Assertwise Lab
Kostenlose Tools für Tester und Entwickler
Elf praktische Tools aus unserer täglichen Testarbeit: schnelle Checks für Latenz, Security-Header, TLS und Rate Limits Ihrer API; Generatoren und Rechner für k6, Kapazität und SLOs; sowie Vorlagen für Testpläne und Launches. Einige laufen in Ihrem Browser, andere auf unserem Server. Details finden Sie beim jeweiligen Tool.
SERVERPerformance & Last
API-Antwortzeit-Check
Bis zu 10 sequenzielle GETs mit DNS-, TCP-, TLS-, TTFB- und Gesamtzeit, p50/p95 und Statuscodes.
Warum: Sehen Sie, woher Latenz kommt – bevor Sie lasttesten.
Tool öffnen →SERVERSecurity
Security-Header- & CORS-Check
Bewertet HSTS, CSP, X-Content-Type-Options, Frame-Optionen, Referrer- und Permissions-Policy, Cookies und CORS.
Warum: Finden Sie reflektierende CORS-Origins und fehlende Header in einer Minute.
Tool öffnen →SERVERSecurity
SSL/TLS-Zertifikats-Check
Ablauf, Aussteller, SAN-Abgleich, Kettenvalidierung, ausgehandeltes Protokoll und Cipher, TLS 1.0/1.1.
Warum: Vermeiden Sie abgelaufene Zertifikate und defekte Ketten in Produktion.
Tool öffnen →SERVERSecurity
Rate-Limit-Indikator
Bis zu 10 schnelle Requests; erkennt 429 sowie RateLimit-, X-RateLimit- und Retry-After-Header.
Warum: Ein leichtes erstes Signal für OWASP API4 – kein Lasttest.
Tool öffnen →IM BROWSERAPI-Design
OpenAPI-Validator & Linter
Validiert OpenAPI 3.x (YAML/JSON): Schemafehler, ungelöste $refs, Doku, Benennung, Auth und OWASP-API-Top-10-Hinweise.
Warum: Finden Sie fehlende 401/403/429 und Paginierungslimits vor den Pentestern.
Tool öffnen →IM BROWSERPerformance & Last
k6-Skript-Generator
Erstellt aus einer OpenAPI-Spezifikation oder einem curl-Befehl ein k6-Skript mit Szenarien, Schwellenwerten und Checks.
Warum: In Minuten von der Spezifikation zum ersten Lasttest.
Tool öffnen →IM BROWSERPerformance & Last
Kapazitätsrechner (Little's Law)
Gleichzeitige Nutzer, Denkzeit und Antwortzeit → RPS, Nebenläufigkeit, Last pro Instanz und DB-Pool-Größe.
Warum: Dimensionieren Sie Lasttest und Connection-Pools mit echter Mathematik.
Tool öffnen →IM BROWSERZuverlässigkeit / SRE
SLO- & Fehlerbudget-Rechner
Verfügbarkeitsziel → erlaubte Ausfallzeit pro Tag, Woche, Monat, Quartal, Jahr sowie Burn-Rate-Alarmschwellen.
Warum: Wissen, was 99,9 % wirklich bedeutet – und auf Budgetverbrauch statt Rauschen alarmieren.
Tool öffnen →IM BROWSERPerformance & Last
k6-/JMeter-Ergebnisanalyse
k6-JSON- oder Summary-Exporte bzw. JMeter-JTL-CSV hochladen: Perzentile, Durchsatz über Zeit, Fehler, Diagramme und automatische Zusammenfassung.
Warum: Machen Sie aus Rohdaten eine Zusammenfassung, mit der Ihr Team arbeiten kann.
Tool öffnen →SERVERQA & Vorlagen
KI-Testfall-Generator Demnächst
User Story oder Endpunktbeschreibung einfügen und positive, negative, Grenz- und Security-Testfälle erhalten. Export als Markdown oder CSV.
Warum: Ein starker erster Entwurf für Ihre Testsuite in Sekunden.
Tool öffnen →IM BROWSERQA & Vorlagen
Kostenlose Testvorlagen (PDF)
Pre-Launch-Readiness-Checkliste, Testplan-Vorlage und Fintech-API-Testcheckliste – auf Deutsch und Englisch.
Warum: Bewährte Struktur aus echten Projekten, frei nutzbar.
Tool öffnen →Serverseitige Checks senden nur nach Ihrer Bestätigung der Berechtigung wenige leichte Requests an das angegebene Ziel. Details in unserer Datenschutzerklärung.
Als Nächstes: vollständiges Testmanagement?
Assertwise TestHub ist im Early Access — EU-gehostete Suites, Runs und Imports für QA-Teams.
Sollen wir uns die Ergebnisse gemeinsam ansehen?
Kostenlose Tools liefern ein erstes Signal. Im kostenlosen 20-Minuten-Check prüfen wir Ihre API, Performance oder Ihr Test-Setup und sagen Ihnen, was Sie zuerst angehen sollten.