Assertwise Lab
Kostenlose Tools für Tester und Entwickler
Elf praktische Tools aus unserer täglichen Testarbeit: schnelle Checks für Latenz, Security-Header, TLS und Rate Limits Ihrer API; Generatoren und Rechner für k6, Kapazität und SLOs; sowie Vorlagen für Testpläne und Launches. Einige laufen in Ihrem Browser, andere auf unserem Server. Details finden Sie beim jeweiligen Tool.
SERVERPerformance & Last
API-Antwortzeit-Check
Bis zu 10 sequenzielle GETs mit DNS-, TCP-, TLS-, TTFB- und Gesamtzeit, p50/p95 und Statuscodes.
Warum: Sehen Sie, woher Latenz kommt – bevor Sie lasttesten.
Tool öffnen →SERVERSecurity
Security-Header- & CORS-Check
Bewertet HSTS, CSP, X-Content-Type-Options, Frame-Optionen, Referrer- und Permissions-Policy, Cookies und CORS.
Warum: Finden Sie reflektierende CORS-Origins und fehlende Header in einer Minute.
Tool öffnen →SERVERSecurity
SSL/TLS-Zertifikats-Check
Ablauf, Aussteller, SAN-Abgleich, Kettenvalidierung, ausgehandeltes Protokoll und Cipher, TLS 1.0/1.1.
Warum: Vermeiden Sie abgelaufene Zertifikate und defekte Ketten in Produktion.
Tool öffnen →SERVERSecurity
Rate-Limit-Indikator
Bis zu 10 schnelle Requests; erkennt 429 sowie RateLimit-, X-RateLimit- und Retry-After-Header.
Warum: Ein leichtes erstes Signal für OWASP API4 – kein Lasttest.
Tool öffnen →IM BROWSERAPI-Design
OpenAPI-Validator & Linter
Validiert OpenAPI 3.x (YAML/JSON): Schemafehler, ungelöste $refs, Doku, Benennung, Auth und OWASP-API-Top-10-Hinweise.
Warum: Finden Sie fehlende 401/403/429 und Paginierungslimits vor den Pentestern.
Tool öffnen →IM BROWSERPerformance & Last
k6-Skript-Generator
Erstellt aus einer OpenAPI-Spezifikation oder einem curl-Befehl ein k6-Skript mit Szenarien, Schwellenwerten und Checks.
Warum: In Minuten von der Spezifikation zum ersten Lasttest.
Tool öffnen →IM BROWSERPerformance & Last
Kapazitätsrechner (Little's Law)
Gleichzeitige Nutzer, Denkzeit und Antwortzeit → RPS, Nebenläufigkeit, Last pro Instanz und DB-Pool-Größe.
Warum: Dimensionieren Sie Lasttest und Connection-Pools mit echter Mathematik.
Tool öffnen →IM BROWSERZuverlässigkeit / SRE
SLO- & Fehlerbudget-Rechner
Verfügbarkeitsziel → erlaubte Ausfallzeit pro Tag, Woche, Monat, Quartal, Jahr sowie Burn-Rate-Alarmschwellen.
Warum: Wissen, was 99,9 % wirklich bedeutet – und auf Budgetverbrauch statt Rauschen alarmieren.
Tool öffnen →IM BROWSERPerformance & Last
k6-/JMeter-Ergebnisanalyse
k6-JSON- oder Summary-Exporte bzw. JMeter-JTL-CSV hochladen: Perzentile, Durchsatz über Zeit, Fehler, Diagramme und automatische Zusammenfassung.
Warum: Machen Sie aus Rohdaten eine Zusammenfassung, mit der Ihr Team arbeiten kann.
Tool öffnen →SERVERQA & Vorlagen
KI-Testfall-Generator
User Story oder Endpunktbeschreibung einfügen und positive, negative, Grenz- und Security-Testfälle erhalten. Export als Markdown oder CSV.
Warum: Ein starker erster Entwurf für Ihre Testsuite in Sekunden.
Tool öffnen →IM BROWSERQA & Vorlagen
Kostenlose Testvorlagen (PDF)
Pre-Launch-Readiness-Checkliste, Testplan-Vorlage und Fintech-API-Testcheckliste – auf Deutsch und Englisch.
Warum: Bewährte Struktur aus echten Projekten, frei nutzbar.
Tool öffnen →Serverseitige Checks senden nur nach Ihrer Bestätigung der Berechtigung wenige leichte Requests an das angegebene Ziel. Details in unserer Datenschutzerklärung.
Sollen wir uns die Ergebnisse gemeinsam ansehen?
Kostenlose Tools liefern ein erstes Signal. Im kostenlosen 20-Minuten-Check prüfen wir Ihre API, Performance oder Ihr Test-Setup und sagen Ihnen, was Sie zuerst angehen sollten.