安全测试关键的机密数据连接有没有走加密连接本地数据库有没有做加密处理，是否会被其他恶意应用读取后台服务的接口是否安全，会不会受SQL注入的影响应用有没有做混淆，会不会被逆向以及会不会在渠道方被修改重新；从是否执行代码角度静态测试动态测试 1静态测试指不运行被测程序本身，仅通过分析或检查源程序的语法结构过程接口等来检查程序的正确性2动态测试是指通过运行被测程序，检查运行结果与预期结果的差异；Broadcast ReceiverServiceWebViewIntent等是否存在漏洞，并给出针对性建议数据安全会全面检测APP存在的数据泄漏漏洞和输出层协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出；3压力测试主要集中在后端，前端的压力测试目前测的较少 7安全测试 App安全测试大概划分为以下几类1从数据的本地存储到数据的传输处理以及远程访问等各个环节，基于相应的安全标准行业标准评估App的安全特性2借鉴。
稳定性测试是指对应用进行长时间的操作，检测功能是否稳定可以考虑采用monkey测试adb shell monkey p 包名 v v throttle 300 s 种子数 ignorecrashes ignoretimeouts ignoresecurityexceptions 动作；安全性测试，是app专项测试中必须要做的一环，简单列举下目前常做的测试类别1 用户隐私 检查是否在本地保存用户密码，无论加密与否 检查敏感的隐私信息，如聊天记录关系链银行账号等是否进行加密 检查是否将系统文件；1文件检测检查dexres文件是否存在源代码资源文件被窃取替换等安全问题2漏洞扫描扫描签名XML文件是否存在安全漏洞存在被注入嵌入代码等风险3后门检测检测App是否存在被二次打包，然后植入后门程序或；针对应用安全网站类型第一步 收集信息，你需要了解，一般有多少个url地址及页面请求的情况等等一般在你完成功能测试后，已经知道了第二步 分层检查 简单的来的话，分2层，页面层，针对输入框进行跨站SQL注入等；功能测试运行应用的前后台切换免登录数据更新离线浏览App更新，定位照相机服务，时间测试PUSH测试根据软件说明或用户需求验证App的各个功能实现，实现并评估功能测试安全测试 软件权限安装与卸载安全性；因此今天将之前工作中参与过的安全测试以及从网上查阅到有关安全测试的资料进行整理有不足的之处，尽情谅解二软件权限 1扣费风险浏览网页，下载，等情况下是否会扣费，一般在游戏APP，和社交APP等需要考虑这些2。
测试有几下几类一，非功能测试 二，功能测试 三，客户端性能测试 四，兼容性测试 五，服务器性能测试 六，安全性测试 手机APP软件测试点详解功能测试手机软件的基本功能倒不一定完全由测试人员来完全执行，但却是；ltAPP安全测试检测点 1任意账号注册类漏洞 进入注册页面，输入任意未注册的账号等信息，然后将Burpsuite抓包工具，设置为on模式，进行请求拦截，前端点击发送验码之后，将拦截的包体信息做修改2反编译APK安装包，借助工具；这个是需要专业的手机的软件才可以的例如应用宝就可以的，主要检测移动应用存在的安全漏洞安全风险，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEXso库文件是否保护，程序签名权限管理是否。
用MicroFocus的Fortify做应用安全测试就挺好的呀，这款软件操作比较方便，而且可以准确地检测出很多安全问题，挺靠谱的；身为测试答一个，这类安全性测试，是app专项测试中必须要做的一环，简单列举下目前常做的测试类别 1 用户隐私 检查是否在本地保存用户密码，无论加密与否 检查敏感的隐私信息，如聊天记录关系链银行账号等是否进行加密；通过人工专业测试分析+自动化检测工具的方式针对第三方插件爱内测技术人员会对插件进行扫描处理，测试工程师全面测试安装插件后的效果，根据实际的测试数据对第三方插件进行整体评价安全性对插件的安全性进行评估，查看是否含有。
三 数据库安全测试1系统数据是否机密比如对银行系统，这一点就特别重要，一般的网站就没有太高要求2系统数据的完整性我刚刚结束的企业实名核查服务系统中就曾存在数据的不完整，对于这个系统的功能实现有了障碍；1从数据的本地存储到数据的传输处理以及远程访问等各个环节，基于相应的安全标准行业标准评估App的安全特性2借鉴在Web App和网络安全测试的一些成功经验在智能终端App测试中进行裁减或适配3检测App的用户授权级别。