Seminar Credo TypeScript – Testing, Interoperabilität und Conformance

Das zweitägige Seminar entwickelt eine belastbare Teststrategie für Credo-Wallets und Agenten. Unit-, Integrations-, Protokoll-, Contract-, Interoperabilitäts-, Security- und Lasttests werden mit reproduzierbaren Testdaten, Mock-Komponenten, Fehlerfällen und Freigabekriterien verbunden.

Inhaltsverzeichnis

• Lernziele und fachliche Einordnung
• Schrittweise Seminarinhalte
• Praxisübungen und Laborszenarien
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Lernziele

• Testpyramide, Systemgrenzen und risikobasierte Testziele festlegen.
• Credo-Module, Services und Repositorys isoliert testen.
• DIDComm-, OpenID4VC- und AnonCreds-Flows automatisiert prüfen.
• Interoperabilität und Conformance mit unabhängigen Komponenten bewerten.
• Security-, Last-, Fehler- und Release-Gates operationalisieren.

Schrittweise Seminarinhalte

1. Teststrategie und Qualitätsrisiken

Schwerpunkt: kritische Use Cases, Protokollrollen, Datenformate, Schlüssel, Registries, mobile Plattformen, externe Systeme, Fehlerkosten und Freigabekriterien.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Teststrategie und Qualitätsrisiken“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von kritische Use Cases, Protokollrollen, Datenformate, Schlüssel, Registries, mobile Plattformen, externe Systeme, Fehlerkosten und Freigabekriterien modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine risikobasierte Testlandkarte dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

2. Unit Tests und Dependency Isolation

Schwerpunkt: Services, State Machines, Validatoren, Mapper, Clock, Randomness, KMS-Doubles, Repository-Mocks, Events, Fehlerklassen und Coverage-Grenzen.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Unit Tests und Dependency Isolation“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Services, State Machines, Validatoren, Mapper, Clock, Randomness, KMS-Doubles, Repository-Mocks, Events, Fehlerklassen und Coverage-Grenzen modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen schnellen isolierten Testsatz dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

3. Agent- und Repository-Integrationstests

Schwerpunkt: Testagent, temporäre Wallets, Askar oder Drizzle, Migrationen, Transaktionen, Module, Provider, Cleanup, Parallelität und deterministische Fixtures.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Agent- und Repository-Integrationstests“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Testagent, temporäre Wallets, Askar oder Drizzle, Migrationen, Transaktionen, Module, Provider, Cleanup, Parallelität und deterministische Fixtures modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine reproduzierbare Integrationsumgebung dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

4. DID- und DIDComm-Protokolltests

Schwerpunkt: Resolver, Documents, Rotation, Out-of-Band, Verbindungen, Routing, Mediation, Threading, Attachments, Problem Reports und Replay-Fälle.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „DID- und DIDComm-Protokolltests“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Resolver, Documents, Rotation, Out-of-Band, Verbindungen, Routing, Mediation, Threading, Attachments, Problem Reports und Replay-Fälle modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen automatisierten DIDComm-Abnahmekatalog dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

5. OpenID4VC-End-to-End-Tests

Schwerpunkt: Issuer, Wallet, Verifier, Metadaten, Offers, Authorization, Token, Proof, Credential, Presentation, Redirects, Nonce, State und Status.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „OpenID4VC-End-to-End-Tests“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Issuer, Wallet, Verifier, Metadaten, Offers, Authorization, Token, Proof, Credential, Presentation, Redirects, Nonce, State und Status modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine vollständige OpenID4VC-Teststrecke dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

6. AnonCreds- und Formatprüfungen

Schwerpunkt: Schema, Credential Definition, Issuance, Proofs, Prädikate, Revocation, W3C VC, SD-JWT VC, mdoc, Claim-Normalisierung und ungültige Signaturen.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „AnonCreds- und Formatprüfungen“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Schema, Credential Definition, Issuance, Proofs, Prädikate, Revocation, W3C VC, SD-JWT VC, mdoc, Claim-Normalisierung und ungültige Signaturen modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen formatübergreifenden Testkatalog dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

7. Interoperabilität und Conformance

Schwerpunkt: Testpartner, Capability Matrix, Profile, Versionen, Pflicht- und optionale Funktionen, Testvektoren, Abweichungen, Reproduktionspakete und Freigabe.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Interoperabilität und Conformance“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Testpartner, Capability Matrix, Profile, Versionen, Pflicht- und optionale Funktionen, Testvektoren, Abweichungen, Reproduktionspakete und Freigabe modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis einen nachvollziehbaren Interoperabilitätsbericht dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

8. Security, Last und CI-Gates

Schwerpunkt: Fuzzing, bösartige Eingaben, Race Conditions, Lastprofile, Timeouts, Ressourcenlecks, Flaky Tests, Artefakte, Parallelisierung und Release-Regeln.

1. Anwendungsfall, Schutzbedarf, Eingaben, Ausgaben und messbare Abnahmekriterien für den Themenblock „Security, Last und CI-Gates“ erfassen.
2. Die relevanten Objekte, Rollen, Datenflüsse und Abhängigkeiten anhand von Fuzzing, bösartige Eingaben, Race Conditions, Lastprofile, Timeouts, Ressourcenlecks, Flaky Tests, Artefakte, Parallelisierung und Release-Regeln modellieren und verbindliche Konfigurationsentscheidungen festlegen.
3. Die erforderlichen TypeScript-Komponenten, Credo-Module, Provider, Konfigurationen oder Prozessschritte in einer kontrollierten Laborumgebung implementieren.
4. Funktion, Berechtigungen, Schlüsselverwendung, Protokollzustände, Datenpersistenz und Fehlerverhalten mit definierten Positiv- und Negativfällen prüfen.
5. Als Arbeitsergebnis eine robuste automatisierte Qualitätssicherung dokumentieren, fachlich abnehmen und als wiederholbaren Entwicklungs- oder Betriebsstandard festhalten.

Praxisübungen und Laborszenarien

• Aufbau eines Testagenten mit temporärem Wallet und austauschbaren Provider-Doubles.
• Automatisierung eines vollständigen OpenID4VC-End-to-End-Flows.
• Test eines DIDComm-Protokolls mit Routing- und Threading-Fehlern.
• Durchführung einer Interoperabilitätsmatrix mit zwei getrennten Implementierungen.
• Einrichtung von CI-Gates für Security-, Last- und Flaky-Test-Kriterien.

Zielgruppe und Voraussetzungen

Zielgruppe: TypeScript-Entwicklung, Testautomatisierung, QA Engineering, Protokoll- und Integrationsentwicklung, Security Testing und Release Management.

Voraussetzungen: Gute TypeScript- und Credo-Kenntnisse; Erfahrung mit automatisierten Tests, HTTP und CI/CD.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar mit Demonstrationen, strukturierten Implementierungsschritten, Code-Reviews, praktischen Übungen und kontrollierten Fehlerfällen verbunden. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen, damit die erarbeiteten Lösungen reproduzierbar weiterentwickelt und in den Betrieb überführt werden können.