED
Tiempo de Respuesta: 320ms promedio
Evidencia:

2. Obtención de Show por ID (SHOW-02)

Test Case SHOW-02: Show por ID

Descripción: Recuperación de detalles de un show específico por ID
Endpoint: GET /api/shows/169
Resultado Esperado: Detalles del show específico
Estado: ✅ PASSED
Evidencia:

3. Shows Destacados (SHOW-03)

Test Case SHOW-03: Shows Destacados

Descripción: Obtención de la lista de shows destacados
Endpoint: GET /api/shows/featured
Resultado Esperado: Lista de shows destacados
Estado: ✅ PASSED
Evidencia:

Pruebas de API de Usuario

Descripción General

Se realizaron pruebas exhaustivas de los endpoints relacionados con la funcionalidad de usuarios, incluyendo la obtención del perfil de usuario y gestión de datos personales. Las pruebas verificaron la correcta funcionalidad, seguridad y manejo de datos sensibles.

Casos de Prueba

1. Obtener Perfil de Usuario (USER-01)

Test Case USER-01: Obtener Perfil

Descripción: Verificación de la obtención del perfil del usuario actual
Endpoint: GET /api/users/profile
Resultado Esperado: Datos del usuario actual
Estado: ✅ PASSED
Tiempo de Respuesta: 150ms promedio
Evidencia:

Pruebas de Seguridad

Descripción General

Se realizaron pruebas exhaustivas de seguridad para identificar y mitigar vulnerabilidades potenciales en el sistema. Las pruebas incluyeron análisis de SQL Injection, XSS, CSRF y pruebas de autenticación avanzadas.

Análisis de Vulnerabilidades

Herramienta Utilizada

OWASP ZAP

Resultados de Escaneo

1. SQL Injection

Nivel: Alto
Estado: ✅ Protegido
Solución Implementada: Uso de JPA y parámetros preparados
Evidencia:

2. Cross-Site Scripting (XSS)

Nivel: Medio
Estado: ✅ Protegido
Solución Implementada: Escape de caracteres especiales
Evidencia:

3. Cross-Site Request Forgery (CSRF)

Nivel: Alto
Estado: ✅ Protegido
Solución Implementada: Tokens CSRF implementados
Evidencia: