AI code buddy test voor .NET development

Deep-Dive AI Testing Suite voor Enterprise Softwareontwikkeling

Fase 1: Basis Codevaardigheden en Begrip van .NET (Level 1, Core Coding)

Test 1.1, Basis C# Syntax en Logica

• Genereer een “Hello World” console-app, compileer zonder fouten en voer deze uit.

• Schrijf een methode om een string te reversen en test deze met unit tests.

• Implementeer een LINQ-query om alle even getallen uit een lijst van integers te selecteren.

Test 1.2, Objectgeoriënteerd Programmeren en SOLID

• Refactor een klasse naar SOLID-principes, waarbij:

• SRP (Single Responsibility Principle) wordt nageleefd.

• DI (Dependency Injection) correct wordt toegepast.

• Interface Segregation (ISP) wordt afgedwongen.

• Bouw een Factory Pattern implementatie voor het maken van databaseconnecties.

Test 1.3, Async/Await en Parallelisme

• AI moet een asynchrone methode maken met Task＜T＞, correct gebruikmakend van ConfigureAwait(false).

• Implementeer een Thread-safe Singleton Pattern en verklaar waarom dit correct is.

Fase 2: Code Kwaliteit, Secure Coding & Code Reviews (Level 2, Intermediate Security)

Test 2.1, Code Review & Best Practices

• Refactor een methode met een Cyclomatic Complexity ＞ 10 en verlaag deze onder 5.

• Voer een unit test coverage scan uit en verbeter waar nodig.

• Beoordeel AI-gegeneerde code op performance bottlenecks.

Test 2.2, OWASP Security Awareness in .NET

• Identificeer en los een SQL Injection-kwetsbaarheid op in een ASP.NET Core API.

• Beveilig een JWT-authenticatie-implementatie tegen token-replay attacks.

• Herken en beveilig een Cross-Site Scripting (XSS) kwetsbaarheid in een Razor Page.

Test 2.3, Dependency Security & Package Management

• Scan een .NET-project op kwetsbare NuGet-packages via dotnet list package -vulnerable.

• Automatiseer dependency-beheer via Renovate of Dependabot.

• Detecteer en blokkeer het gebruik van verouderde encryptiemethoden zoals MD5 en SHA-1.

Fase 3: .NET Frameworks, API’s en Architectuurkennis (Level 3, Advanced .NET)

Test 3.1, Microservices en API Security

• Bouw een Secure ASP.NET Web API met OAuth2.1 en claim-based authorization.

• Implementeer Rate Limiting en Circuit Breaker Pattern met Polly in een HTTP-client.

• Detecteer en herstel een misconfiguratie in een CORS-beleid.

Test 3.2, Entity Framework & Performance Profiling

• Identificeer en optimaliseer een trage EF Core-query door lazy loading te vermijden.

• Gebruik BenchmarkDotNet om de performance van LINQ vs. handgeschreven SQL te meten.

• Implementeer een read-only caching strategie met Redis.

Test 3.3, Debugging en Exception Handling

• AI moet een bug reproduceren en oplossen in een bestaande ASP.NET API.

• Voeg gestructureerde logging toe met Serilog en OpenTelemetry.

• Gebruik MemoryCache correct in een multi-threaded omgeving zonder race conditions.

Fase 4: Enterprise Security & Compliance (Level 4, Enterprise Security)

Test 4.1, AI Threat Modeling en Code Security Auditing

• AI moet een Threat Model maken voor een .NET Core applicatie (STRIDE-methode).

• Scan AI-code met SAST tools zoals SonarQube of CodeQL en los kwetsbaarheden op.

• Detecteer en voorkom misbruik van reflection en dynamic code execution (Assembly.Load & Activator.CreateInstance).

Test 4.2, Secure API Hardening & Authentication

• AI moet een API Call Rate Limiter configureren met ASP.NET Rate Limiting Middleware.

• JWT-security testen en verifiëren dat HMAC/RS256 correct geconfigureerd is.

• Beveilig file uploads met sanitization, MIME-verificatie en virusscanning.

Test 4.3, AI en Secure DevOps Integratie

• CI/CD security pipelines in Azure DevOps of GitHub Actions configureren.

• Stel een Infrastructure as Code (IaC) security policy op met HashiCorp Sentinel.

• AI moet een security playbook genereren voor .NET DevSecOps workflows.

Fase 5: AI Productivity, Advanced Debugging & Code Optimization (Level 5, Expert Code Buddy)

Test 5.1, AI als Pair Programmer

• AI moet een voorstel doen om een legacy codebase te moderniseren naar .NET 8.

• AI moet een AI-gegenereerde code snippet refactoren naar idiomatisch C#.

• AI moet alternatieve implementaties geven voor een performance-issue en deze onderbouwen.

Test 5.2, AI Debugging en Incident Response

• AI moet een crash log analyseren en de root cause bepalen.

• AI moet onverklaarbare CPU spikes detecteren in een .NET API en een oplossing voorstellen.

• AI moet een race condition opsporen en fixen in multi-threaded code.

Test 5.3, AI & Code Generation Automation

• AI moet een API-documentatie genereren op basis van een bestaande .NET API.

• AI moet een code-template genereren voor een .NET CQRS-patroon.

• AI moet code genereren voor een complete gRPC-service met unit tests.

Conclusie: Is de AI-assistent geschikt als Code Buddy?

De AI wordt beoordeeld op:

• Kwaliteit van gegenereerde code

• Security awareness en threat modeling

• API & architectuurkennis

• Debugging en DevOps-integratie

• Enterprise security & compliance

Wat te doen als de AI faalt?

• Faalt op Fase 1-2? → Niet geschikt als Code Buddy.

• Faalt op Fase 3-4? → Beperkt bruikbaar, maar met handmatige validatie.

• Slaagt op Fase 5? → AI is volledig Enterprise-ready als .NET Code Buddy.