Pruebas de aceptación automatizadas para nuestra API

Nuestro equipo tiene una API REST que sigue creciendo, y cada lanzamiento la verificamos a mano, lo cual es lento y permite que las regresiones pasen. Estamos buscando un ingeniero de automatización de QA para construir un conjunto de pruebas de aceptación que cubra los principales flujos de negocio de la API y se ejecute por sí mismo. El objetivo es que un endpoint roto sea detectado por una máquina antes de que llegue a un cliente, no por un ticket de soporte un día después.

El trabajo comienza con colecciones de solicitudes agrupadas por función: autenticación, el ciclo de vida del pedido, el catálogo y los endpoints de la cuenta. Cada solicitud necesita afirmaciones sobre la respuesta: el código de estado, la forma del cuerpo, los valores de los campos clave y el tiempo de respuesta dentro de un límite razonable. Queremos casos impulsados por datos para que la misma solicitud se ejecute en varios conjuntos de entrada, y una separación clara entre la configuración del entorno y las pruebas en sí, para que el mismo conjunto pueda apuntar a staging o producción de manera segura.

El conjunto debe ejecutarse dentro de nuestra canalización de integración continua en cada cambio y fallar la construcción cuando una verificación falla, con un informe que un no probador pueda leer: qué pasó, qué se rompió y la solicitud y respuesta exactas para cada fallo. Por favor, díganos qué herramientas utilizaría, cómo mantendría las pruebas estables contra datos inestables, y comparta un ejemplo de un conjunto de pruebas de API que haya entregado antes.