用戶授權 功能 本地連接 撥打電話 隱私泄露 屬性 本地 應用程序 其他

/ 1 /
軟件權限
1）扣費風險：包括發送短信、撥打電話、連接網絡等
2）隱私泄露風險：包括訪問手機信息、訪問聯系人信息等
3）對App的輸入有效性校驗、認證、授權、敏感數據存儲、數據加密等方面進行檢測
4）限制/允許使用手機功能接入互聯網
5）限制/允許使用手機發送接受信息功能
6）限制/允許應用程序來註冊自動啟動應用程序
7）限制或使用本地連接
8）限制/允許使用手機拍照或錄音
9）限制/允許使用手機讀取用戶數據
10）限制/允許使用手機寫入用戶數據
11）檢測App的用戶授權級別、數據泄漏、非法授權訪問等

/ 2 /
安裝與卸載安全性
1）應用程序應能正確安裝到設備驅動程序上
2）能夠在安裝設備驅動程序上找到應用程序的相應圖標

3）是否包含數字簽名信息
4）JAD文件和JAR包中包含的所有托管屬性及其值必需是正確的
5）JAD文件顯示的資料內容與應用程序顯示的資料內容應一致
6）安裝路徑應能指定
7）沒有用戶的允許，應用程序不能預先設定自動啟動
8）卸載是否安全，其安裝進去的文件是否全部卸載
9）卸載用戶使用過程中產生的文件是否有提示
10）其修改的配置信息是否復原
11）卸載是否影響其他軟件的功能
12）卸載應該移除所有的文件

APP測試流程合集