¿Cómo pruebas código que habla con una base de datos y con una API externa?

Prueba contra una base de datos real en un contenedor en vez de simular la capa de datos, porque la mayoría de los bugs viven en consultas, migraciones y transacciones que un mock no puede expresar. Para las APIs externas, simula en la frontera del transporte con respuestas HTTP grabadas o preparadas, de modo que tu propio código cliente se ejercite, y añade un conjunto pequeño de pruebas de contrato contra el servicio real para detectar desviaciones. Mantén los tests aislados con transacciones por test o esquemas nuevos.

Mi regla es simular en el borde de mi proceso y no dentro. Así que la base de datos es real, corriendo en un contenedor con el mismo motor y la misma versión que producción, y las migraciones se aplican al inicio de la ejecución, lo que significa que la propia migración se prueba cada vez. Cada test corre en una transacción que se deshace, o recibe su propio esquema cuando necesita confirmar, así que los tests quedan aislados y pueden correr en paralelo. Simular el repositorio me daría tests en verde que no prueban nada, ya que los bugs que de verdad envío están en consultas, restricciones y fronteras de transacción. Para una API externa hago stub en la capa HTTP con respuestas grabadas, de modo que mi cliente, mi lógica de reintentos y mi parseo se ejecutan de verdad; simplemente no salgo a la red. Como las grabaciones se desvían, también ejecuto una suite pequeña de contrato contra su entorno de pruebas de forma programada, no en cada pull request, para enterarme de un cambio por un job que falla y no por una alerta a las tres de la mañana.