Schemathesis v4.16.0: Повышенная Точность API-тестирования и Контроль Аутентификации

Schemathesis, мощный инструмент для тестирования API, выпустил версию 4.16.0. Это минорное обновление от 25 апреля 2026 года сосредоточено на повышении точности генерации тестовых данных и внедрении более детального контроля над аутентификацией.

Key Changes

  • Новая Возможность: Привязка Схем Безопасности Schemathesis v4.16.0 представляет schemathesis.openapi.require_security_scheme(). Эта функция позволяет QA-инженерам привязывать провайдеры аутентификации к конкретным схемам безопасности OpenAPI, предлагая более точный контроль над процессами тестирования безопасности API. Подробнее см. в официальном репозитории Schemathesis.

  • Улучшенная Точность Генерации Данных Основное внимание в этом обновлении уделено устранению широкого спектра ложных срабатываний при генерации тестовых данных. Это включает:

    • Исправления для Принятия Позитивных Данных (positive_data_acceptance): Исправлены многочисленные проблемы, когда значения example, сложные композиции схем (allOf, oneOf, anyOf), ограничения enum и структурные определения свойств некорректно помечались. Это гарантирует, что Schemathesis генерирует действительно валидные данные в соответствии со спецификацией.
    • Исправления для Отклонения Негативных Данных (negative_data_rejection): Устранены сценарии, когда взаимодействие pattern и ограничений длины, или идентичные по “проводу” мутации типов, приводили к некорректному отклонению невалидных данных. Это повышает точность негативных тестовых сценариев.

  • Общие Исправления Другие заметные исправления включают корректную сериализацию параметров запроса, правильное сопоставление сериализаторов для multipart-полей, эффективное применение хука before_call на этапе покрытия и точное сообщение о таймаутах запросов.

Impact for QA Teams

Это обновление значительно повышает надежность тестирования API с помощью Schemathesis. QA-команды получат более точную генерацию тестовых данных, что уменьшит количество ложных срабатываний (как позитивных, так и негативных), приведет к более четким результатам тестов и более эффективному обнаружению ошибок. Новая функция security scheme scoping обеспечивает более тонкий контроль при тестировании аутентификации.