Como Gerar Dados Válidos de Cartão de Crédito para Testes de Pagamento (Sem Usar Dados Reais)

Testar fluxos de checkout e gateways de pagamento é uma das etapas mais críticas no dia a dia de QA e desenvolvimento. Um erro simples de validação de formulário ou uma falha de comunicação com a adquirente pode travar vendas inteiras em produção.

​No entanto, um erro ainda comum em ambientes de homologação é a tentativa de mascarar ou reutilizar cartões reais de equipes internas, o que gera sérios riscos de compliance com normas como o PCI DSS e possíveis cobranças indevidas em ambientes mal configurados.

​Abaixo, veja como estruturar testes de ponta a ponta utilizando números sintéticos matematicamente válidos.

​Por que formulários rejeitam números aleatórios?

​A maioria dos sistemas de checkout faz uma validação prévia no front-end antes mesmo de disparar uma requisição para a adquirente (como Stripe, Mercado Pago, Pagar.me ou Adyen).

​Essa validação se baseia em duas regras principais:

  1. ​BIN (Bank Identification Number / IIN): Os primeiros dígitos identificam a bandeira (ex.: cartões Visa começam com 4, Mastercard com 51–55 ou 2221–2720, Elo com sequências específicas como 4011, 5067, 6363).
  2. ​Algoritmo de Luhn (Módulo 10): Uma fórmula matemática que calcula uma soma ponderada dos dígitos alternados para verificar a integridade do número contra erros de digitação.

​Se o número gerado não respeitar o algoritmo de Luhn e a estrutura de BIN da bandeira, o formulário exibirá erro imediatamente, impedindo que o teste alcance o backend ou o sandbox do gateway.

​O que validar em uma suíte de testes de pagamento

​Ao planejar os cenários de teste para um fluxo de pagamento com cartão, cubra os seguintes pontos:

  • ​Validações de interface e máscara: Verifique se a máscara aplica os espaços corretos por bandeira (ex.: 4 blocos de 4 dígitos para Visa/Mastercard; blocos de 4-6-5 dígitos para Amex) e se o ícone da bandeira é reconhecido dinamicamente.
  • ​Cenários de borda no front-end: Teste datas de expiração inválidas (meses passados, ano anterior, mês maior que 12) e CVVs com 3 dígitos (Visa/Mastercard) e 4 dígitos (Amex).
  • ​Respostas do Gateway (Sandbox): Utilize os cartões específicos fornecidos pela documentação da sua adquirente para simular respostas reais de API:
    • ​Transação autorizada (Status 200 / Capturado)
    • ​Saldo insuficiente ou cartão bloqueado
    • ​Cartão roubado / Fraude detectada
    • ​Erro de timeout / Adquirente indisponível

​Gerando massas de teste rápidas

​Para preencher formulários em staging ou montar mocks de testes automatizados sem ferir regras de privacidade, você pode utilizar o gerador de cartão de crédito do box4.dev.

​A ferramenta gera números sintéticos completos com bandeira, data de expiração e CVV que passam em todas as validações de front-end via Algoritmo de Luhn, garantindo que o seu fluxo de testes siga sem bloqueios artificiais de validação.

Comentários

Postar um comentário

Indique ou comente o post. Obrigado pela visita!

Postagens mais visitadas deste blog

Teste de Caixa-Preta

O Teste de Caixa-Preta ou Teste Funcional, também é usado na engenharia, no problema de identificação de sistemas, e advém do fato de que ao analisar o comportamento de um objeto, ignora-se totalmente sua construção interna. Nesse tipo de teste, uma determinada função g() que não aceita valores negativos, mas não possui tratamento adequado de exceção, poderia ser testada para cem mil valores diferentes no intervalo [0...10 6 ], sem que fosse detectado algum defeito. O teste de caixa-preta é baseado nos requisitos funcionais do software. Como não há conhecimento sobre a operação interna do programa, o avaliador se concentra nas funções que o software deve desempenhar. A partir da especificação são determinadas as saídas esperadas para certos conjuntos de entrada de dados. Esse tipo de teste reflete, de certa forma, a óptica do usuário, que está interessado em se servir do programa sem considerar os detalhes de sua construção. Comparando a outros tipos de teste, este é relativament...
Leia mais

Teste de Estresse

É realizado para submeter o software a situações extremas. Basicamente, o teste de estresse baseia-se em testar os limites do software e avaliar seu comportamento. Assim, avalia-se até quando o software pode ser exigido e quais as falhas (se existirem) decorrentes do teste. Os testes de estresse são fundamentais em aplicações em que a eficiência seja uma característica importante. Por exemplo:  servidores de arquivos e servidores web, que devem atender a solicitações de um grande número de clientes;  aplicações industriais, tais como o controle de uma refinaria de petróleo;  jogos de computador, que precisam de um desempenho aceitável para serem viáveis comercialmente. Vamos considerar como exemplo a implementação de um servidor web utilizado em e-commerce. Ao estabelecer os requisitos do sistema, fixou-se um máximo de 5000 transações por minuto para uma determinada plataforma de execução. Um teste de estresse pode, então, ser feito para responder a várias perg...
Leia mais

Teste de Caixa-Branca

Também conhecido como teste estrutural. É aquele em que o analista tem total acesso à estrutura interna da entidade sendo analisada e permite, por exemplo, que o analista escolha partes específicas de um componente para serem testadas. O fato de conhecer o código do programa permite que o avaliador projete testes mais precisos. Por exemplo, se a definição de uma função g() , para um determinado programa, afirma que ela não aceita valores negativos, um avaliador poderia provocar uma chamada fun(-1) e descobrir que um tratamento de exceções não está corretamente implementado. Esses testes são projetados em função da estrutura do componente e podem permitir verificação mais precisa de comportamento do produto. Ele permite ao avaliador concentrar a atenção nos pontos mais importantes ou “perigosos” do código, de uma maneira mais precisa do que no caso do teste caixa-preta. Tais pontos podem até ser identificados durante o desenvolvimento e cobertos com o uso de assertivas e testes. ...
Leia mais

Plano de Teste - Padrão IEEE 829-1998

O ideal seria que sempre houvesse uma equipe destinada a realizar testes de software, produzindo os relatórios necessários para que os problemas possam ser estudados e resolvidos. Mas nem todas as empresas possuem estrutura que suporte ter uma equipe que siga todas as instruções para a realização de testes. Nestes casos, uma boa saída é nomear alguém da empresa que não esteja envolvido na produção do sistema para realizar os testes. Claro que nestes casos as empresas devem definir quais os principais testes devem ser realizados de forma a atingir as partes mais críticas do sistema. Os erros encontrados devem ser documentados com informações suficientes que ajudem na reprodução do erro, facilitando assim a solução do problema. A documentação do erro deve ser definida pela empresa. É importante manter um histórico de falhas encontradas, pois assim, ao final do projeto, pode ser feito um estudo e obter um aprendizado em cima dos erros que foram encontrados. Uma atividade de testes ...
Leia mais

Teste de Integração

Quando todos os componentes de um software foram testados, surge uma pergunta: quando estiverem integrados, continuarão funcionando? O teste de componentes individuais antecede o teste de integração. Contribui para assegurar a correção de componentes individuais, mas não é capaz de garantir que as dependências funcionais entre componentes estejam perfeitamente implementadas. Para isso é preciso uma abordagem diferente. Com relação a integração de componentes, existem duas vertentes principais para desenvolvimento de software: as abordagens bottom-up e top-down. Na abordagem bottom-up, o programa é desenvolvido a partir de rotinas básicas que prestam serviços a rotinas de nível mais alto. Por exemplo, uma verificação de validade de CPF pode ser chamada em vários pontos de um programa. Será, então uma das primeiras a serem implementadas. Na abordagem top-down, faz-se o inverso. O programador trabalha supondo que o código de baixo nível já esteja pronto. Assim, pode-se codificar cha...
Leia mais

Teste de Aceitação

O teste de aceitação é realizado com o propósito de avaliar a qualidade externa do produto e, na medida do possível, também a qualidade em uso. Assim, só é possível quando o software está concluído e pronto para ser implantado. Evidentemente, é um teste com forte relação com o cliente, que participa do planejamento e realização dessa atividade. O teste de aceitação é geralmente denominado de “alfa” quando realizado no ambiente de desenvolvimento (qualidade externa) e “beta” quando no ambiente do cliente (qualidade de uso). O teste de qualidade externa é com freqüência a única alternativa no caso de aplicações desenvolvidas para mainframes . Uma forma de paliar a impossibilidade de utilizar a plataforma definitiva de execução é simulá-la, por exemplo, utilizando dados reais. Outro tipo de teste de aceitação possível é o teste de paralelo, quando um sistema é desenvolvido para substituir outro já em funcionamento. O novo sistema pode funcionar em paralelo ao antigo e o comportamento...
Leia mais