Wydajność i bezpieczeństwo aplikacji web

[Mruczek]

Czy znacie jakiś sposób na darmowy przetestowanie wydajności aplikacji webowej (PHP)? Chodzi mi o jakieś testy obciążenia, czy mi aplikacja nie "klęknie" 10 użytkownikach na przykład wyszukujących coś w bazie udostępnianej przez aplikację.

 

Mamy aplikację napisaną na zlecenie i musimy wykonać jakieś testy przedprodukcyjne. Oczywiście mamy w planach zamówienie płatnych audytów, ale w budżetówce takie rzeczy trochą trwają, a aplikacja idzie do oddania już niedługo.

 

Obiło mi się też o uszy jakieś oprogramowanie, które sprawdzi "automatycznie" samo oprogramowanie serwera pod kątem znanych podatności bezpieczeństwa, ale nie potrafię sobie przypomnieć nazwy.

 

Oczywiście wszystko w środowisku zamkniętym i własnym.

[nnd.newbie]

Z lokalnych ja znam tylko AB (https://httpd.apache.org/docs/2.4/programs/ab.html). To jest od Apacha ale możesz testować każdy webserver. Ale to tylko wydajnościowe, nie bezpieczeństwa.

 

Natomiast jeśli możesz wypuścić aplikację na świat to masz Load Impact (https://loadimpact.com) który w darmowej wersji pozwala (jeśli dobrze pamiętam) na zasymulowanie ruchu do 50 użytkowników.

Edytowane 21 Listopada 2019 przez nnd.newbie

[Mion]

https://jmeter.apache.org/

https://locust.io/