Ⅰ 如何去测试一个 app 是否存在安全问题
身为测试答一个，这类安全性测试，是app专项测试中必须要做的一环，简单列举下目前常做的测试类别1. 用户隐私检查是否在本地保存用户密码，无论加密与否检查敏感的隐私信息，如聊天记录、关系链、银行账号等是否进行加密检查是否将系统文件、配置文件明文保存在外部设备上部分需要存储到外部设备的信息，需要每次使用前都判断信息是否被篡改2. 文件权限检查App所在的目录，其权限必须为不允许其他组成员读写3. 网络通讯检查敏感信息在网络传输中是否做了加密处理，重要数据要采用TLS或者SSL4. 运行时解释保护对于嵌有解释器的软件，检查是否存在XSS、SQL注入漏洞使用webiew的App，检查是否存在URL欺骗漏洞5. Android组件权限保护禁止App内部组件被任意第三方程序调用。若需要供外部调用的组件，应检查对调用者是否做了签名限制6. 升级检查是否对升级包的完整性、合法性进行了校验，避免升级包被劫持7. 3rd库如果使用了第三方库，需要跟进第三方库的更新
Ⅱ 拿到一个APP后主要的测试项有什么
我在黑马程序员学习软件测试时,当时我们做了APP的测试,主要我主要考虑的有:逻辑测试, 功能测试,界面测试,兼容性测试,弱网测试,压力测试,中断测试,漏洞检测这些东西, 实际操作时根据不同情况和需求调整:1. 逻辑测试:主要走业务流程,如果是一个电商,就需要把基本的购买,付款,发回收货,评价等等流程走一下,看一下能不能走通,有没有功能遗漏2. 功能测试: 把APP中的主要业务流程中的功能重点覆盖,甚至能点的所有都点一下, 看一下有没有问题或者这卡死,闪退3. 界面测试: 检查页面的美观和同原型的一致性4. 兼容性测试: 这个是APP测试中最重要的一环, 针对不同机型,和不同系统做适配, 确认APP不会有兼容问题的页面错乱和崩溃5. 弱网测试: 重点观察不同网络环境下的用户使用体现和一些提示信息和页面是否正确6. 中断测试: 主要看APP正常使用过程中,强制关闭,断电断网,电话(电话/语音电话/视频电话)等的恢复情况7. 压力测试: 密集操作和大量用户场景下app的流畅度8. 安装卸载升级: APP应用的特殊性造成,用户对其安装卸载升级操作比较频繁,所以需要重点验证不同场景下的正确安装卸载升级
Ⅲ APP安全检测主要检测哪些内容
一般来说，主要对Android组件、权限管理、dex保护、数据安全(传输、存储、输出)，以及对危险调试信息等常见的漏洞风险进行检测；不过一些行业性应用对检测要求会更多，比如金融应用最为看重的业务安全、数据安全等。建议你可以了解下爱内测，检测项目比较全，例如Activity安全、Broadcast Receiver安全、Service安全、WebView安全、数据安全检测调试信息、输入检查 、数据传输完整性 、远程数据通讯协议等等，希望可以帮助到你
