當(dāng)前位置：澤眾軟件測試網(wǎng)- 技術(shù)文章 -正文

移動(dòng)端APP測試總結(jié)之安全測試

發(fā)布時(shí)間：2021-04-19

1、包括安裝包的安全測試，能否反編譯代碼、安裝包是否簽名，完整性校驗(yàn)，權(quán)限設(shè)置檢查等。
 
2、敏感信息測試，數(shù)據(jù)庫，日志，配置文件。
 
3、軟鍵盤劫持，金融類APP測試登錄頁面的用戶名密碼輸入框）、賬戶安全（密碼是否明文，密碼傳輸是否加密，賬戶輸入錯(cuò)誤次數(shù)過多鎖定，同時(shí)會(huì)話提醒， 注銷機(jī)制）數(shù)據(jù)通信安全（關(guān)鍵數(shù)據(jù)是否散列或加密，關(guān)鍵連接是否使用安全通信，是否對(duì)數(shù)字證書合法性進(jìn)行驗(yàn)證，是否校驗(yàn)數(shù)據(jù)合法性。
 
4、組件安全測試。
 
5、服務(wù)器端接口測試（SQL注入測試、XSS跨站腳本攻擊， CSRF跨站請(qǐng)求偽造，越權(quán)訪問等）。
 
推薦閱讀：
 
 
 
 
 
 
 
本文內(nèi)容不用于商業(yè)目的，如涉及知識(shí)產(chǎn)權(quán)問題，請(qǐng)權(quán)利人聯(lián)系SPASVO小編(021-60725088-8054)，我們將立即處理，馬上刪除。
滬ICP備07036474號(hào) 2003-2024 版權(quán)所有 上海澤眾軟件科技有限公司 Shanghai ZeZhong Software Co.,Ltd.
微信
咨詢

添加客服微信 歡迎咨詢測試工具和測試服務(wù)

微信客服
問題
反饋
產(chǎn)品
畫冊(cè)

掃描二維碼下載澤眾軟件企業(yè)宣傳冊(cè)

產(chǎn)品畫冊(cè)
返回
頂部

方案咨詢

×
提交信息

電話咨詢，400-035-7887，安排專業(yè)技術(shù)售前給您解答（產(chǎn)品試用、技術(shù)交流、服務(wù)咨詢和商務(wù)報(bào)價(jià)）。

您的信息已成功提交!

我們的客服人員稍后會(huì)與您聯(lián)系