APP測試流程合集

標籤：安全   使用   使用者   層級   使用者數   本地   註冊   內容   軟體   

/ 1 /
軟體許可權
1）計費風險：包括髮送簡訊、撥打到電話、串連網路等
2）隱私泄露風險：包括訪問手機資訊、訪問連絡人資訊等
3）對App的輸入有效性校正、認證、授權、敏感性資料儲存、資料加密等方面進行檢測
4）限制/允許使用手機功能接入互連網
5）限制/允許使用手機發送接受資訊功能
6）限制/允許應用程式來註冊自動啟動應用程式
7）限制或使用本地串連
8）限制/允許使用手機拍照或錄音
9）限制/允許使用手機讀取使用者資料
10）限制/允許使用手機寫入使用者資料
11）檢測App的使用者授權層級、資料泄漏、非法授權訪問等

/ 2 /
安裝與卸載安全性
1）應用程式應能正確安裝到裝置驅動程式上
2）能夠在安裝裝置驅動程式上找到應用程式的相應表徵圖
3）是否包含數位簽章資訊
4）JAD檔案和JAR包中包含的所有Managed 屬性及其值必需是正確的
5）JAD檔案顯示的資料內容與應用程式顯示的資料內容應一致
6）安裝路徑應能指定
7）沒有使用者的允許，應用程式不能預先設定自動啟動
8）卸載是否安全，其安裝進去的檔案是否全部卸載
9）卸載使用者使用過程中產生的檔案是否有提示
10）其修改的配置資訊是否複原
11）卸載是否影響其他軟體的功能
12）卸載應該移除所有的檔案

APP測試流程合集