Expertise QA : Garantir la performance et la fiabilité de vos logiciels
Chez Uxopian Software, chaque nouvelle fonctionnalité est accompagnée de tests automatisés et manuels qui vérifient son bon fonctionnement avant même qu'elle n'arrive en production.
Une démarche fondée sur plusieurs centaines de tests
Notre démarche repose sur plusieurs centaines de tests automatisés ou manuels, combinés pour couvrir chaque brique de nos produits, de la ligne de code jusqu'à l'expérience de l'utilisateur final.
Tests unitaires bas niveau
Ils s'assurent que chaque brique de notre application fonctionne correctement de manière isolée, directement sur la base de code.
Tests d'intégration
Ils vérifient que ces briques fonctionnent bien ensemble une fois assemblées, y compris en mode déployé et interconnecté.
Tests end-to-end
Développés avec le framework Playwright, ils couvrent les fonctionnalités critiques de chaque produit en simulant un utilisateur réel.
Une rigueur au service de votre stabilité. Cette approche nous permet de vous livrer un produit fiable et stable, et d'intervenir rapidement en cas de problème, avant qu'il ne vous impacte.
Notre approche, test par test
Cinq familles de tests complémentaires, exécutées à chaque livraison, pour couvrir aussi bien le bon fonctionnement que la sécurité et la performance de nos produits.
Nous combinons deux niveaux de vérification qui s'appuient sur des outils reconnus dans l'industrie : JUnit pour la partie Java et Vitest pour la partie React. Ces tests sont exécutés automatiquement à chaque modification de code, via notre pipeline d'intégration continue Jenkins.
Notre stratégie est fondée sur une analyse par les risques (Risk-Based Testing). La priorisation des scénarios croise trois critères : l'impact métier de la fonctionnalité, sa fréquence d'utilisation et le risque de régression associé. Ces tests simulent le comportement d'un utilisateur réel, de la connexion jusqu'à l'exécution d'actions métier.
Avant chaque publication, l'ensemble de notre code source est analysé grâce à l'outil Mend (analyse SAST). Il scanne notre base de code à la recherche de vulnérabilités connues (CVE) présentes dans les composants et bibliothèques que nous utilisons.
Nous avons développé notre propre outil de test de performance. Il compare chaque nouvelle version à la précédente afin de détecter immédiatement toute dégradation, et nous aide à identifier des axes d'amélioration pour optimiser en continu la vitesse et la réactivité de notre application.
Nous faisons régulièrement appel à un auditeur externe spécialisé, indépendant de nos équipes. La première phase, en boîte noire, teste notre système comme le ferait un attaquant réel, sans accès à notre documentation. La seconde, en boîte blanche, va plus loin : l'auditeur dispose d'éléments précis pour détecter des failles invisibles depuis l'extérieur.
Envie d'aller plus loin ?
Retrouvez nos analyses sur la qualité, la sécurité et la gestion documentaire, ainsi que l'ensemble de nos ressources téléchargeables.
Le contrôle qualité avant chaque livraison
Aucune version n'est validée tant que l'ensemble des contrôles n'est pas au vert. Voici, en synthèse, la campagne de qualification exécutée avant une version majeure.
Nos campagnes de test, selon le type de version
Le dispositif de qualification s'adapte au type de livraison. Pour les versions mineures et les correctifs, le cycle est optimisé pour la rapidité de déploiement, sans jamais transiger sur la sécurité et la stabilité.
| Étape de qualification | Version majeure | Version mineure ou correctif |
|---|---|---|
| Vérification de démarrage & fonctions critiques | check_circleIncluse | check_circleIncluse |
| Tests de non-régression | check_circleIncluse | check_circleIncluse |
| Scans de vulnérabilités (Mend) | check_circleIncluse | check_circleIncluse |
| Tests exploratoires complémentaires | check_circleIncluse | removeNon requise |
| Tests de performance | check_circleIncluse | removeNon requise |
| Tests de pénétration | check_circleIncluse | removeNon requise |
Portée de cette politique. Elle s'applique à l'ensemble de notre socle applicatif standard. Elle ne couvre pas les personnalisations ou développements spécifiques réalisés dans le cadre de projets clients, ni les configurations d'infrastructure propres à chaque environnement, qui font l'objet de leurs propres processus de validation.
Un socle logiciel fiable, version après version.
Découvrez comment la suite Uxopian Software sécurise et fiabilise vos processus documentaires les plus critiques.