Datenschutz in der Testautomatisierung: sensible Daten on-premise behalten

Was ein End-to-End-Test sieht

Datenschutz in der Testautomatisierung heißt zu wissen und zu begrenzen, wo die Daten landen, die Ihre Tests berühren.Am wichtigsten ist er bei End-to-End-Tests, weil sie über die Bildschirme Ihrer Anwendung arbeiten.

Ein End-to-End-Test bedient Ihre Anwendung so, wie es ein Benutzer tut.Also sieht er alles, was ein Benutzer sieht: Kundennamen, Kontonummern, Patientenakten, Preise, Adressen und die internen Tools, die Ihre Mitarbeitenden jeden Tag nutzen.

Und er behält Belege: einen Screenshot von jedem Schritt, ein Video des Laufs, Protokolle und immer öfter die Prompts, die an ein KI-Modell gehen.Diese Belege machen einen Fehlschlag schnell verständlich.Sie sind aber auch eine Kopie Ihrer Daten, angelegt bei jedem Testlauf.

Wohin Testdaten gehen: Screenshots, Videos und KI-Prompts

Jedes Testwerkzeug macht Kopien von dem, was es sieht.Die Frage ist, wo sie aufbewahrt werden, wie lange und wer sie öffnen kann.

Open-Source-Frameworks behalten ihre Belege auf dem Rechner, der den Test ausgeführt hat, außer Sie laden sie irgendwo hoch.Ein Playwright-Trace zeichnet einen Screencast, DOM-Snapshots jeder Aktion, die Konsole und jede Netzwerkanfrage auf, und seine Videos werden in den Ausgabeordner der Tests geschrieben.Ein Trace eines Anmeldeformulars enthält alles, was dieses Formular anzeigte.

Selenium Grid läuft auf Rechnern, die Sie selbst einrichten, sodass seine Dateien dort bleiben, wo Sie sie ablegen.Der Preis dafür ist die Zeit, dieses Grid aufzubauen, zu betreiben und zu pflegen.

Cloud-Grids wie BrowserStack, Sauce Labs und TestMu AI (früher LambdaTest) führen Ihre Tests auf ihren eigenen Browsern und Geräten aus.Die Dokumentation von BrowserStack nennt Sitzungsprotokolle, Video, Screenshots und Selenium-Protokolle als Orte, an denen sensible Daten erscheinen können, und beschreibt Einstellungen, um Werte zu maskieren und Aufzeichnungen auszuschalten.Sauce Labs zeichnet standardmäßig ein Video jedes Tests auf und beschreibt Einstellungen, um das Video, die Schritt-Screenshots und die Protokolle auszuschalten.

Dienste für visuelle Tests vergleichen Screenshots auf einem Server.Applitools Eyes etwa sendet jeden Screenshot an seinen Eyes-Server, der in seiner Public Cloud, in einer dedizierten Cloud oder als Installation in Ihrem eigenen Netzwerk laufen kann.

KI-Funktionen fügen einen weiteren Weg hinzu.Selbstheilung, Testgenerierung und visuelle Prüfung senden oft Seiteninhalte, Screenshots oder beides an ein Modell in der Cloud.

Datenschutz in der Testautomatisierung: DSGVO, HIPAA, PCI DSS und SOC 2

Dies sind allgemeine Informationen, keine Rechtsberatung.Fragen Sie Ihren Datenschutzbeauftragten oder Ihre Rechtsberatung zu Ihrem eigenen Fall.

DSGVO

Nach der DSGVO ist jede Information über eine identifizierbare Person ein personenbezogenes Datum, und personenbezogene Daten auf Screenshots sind keine Ausnahme.Die Regeln gelten für Testumgebungen genauso wie für die Produktion.Ein Testdienst, der Ihre Screenshots speichert, verarbeitet personenbezogene Daten in Ihrem Auftrag, was einen Auftragsverarbeitungsvertrag erfordert.Bewahrt er sie außerhalb des Europäischen Wirtschaftsraums auf, gelten zusätzlich die Regeln für Übermittlungen.Datenminimierung heißt, nur zu behalten, was Sie brauchen, und nur so lange, wie Sie es brauchen.

HIPAA

Nach HIPAA ist ein Dienst, der geschützte Gesundheitsinformationen für eine Covered Entity erstellt, empfängt, aufbewahrt oder übermittelt, ein Business Associate und braucht ein Business Associate Agreement.Das US-Gesundheitsministerium (Department of Health and Human Services) stellt klar, dass dies auch für einen Cloud-Dienst gilt, der die Daten verschlüsselt und ohne den Schlüssel speichert.Ein Testdienst, der Aufnahmen von Patientenakten aufbewahrt, kann unter diese Regel fallen.

PCI DSS

PCI DSS v4.0 legt fest, dass echte Kartennummern in Vorproduktionsumgebungen nicht verwendet werden, außer diese Umgebungen sind als Teil der Karteninhaberdaten-Umgebung geschützt.Testen Sie mit den Testkartennummern Ihres Zahlungsanbieters, dann zeigt ein Screenshot eines Zahlungsformulars nie eine echte.

SOC 2

SOC 2 ist der Bericht eines Prüfers über die Kontrollen einer Dienstleistungsorganisation, kein Zertifikat.Speichert ein Testwerkzeug Ihre Screenshots, wird es zu einem weiteren Anbieter, den Ihr eigenes Audit berücksichtigen muss.Weniger Orte, die Kopien halten, bedeuten weniger Anbieter, die zu prüfen sind.

Testdatenmanagement: synthetische Daten und Maskierung

Der sicherste Screenshot ist einer, der nichts Echtes zeigt.

Eine Datenschutz-Checkliste für Testautomatisierungs-Tools

Bevor Sie ein Werkzeug wählen oder eine neue Funktion Ihres bisherigen einschalten, stellen Sie fünf Fragen.

1. 1Wo werden Screenshots, Videos und Protokolle gespeichert, und in welchem Land?
2. 2Wie lange werden sie aufbewahrt, und können wir sie selbst löschen?
3. 3Was wird an ein KI-Modell gesendet, an welchen Anbieter und über wessen Konto?
4. 4Können Tests, Läufe und Berichte vollständig auf unseren eigenen Computern bleiben?
5. 5Was braucht das Werkzeug noch aus dem Internet, und was überträgt diese Verbindung?

Einen direkten Vergleich, wie die heutigen End-to-End-Testwerkzeuge arbeiten, finden Sie in der Vergleichsstudie.

Wie On-Premise-Testautomatisierung Ihre Bildschirme im Haus behält

On-Premise-Testautomatisierung bedeutet, dass das Testwerkzeug und alles, was es erzeugt, auf Computern laufen, die Sie kontrollieren.GUI Test Studio arbeitet genau so.

Sie nehmen einen End-to-End-Test in GUI Test Runner-Recorder auf oder beschreiben ihn in einem Prompt, und Sie bearbeiten ihn in GUI Test Studio auf einer visuellen Zeitleiste.Ein Test ist eine einzige Datei, gespeichert in einem eigenen Ordner, wo immer Sie möchten.

Jeder Lauf wird im Ordner results im eigenen Ordner des Tests aufbewahrt: sein Video, sein Konfidenzbericht und sein Verlaufseintrag.Kein Test, keine Aufnahme, kein Screenshot und kein Ergebnis wird je an uns gesendet.

Die GTS Engine + AI findet und prüft jedes Element auf Ihrem Computer.Sie fragt die Anwendung über deren Barrierefreiheitsinformationen, wo ein Element ist, und findet es am Aussehen, wenn die Anwendung nichts sagt.Textprüfungen lesen die Wörter auf dem Bildschirm mit einer Texterkennung, die mit der Suite installiert wird, sodass kein externer Dienst Ihre Bildschirme liest.Wie die Engine jedes Element findet.

In einer CI/CD-Pipeline führt gtr-cli dieselben Tests auf Ihren eigenen Build-Agenten aus und schreibt jedes Artefakt in einen Ordner Ihrer Wahl.Siehe CI/CD.

Schlägt ein Test fehl, ist ein Fehlerbericht ein PDF oder eine Arbeitsmappe auf Ihrer Festplatte.Wenn Sie Jira verbinden, wird das Issue auf Ihrer eigenen Jira-Site angelegt, direkt von Ihrem Computer aus: Nichts geht über unsere Server.

Testautomatisierung mit lokaler KI: KI-Prüfungen, die auf Ihrem Computer bleiben

Die intelligente KI-Analyse ist die optionale KI-Seite der GTS Engine + AI.Wenn eine Prüfung fehlschlägt, wirft sie einen zweiten Blick darauf, sagt in einfachen Worten, was sich geändert hat, und fällt das endgültige Urteil über diese Prüfung.Sie ist ausgeschaltet, bis Sie sie einschalten, und Sie entscheiden, wo sie läuft.

Bei einem Cloud-Anbieter wird eine bestandene Prüfung nie gesendet.Eine fehlgeschlagene visuelle Prüfung sendet zwei Bilder: das Element, wie es erwartet wurde, und wie es gefunden wurde.Eine fehlgeschlagene Textprüfung sendet den Teil des Bildschirms, den sie gelesen hat, und die Wörter, die sie erwartet hat.Anweisungen für die KI, die Sie für diese Prüfung geschrieben haben, gehen mit.Ihr API-Schlüssel wird verschlüsselt gespeichert, nur für Ihr Windows-Konto.

Ein lokales KI-Modell, ein lokales LLM, wird einmal heruntergeladen, wenn Sie es möchten, direkt von seinem Herausgeber.Bevor es zum ersten Mal verwendet wird, wird es mit seiner veröffentlichten Prüfsumme abgeglichen, und eine Datei, die nicht übereinstimmt, wird gelöscht.Danach braucht das Modell keine Internetverbindung.Für mich einrichten empfiehlt das beste Modell, das Ihre Grafikkarte und Ihr Arbeitsspeicher gut ausführen können, und lädt es herunter.

Möchten Sie lieber kein Modell selbst betreiben?Im Enterprise-Plan können wir die intelligente KI-Analyse für Ihr Team auf unserem eigenen Dienst betreiben, als separat berechnete Option.Wie jede Cloud-Option bedeutet das, dass fehlgeschlagene Prüfungen Ihre Computer verlassen, wählen Sie sie also, wenn Ihre Regeln es erlauben.Siehe Preise.

Tests aus einem Prompt, ohne Ihre Bildschirme zu senden

GUI Test Studio kann einen Test auch aus einem Prompt erstellen.Sie beschreiben den Ablauf, ein KI-Assistent führt ihn auf Ihrem Computer aus und speichert einen ganz normalen Test.

Mit Claude oder ChatGPT arbeitet der Assistent mit dem, was er sieht: Screenshots Ihres Bildschirms und den Texten, die er dort liest.Diese gehen an den Anbieter des Assistenten, über Ihr Konto dort.

Für einen Bildschirm mit echten Daten verwenden Sie besser ein lokales KI-Modell.Die Karte Dieser Computer erstellt den Test mit einem Modell in der eingebauten Engine von GUI Test Studio, oder mit Ihrem eigenen, und Ihre Anfrage und Ihr Bildschirm verlassen den Computer nie.Siehe Einen Test aus einem Prompt erstellen.

Vergrößern

Was sich noch mit dem Internet verbindet

Hier sehen Sie, womit sich die Apps verbinden und was jede Verbindung überträgt.

Sie schalten die Nutzungsstatistiken in den Voreinstellungen einer der beiden Apps aus, oder im Installationsprogramm.Das Ausschalten löscht auch, was Ihr Computer zuvor gesendet hat.Eine stille Installation schaltet sie mit /TELEMETRY=off aus.

Fragen

Playwright, Selenium, BrowserStack, Sauce Labs, TestMu AI, LambdaTest, Applitools, Jira, LM Studio, Claude, ChatGPT, OpenAI, Anthropic und Windows sind Marken ihrer jeweiligen Inhaber.