App常用测试方法总结.docVIP

APP常用测试方法总结 一、安全测试 1.软件权限 1）扣费风险：包括短信、拨打 、连接网络等。2）隐私泄露风险：包括访问 信息、访问联系人信息等。3）对App的输入有效性校验、认证、授权、数据加密等方面进行检测4）限制/允许使用 功能接入互联网5）限制/允许使用 发送接收信息功能6）限制或使用本地连接7）限制/允许使用 拍照或录音8）限制/允许使用 读取用户数据9）限制/允许使用 写入用户数据10）限制/允许应用程序来注册自动启动应用程序 2.安装与卸载安全性 1）应用程序应能正确安装到设备驱动程序上2）能够在安装设备驱动程序上找到应用程序的相应图标3）安装路径应能指定4）没有用户的允许，应用程序不能预先设定自动启动5）卸载是否安全，其安装进去的文件是否全部卸载6）卸载用户使用过程中产生的文件是否有提示7）其修改的配置信息是否复原8）卸载是否影响其他软件的功能9）卸载应该移除所有的文件 3.数据安全性 1）当将密码或其它的敏感数据输入到应用程序时，其不会被存储在设备中，同时密码也不会被解码。2）输入的密码将不以明文形式进行显示。3）密码、信用卡明细或其他的敏感数据将不被存储在它们预输入的位置上。4）不同的应用程序的个人身份证或密码长度必须至少在4-8个数字长度之间。5）当应用程序处理信用卡明细或其它的敏感数据时