Android app安全性能测试
更新时间:2023-05-06 10:23:01 阅读量: 实用文档 文档下载
Android app安全性能测试
1.安装包测试
(1)能否反编译代码(源代码泄露问题):
开发:对代码进行混淆;测试:使用反编译工具进行查看源代码,是否进行代码混淆,是否包括了显而易见的敏感信息
(2)安装包是否签名(ios重app有正式的发布证书签名,不必考虑):需要在发布前验证一下签名使用的key是否正确,以防被恶意第三方应用覆盖安装
(3)完整性校验:检查文件的md5值
(4)权限设置检查(增加新权限需要进行评估):android检查manifest文件读取应用所需的全部权限
2.敏感信息测试
(1)数据库是否存储敏感信息:需要对各个数据库字段含义进行了解,并评估其中可能的安全问题;在跑完一个包含数据库操作的测试用例,我们可直接查看数据库里的数据,观察是否有敏感信息需要在用户进行注销操作后删除,若师是cookie类数据,建议设置合理的过期时间。
(2)日志中是否存在敏感信息:若发布版本中包含日志应用,在测试需要关注日志中是否包含敏感信息。
(3)配置文件是否存在敏感信息(与日志相似)
3.软键盘劫持:金融app登陆界面的用户名密码输入框,看是否输入支持第三方输入法。对于非常敏感的输入,一般建议使用应用内的软键盘或至少提供用户这一选项;
4.账户安全(用户账户的安全)
(1)密码是否明文存储:在后台数据库:在评审和测试中需要关注密码的存储
(2)密码传输是否加密:需要查看密码是否被明文传输
(3)账户锁定策略:对于用户输入错误密码次数过多的情况,一些应用将会临时锁定;后台对每个账户做次数限制可能会引起所有账号都被策略锁定。
(4)同时会话:应用对同时会话会有通知功能;
(5)注销机制:客户端注销后,需要验证任何的来自该用户身份验证的接口调用都不能调用成功
5.数据通信安全
(1)关键数据是否散列或加密:敏感信息在传输前需要进行散列或加密。
(2)关键连接是否使用安全通信:在获知接口设计后需要评估其中内容是否包含敏感信息。
(3)是否对数字证书合法性进行验证:fiddle工具模拟中间人攻击方法
(4)是否验证数据合法性
开发:对数据进行数字签名并在客户端进行相关校验
测试:可模拟后台返回进行相关测试工作
(5)组件安全测试(android被外部应用恶意调用)测试:drozer工具
6.环境相关测试
(1)干扰测试:a收到电话b收到短信(考虑通知栏消息是否覆盖掉界面上信息)c收到通知栏消息d无电低电量提示框弹出e第三方安全软件告警框弹出
(2)权限测试:开发在提测时提供一个需要的权限列表
(3)边界情况:a可用存储空间过少b没有SD卡/双SD卡c飞行模式d 系统时间有误e第三方依赖
正在阅读:
Android app安全性能测试05-06
卓越领导力的六项修炼课程讲义06-11
算术逻辑运算实验报告 - 图文06-15
成都IT培训机构哪家好?需要掌握的React.js核心知识有哪些04-11
关于成语的寓言故事03-18
高中物理追击和相遇专题训练07-25
工程建设项目管理考核办法11-13
平湖石化有限责任公司年产32万吨丙烯酸及30万吨酯项目申请立项环03-24
成都电子路考操作要求及评判标准 - 图文01-31
绍兴大事年表11-17
- 教学能力大赛决赛获奖-教学实施报告-(完整图文版)
- 互联网+数据中心行业分析报告
- 2017上海杨浦区高三一模数学试题及答案
- 招商部差旅接待管理制度(4-25)
- 学生游玩安全注意事项
- 学生信息管理系统(文档模板供参考)
- 叉车门架有限元分析及系统设计
- 2014帮助残疾人志愿者服务情况记录
- 叶绿体中色素的提取和分离实验
- 中国食物成分表2020年最新权威完整改进版
- 推动国土资源领域生态文明建设
- 给水管道冲洗和消毒记录
- 计算机软件专业自我评价
- 高中数学必修1-5知识点归纳
- 2018-2022年中国第五代移动通信技术(5G)产业深度分析及发展前景研究报告发展趋势(目录)
- 生产车间巡查制度
- 2018版中国光热发电行业深度研究报告目录
- (通用)2019年中考数学总复习 第一章 第四节 数的开方与二次根式课件
- 2017_2018学年高中语文第二单元第4课说数课件粤教版
- 上市新药Lumateperone(卢美哌隆)合成检索总结报告
- 性能
- Android
- 测试
- 安全
- app
- 生产建设项目土保持方案管理办法
- 高中英语美文佳词阅读素材:AnIngeniousLoveLetter一封绝妙的情书
- Dreamweaver网页设计题库全(有答案)
- 次函数、反比例函数、二次函数的综合题
- 中国与美国电视剧文化的差别
- 中石化校招网申指南.doc
- 最新幼儿园大班散文诗欣赏活动教案《雪花》
- 最新物价局学习实践科学发展观工作推进方案
- 湖北阳新龙港民居审美形态研究
- 高分子物理答案详解 (2)
- 新学期开学学生的自我介绍范文4篇
- 2020-2025年中国少儿编程行业调研及十四五战略规划咨询报告
- 广东省六校第一次联考语文试卷2019.12
- 广电网络公司分管技术副总经理竞聘演讲稿
- 2014年二级建造师《建设工程施工管理》整理笔记(必看)
- 人教版2020年七年级数学上册2.1《整式》同步练习(含答案)
- 酒店灭火和应急疏散预案82296
- 中长篇睡前童话小故事大全
- 2018-2019年高中语文陕西高一高考模拟检测试卷【4】含答案考点及解析
- 福建省福建师范大学附属中学2019届高一下学期期末考试数学试题(解析版) Word版含解析