測(cè)試攻城師不可錯(cuò)過(guò)移動(dòng)APP安全檢測(cè)方法二三則

每項(xiàng)開(kāi)發(fā)的新功能都需要進(jìn)行測(cè)試。移動(dòng)app測(cè)試中功能測(cè)試是一個(gè)重要方面，移動(dòng)測(cè)試員應(yīng)該要進(jìn)行手動(dòng)測(cè)試和自動(dòng)化測(cè)試。剛開(kāi)始測(cè)試時(shí)，測(cè)試員必須把移動(dòng)app 當(dāng)做“黑盒”一樣進(jìn)行手動(dòng)測(cè)試，看看提供的功能是否正確并如設(shè)計(jì)的一樣正常運(yùn)作。除了經(jīng)典軟件測(cè)試，像點(diǎn)擊按鈕看看會(huì)發(fā)生什么，測(cè)試員還必須執(zhí)行更多功能的移動(dòng)設(shè)備專(zhuān)門(mén)的測(cè)試。

如今，現(xiàn)代移動(dòng)設(shè)備都有觸摸屏，要求多點(diǎn)觸控動(dòng)作來(lái)與它們互動(dòng)。設(shè)備可以是縱向或橫向顯示屏。它們提供動(dòng)作，傾斜和螺旋傳感器。它們有不同的接口可以連接其他設(shè)備或服務(wù)，比如GPS，NFC，照相機(jī)，LED等等。

移動(dòng)軟件測(cè)試員必須確保app的所有特定設(shè)備功能在app里都能用。移動(dòng)設(shè)備的種類(lèi)這么多，測(cè)試時(shí)要將所有的覆蓋是不可能的，所以功能測(cè)試時(shí)測(cè)試員要專(zhuān)注于他們app的關(guān)鍵之處。什么是真的簡(jiǎn)單有效的呢？設(shè)備旋轉(zhuǎn)。我測(cè)試工作期間發(fā)現(xiàn)有許多bug僅需將設(shè)備從縱向旋轉(zhuǎn)為橫向再旋轉(zhuǎn)回來(lái)就好了。

除了整個(gè)手動(dòng)測(cè)試過(guò)程，測(cè)試自動(dòng)化對(duì)移動(dòng)app也很重要。每個(gè)代碼變化或新功能都可能影響現(xiàn)存功能及它們的狀態(tài)。通常手動(dòng)回歸測(cè)試時(shí)間不夠，所以測(cè)試員不得不找一個(gè)工具去進(jìn)行自動(dòng)化回歸測(cè)試?，F(xiàn)在市面上有很多移動(dòng)測(cè)試自動(dòng)化工具，有商業(yè)的也有開(kāi)源額，面向各個(gè)不同平臺(tái)，這時(shí)一般我都使用愛(ài)內(nèi)測(cè)（http://www.detect.cn）的自動(dòng)化測(cè)試來(lái)檢測(cè)移動(dòng)APP的安全漏洞。