AI-генерация Fuzzing-тестов и стресс-нагрузок

[Zod Schema / OpenAPI] -> (Анализ контекста) -> [AI Fuzzing Agent]
                                                       |
                                        Генерирует семантические мутации:
                                        - SQLi payloads
                                        - Unicode/Emoji overflow
                                        - Битые JSON структуры
                                                       |
                                                       v
[System Under Test (Next.js Server Actions)] <----- [Стресс-нагрузка]
     |
     v
[Monitoring / Error Boundary] -> (Регистрация падений и утечек)

import fc from 'fast-check';
import { z } from 'zod';
import { updateProfile } from '@/app/actions/user'; // Next.js Server Action

// Схема валидации
const ProfileSchema = z.object({
  username: z.string().min(3).max(50),
  bio: z.string().max(500).optional(),
});

describe('Fuzzing: updateProfile Server Action', () => {
  it('не должно падать (HTTP 500) при любых строковых входных данных', async () => {
    // fast-check сгенерирует 10 000 различных вариаций данных
    await fc.assert(
      fc.asyncProperty(
        fc.record({
          // Генерация любых Unicode строк, включая суррогатные пары и спецсимволы
          username: fc.unicodeString(),
          bio: fc.option(fc.unicodeString()),
        }),
        async (payload) => {
          try {
            // Вызов бизнес-логики с мутированными данными
            const result = await updateProfile(payload);
            
            // Если Action вернул ответ, он должен соответствовать контракту
            // Если данные невалидны, Action должен вернуть управляемую ошибку (например, { error: 'Validation failed' }),
            // но НЕ выбрасывать необработанное исключение (Uncaught Exception)
            if (result.error) {
              expect(typeof result.error).toBe('string');
            } else {
              expect(result.success).toBe(true);
            }
          } catch (error) {
            // Если мы попали сюда, значит Server Action упал с 500 ошибкой!
            // Фаззинг нашел уязвимость или необработанный Edge Case.
            throw new Error(`Crash detected with payload: ${JSON.stringify(payload)} - ${error}`);
          }
        }
      ),
      { numRuns: 10000 } // Количество итераций фаззинга
    );
  });
});