App测试作业流程及测试点.docxVIP

APP测试基础步骤

1.1步骤图立即申请到正式环境下测试

立即申请到正式环境下测试

发送上线汇报

发送上线汇报

立即申请到正式环境下测试

后台订单统计测试

兼容性测试、性能压力测试

App测试版本送测规范

接收版本

UI测试：查对rp/效果图

功效测试：查对需求文档

回归测试

用户行为统计测试

不符

符合

仍然为测试环境

进入正式环境

Fail

Pass

1.2测试周期

测试周期可按项目标开发周期来确定测试时间，通常测试时间为两三周（即15个工作日），依据项目情况和版本质量可合适缩短或延长测试时间。正式测试前先向主管确定项目排期。

1.3测试资源

测试任务开始前，检验各项测试资源。

--产品功效需求文档；

--产品原型图；

--产品效果图；

--行为统计分析定义文档；

--测试设备（ios3.1.3-ios5.0.1；Android1.6-Android4.0；Winphone7.1及以上；Symbianv3/v5/NokiaBelle等）；

--其它。

1.4日报及产品上线汇报

1）测试人员天天需对所测项目发送测试日报。

2）测试日报所包含内容为：

--对目前测试版本质量进行分级；

--对较严重问题进行例举，提醒开发人员优先修改；

--对版本整体情况进行评定。

3）产品上线前，测试人员发送产品上线汇报。

4）上线汇报所包含内容为：

---对目前版本质量进行分级；

---附上测试汇报（功效测试汇报、兼容性测试汇报、性能测试汇报和app可用性能标准结果）；

--总结上线版本基础情况。若有遗留问题必需列出并统计处理方案。

2App测试点

2.1安全测试

2.1.1软件权限

1）扣费风险：包含发送短信、拨打电话、连接网络等

2）隐私泄露风险：包含访问手机信息、访问联络人信息等

3）对App输入有效性校验、认证、授权、敏感数据存放、数据加密等方面进行检测

4）限制/许可使用手机功效接入互联网

5）限制/许可使用手机发送接收信息功效

6）限制/许可应用程序来注册自动开启应用程序

7）限制或使用当地连接

8）限制/许可使用手机拍照或录音

9）限制/许可使用手机读取用户数据

10)限制/许可使用手机写人用户数据

11)检测App用户授权等级、数据泄漏、非法授权访问等

2.1.2安装和卸载安全性

1）应用程序应能正确安装到设备驱动程序上

2）能够在安装设备驱动程序上找到应用程序对应图标

3）是否包含数字署名信息

4）JAD文件和JAR包中包含全部托管属性及其值必需是正确

5）JAD文件显示资料内容和应用程序显示资料内容应一致

6）安装路径应能指定

7）没有用户许可,应用程序不能预先设定自动开启

8）卸载是否安全,其安装进去文件是否全部卸载

9）卸载用户使用过程中产生文件是否有提醒

10）其修改配置信息是否复原

11）卸载是否影响其它软件功效

12）卸载应该移除全部文件

2.1.3数据安全性

1）当将密码或其它敏感数据输人到应用程序时,其不会被储存在设备中,同时密码也不会被解码

2）输人密码将不以明文形式进行显示

3）密码,信用卡明细,或其它敏感数据将不被储存在它们预输人位置上

4）不一样应用程序个人身份证或密码长度必需最少在4一8个数字长度之间

5）当应用程序处理信用卡明细,或其它敏感数据时,不以明文形式将数据写到其它单独文件或临时文件中。以6）预防应用程序异常终止而又没有侧除它临时文件,文件可能遭受人侵者攻击,然后读取这些数据信息。

7）当将敏感数据输人到应用程序时,其不会被储存在设备中

8）备份应该加密,恢复数据应考虑恢复过程异常??通讯中止等,数据恢复后再使用前应该经过校验

9）应用程序应考虑系统或虚拟机器产生用户提醒信息或安全替告

10）应用程序不能忽略系统或虚拟机器产生用户提醒信息或安全警告,更不能在安全警告显示前,，利用显示误导信息欺骗用户，应用程序不应该模拟进行安全警告误导用户

11）在数据删除之前，应用程序应该通知用户或应用程序提供一个“取消”命令操作

12）“取消”命令操作能够根据设计要求实现其功效

13）应用程序应该能够处理当不许可应用软件连接到个人信息管理情况

14）当进行读或写用户信息操作时,应用程序将会向用户发送一个操作错误提醒信息

15）在没有用户明确许可前提下不损坏侧除个人信息管理应用程序中任何内容Μ

16）应用程序读和写数据正确。

17）应用程序应该有异常保护。

18）假如数据库中关键数据正要被重写,应立即通知用户

19）能合理地处理出现错误

20）意外情况下应提醒用户

2.1.4通讯安全性

1）在运行其软件过程中,假如有来电、SMS、EMS、MMS、蓝牙、红外等通讯或充电时,是否能暂停程序，优先处理通信,并在处理完