目录
1.1软件权限
- 扣费风险：包括发送短信、拨打电话、ias网络等
- 隐私泄露风险：包括访问手机信息、访问联系人信息等
- 对App的输入有效性校验、认证、授权、敏感網麵加密等方面进行检测
- 限制/允许使用手机功_人互联网
- 限制/允许使用手机发送接受信息功能
- 限制/允许应用程序来注册自动启动应用程序
- 限制或使用本地
- 限制/允许使用手机拍照或录音
- 限制/允许使用手机读取用户数据
- 限制/允许使用手机写人用户数据
- 检测App的用户授权级、数据泄漏、非法授权访问等
1.2安装与卸载安全性
- 应用程序应能正确安装到设备驱动程序上
- 能够在安装设备驱动程序j到应用程序的相应图标
- 是否包含数字签名信息
- JAD文件和JAR包中包含的所有托管属性及具值必需是正确的
- JAD文件显示的资料内容与应用程序显示的资料内容应一致
- 安装路径应能指定
- 没有用户的允许，应用程序不能预先设定自动启动
- 卸载是否安全，其的文件是否全部卸载
- 卸载用户使用过程中产生的文件是否有提示
- 其修改的配置信息是否复原
- 卸载是否影响其他软件的功能
- 卸载应该移除所有的文件
1.3数据安全性
1）当将密码或其他的敏感数据输人到应用程序时,其不会被储存在设备中,同时密码也不会
被解码
2）输人的密码将不以明文形式进行显示
3）密码,信用卡明细,或其他的敏感数据将不被储存在它们预输人的位置上
4）不同的应用程序的个人身份证或密码长度必需至少在 4-8个数字长度之间
5）当应用程序处理信用卡明细,或其他的敏感数据时,不以明文形式将数据写到其它单独的文件或者临时文件中。
6）防止应用程序异常终止而又没有删除它的临时文件,文件可能遭受人侵者的袭击,然后读取这些数据信息。
7）当将敏感数据输人到应用程序时,其不会被储存在设备中
8）备份应该加密,恢复数据应考虑恢复过程的异常通讯中断等,数据恢复后再使用前应该经过校验
9）应用程序应考虑系统或者虚拟机器产生的用户提示信息或安全替告
10）应用程序不能忽略系统或者虚拟机器产生的用户提示信息或安全警告,更不能在安全警告显示前，显示误导信息欺骗用户，应用程序不应该模拟安全警告误导用户
11）在数据删除之前，应用程序应当通知用户或者应用程序提供一个“取消”命令的操作
12）“取消”命令操作能够按照设计要求实现其功能
13）应用程序应当能够处理当不允许应用软件连接到个人信息管理的情况
14）当进行读或写用户信息操作时,应用程序将会向用户发送一个操作错误的提示信息
15）在没有用户明确许可的前提下不损坏删除个人应用程序中的任何内容
16）应用程序读和写数据正确。
17）应用程序应当有异常保护。
18）如果数据库中重要的数据正要被重写,应及时告知用户
19）能合理地处理出现的错误
20）意外情况下应提示用户
1.4安装
- 是否可以再不同系统版本上安装（满足app最低配置版本）--兼容性
- 软件安装后是否可以正常运行
- 安装空间不足时是否有相应提示---塞满手机内存
- 如果应用需要通过网络验证之类的安装，需要测试一下断网情况下是否有相应提示
- 安装过程来电，短信，闹铃，完成后，是否继续
- 用adb安装
- 用工具安装
1.5卸载
- 安装后是否可以卸载
- 卸载过程中出现死机，断电，重启等意外的情况，带环境恢复后是否可以正确卸载或者完成卸载
- 深入测试：评估操作前后，CPU、Memory、Storage等系统资源的使用情况
1.6下载安装--有上线版本
- 直接开发提供apk安装
- 从发布的应用商店下载
- 可从官网下载
1.7登陆
- 账号密码相关：输入框的字符，长度，内容，正确错误，UI
- 登陆按键功能：数据库校验，逻辑，重复登录，退出登陆，杀掉进程登陆，记住密码，忘记密码，登录提示，登陆后界面跳转
- 受限条件影响：网络，账号密码，版本，登录状态
- 登陆的提示信息
1.8退出
- 登录后退出
- 退出后功能，界面使用
- 未登陆状态使用功能响应
- 退出后数据状态验证，如数据库状态
1.9运行
1 软件安装后需要检查应用是否能正常运行： 2 APP安装完成后，是否可以正常打开，稳定运行 3 APP的速度是可以让人接受，切换是否流畅 4 网络异常时，应用是否会崩溃:在请求超时的情况下，如果程序逻辑处理的不好，就有可能发生Crash。
2.0应用功能
- 点击/滑动/切换/网络支持/数据显示--增删改查操作
- 设置：app设置/手机系统设置，如：消息通知
2.1前后台切换
- 前后台切换
- 与其他应用切换
- 后台播放音乐等
2.2网络
- 关键步骤：功能在不同网络条件下运行
2.3UI测试
测试用户界面（如菜单、对话框、窗口和其他可规控件）布局、风格是否满足客户要求、文字是否正确、页面是否美观、文字、图片组合是否完美、操作是否友好等
