テスト自動化におけるデータプライバシー: 機密データをオンプレミスに

テスト自動化におけるデータプライバシーとは、テストが目にするデータ (実行が残すスクリーンショット、動画、ログ、AI へのプロンプト) がどこへ行き着くかを把握し、制限することです。機密データは、それらのコピーが自分たちの管理するコンピューターにとどまる限り安全です。

エンドツーエンドテストが目にするもの

エンドツーエンドテストは、ユーザーと同じやり方でアプリを操作します。だからユーザーが見るすべてを目にします: 顧客の氏名、口座番号、患者記録、価格、住所、そしてスタッフが毎日使う社内ツールです。

テストデータの行き先: スクリーンショット、動画、AI プロンプト

どのテストツールも、目にしたもののコピーを作ります。問題は、それがどこに、どれだけの期間保持され、誰が開けるかです。

AI の機能は、さらにもう 1 本の経路を加えます。セルフヒーリング、テスト生成、ビジュアルレビューは、ページの内容やスクリーンショット、あるいはその両方をクラウドのモデルに送ることがよくあります。

クラウドのテストランナー、クラウド AI、オンプレミス: 社外に出るもの

同じ問いを、ツールのモデル別に見ます: エビデンスはどこへ行き、それと一緒に何が社外に出るのでしょうか?

テスト自動化におけるデータプライバシー: GDPR、HIPAA、PCI DSS、SOC 2

GDPR

したがって、テストデータが個人を識別した時点で、GDPR はそのデータに適用されます。個人データの定義は GDPR 第 4 条にあります: 識別された、または識別可能な自然人に関するあらゆる情報です。

HIPAA

PCI DSS

PCI DSS v4.0 は、カード会員データ環境の一部として保護されていない限り、本番前環境で実際のカード番号を使わないと定めています。決済プロバイダーのテストカード番号でテストすれば、支払いフォームのスクリーンショットに本物の番号が写ることはありません。

SOC 2

SOC 2 は、サービス組織の統制に関する監査人の報告書であり、認証ではありません。テストツールがスクリーンショットを保存すると、自社の監査で説明すべきベンダーが 1 社増えます。コピーを保持する場所が少なければ、審査すべきベンダーも少なくなります。

テストデータ管理: 合成データとマスキング

テスト自動化ツールのためのデータプライバシーチェックリスト

ツールを選ぶ前に、または手元のツールの新機能をオンにする前に、5 件の質問をしてください。

1. 1スクリーンショット、動画、ログはどこに、どの国に保存されますか?
2. 2どれだけの期間保持され、自分たちで削除できますか?
3. 3AI モデルに何が送られ、どのプロバイダーへ、誰のアカウントで送られますか?
4. 4テスト、実行、レポートは完全に自分たちのコンピューターにとどめられますか?
5. 5ツールはそれでもインターネットから何を必要とし、その接続は何を運びますか?

今日のエンドツーエンドテストツールの仕組みを並べて比べるには、比較調査を参照してください。

オンプレミスのテスト自動化が画面を社内にとどめる仕組み

エンドツーエンドテストを GUI Test Runner-Recorder で記録するか、プロンプトで説明し、GUI Test Studio の視覚的なタイムラインで編集します。テストは 1 個のファイルで、選んだ場所の専用フォルダーに保存されます。

すべての実行は、テスト自身のフォルダー内の results フォルダーに残ります: 動画、信頼度レポート、履歴エントリです。テスト、記録、スクリーンショット、結果が当社に送られることは決してありません。

GTS Engine + AI は、すべての要素をコンピューター上で見つけて検証します。アプリのアクセシビリティ情報を通して要素の位置をアプリに尋ね、アプリが何も伝えないときは見た目で見つけます。テキストアサーションは、スイートと一緒にインストールされるテキスト認識で画面上の語句を読み取るので、外部のサービスが画面を読むことはありません。エンジンがすべての要素を見つける仕組み。

CI/CD パイプラインでは、gtr-cli が同じテストを自社のビルドエージェントで実行し、すべてのアーティファクトを選んだフォルダーに書き込みます。CI/CD を参照してください。

テストが不合格になると、バグレポートが PDF またはワークブックとしてディスクに書き込まれます。Jira を接続すれば、課題はコンピューターから直接、自社の Jira サイトに作成されます: 当社のサーバーを通るものは何もありません。

ローカル AI テスト自動化: コンピューターにとどまる AI 分析

AI スマート分析は、GTS Engine + AI のオプションの AI 側の機能です。アサーションが不合格になると、もう一度見て、何が変わったかを分かりやすい言葉で述べ、そのアサーションの最終判定を下します。オンにするまではオフで、どこで実行するかは自分で選べます。

ローカル AI モデル、つまりローカル LLM は、求めたときに一度だけ、その公開元からダウンロードされます。使われる前に公開されたチェックサムと照合され、一致しないファイルは削除されます。その後、モデルにインターネット接続は必要ありません。おまかせでセットアップが、グラフィックスカードとメモリで快適に動く最良のモデルを推奨し、ダウンロードします。

モデルを自分で動かしたくありませんか?Enterprise プランなら、当社のサービス上でチームのために AI スマート分析を実行するオプションを別料金で提供できます。他のクラウドオプションと同じく、不合格のアサーションがコンピューターから出ることになるので、社内の規則が許すときに選んでください。料金を参照してください。

画面を送らずに、プロンプトからテストを

GUI Test Studio は、プロンプトからテストを作ることもできます。ワークフローを説明すると、AI アシスタントがコンピューター上でそれを実行し、普通のテストとして保存します。

Claude や ChatGPT の場合、アシスタントは目にしたものを手がかりに動きます: 画面のスクリーンショットと、そこで読み取ったテキストです。それらはアシスタントのプロバイダーへ、そこでのアカウントのもとで送られます。

実データのある画面には、代わりにローカル AI モデルを使ってください。このコンピューターカードは、GUI Test Studio の内蔵エンジンのモデルか自分で用意したモデルでテストを作り、依頼も画面もコンピューターから出ません。プロンプトからテストを作成するを参照してください。

拡大

それでもインターネットに接続するもの

アプリが何に接続し、各接続が何を運ぶかを示します。

要点

• 1エンドツーエンドテストはユーザーが見るすべてを目にし、スクリーンショット、動画、ログ、AI へのプロンプトというコピーを残します。
• 2クラウドグリッド、テストサービス、AI プロバイダーが保持するコピーはどれも、他者の手にある自社のデータであり、GDPR、HIPAA、PCI DSS、SOC 2 のもとでの義務を伴います。
• 3本物は何も映さないでください: 合成データ、マスキング、決済プロバイダーのテストカードによって、実際の記録をすべてのスクリーンショットから締め出せます。
• 4どのツールにも 5 件の質問をしてください: どこに、どれだけの期間、AI に何が送られるか、すべてを自分たちのコンピューターにとどめられるか、それでもインターネットを必要とするものは何か、です。
• 5GUI Test Studio は、テスト、実行、レポートを自分たちのコンピューターに置き、その AI はオプションで既定ではオフになっており、当社が提供するか自分で用意するローカルモデルで実行できます。

よくある質問

Playwright、Selenium、BrowserStack、Sauce Labs、TestMu AI、LambdaTest、Applitools、Jira、LM Studio、Claude、ChatGPT、OpenAI、Anthropic、Windows は各所有者の商標です。