Établir un diagnostic
Une API techniquement accessible peut exposer des données au mauvais utilisateur si l’autorisation est mal contrôlée.
Classer les informations en trois états : constaté, déclaré mais non confirmé, et inconnu. Cette distinction rend les prochaines vérifications plus utiles qu’une note de maturité attribuée sans preuve.
Tester un appel valide, un refus d’accès, une donnée invalide, un délai dépassé et une reprise.
Suivre disponibilité utile, erreurs par cause et consommateurs utilisant une version en retrait.
Application à votre contexte
Confrontez les entretiens, les documents et au moins une observation de fonctionnement. Conservez les divergences : elles sont souvent plus instructives qu'un score de maturité calculé trop tôt.
Un test utile exerce un comportement attendu et dispose d'un résultat observable. Complétez les tests unitaires par des vérifications d'intégration et des parcours métier. Le taux de couverture du code ne démontre, à lui seul, ni la qualité des assertions ni l'absence de défauts.
Trois actions de départ
- Définir les besoins des consommateurs
- Formaliser et tester le contrat
- Organiser supervision, évolution et retrait des versions