應(yīng)用程序測試平臺-軟件測試中心應(yīng)用程序測試內(nèi)容：

的人工測試,，云測試，兼容性測試,，移動安全服務(wù)(小程序滲透測試,，小程序掃描，小程序增強(qiáng),，應(yīng)用(APP)增強(qiáng),，應(yīng)用(APP)安全漏洞檢測，應(yīng)用(APP)滲透測試,，APP和小程序代碼審計(jì))

騰創(chuàng)軟件測評app測試實(shí)力：

"騰創(chuàng)軟件測評"是一家致力于信息化建設(shè)的,、具有CMA資質(zhì)的第三方單位，具備對企業(yè)進(jìn)行軟件測試,、安全測試等服務(wù)的能力,，為企業(yè)提供信息安全測評服務(wù)，其中包括信息安全風(fēng)險(xiǎn)評估,，app測試,，源代碼漏洞掃描和應(yīng)用，系統(tǒng)漏洞掃描,。

應(yīng)用程序測試-安全測試需求：

(1)鑒定,。

APP識別技術(shù)要求包括但不限于：

a)根據(jù)業(yè)務(wù)需要提供登錄控制模塊，以識別和識別用戶身份,；

b)需要進(jìn)行用戶身份識別的業(yè)務(wù)功能,，APP需要識別用戶的身份，并提供當(dāng)識別失敗時(shí)的處理措施,，如失敗提示等,；

(c)應(yīng)當(dāng)確保用戶的身份標(biāo)識唯一性，用戶可以根據(jù)業(yè)務(wù)需求登錄到一個或多個終端,；

d)默認(rèn)帳戶和默認(rèn)密碼是不合適的,；

e)好有口令強(qiáng)度和口令的時(shí)間性檢查機(jī)制，并可根據(jù)業(yè)務(wù)安全需要適時(shí)啟用這種檢查機(jī)制,；

在出現(xiàn)非法鑒別請求,、會話超時(shí)、連接超時(shí),、未完全連接等異常狀態(tài)時(shí),，APP應(yīng)使會話進(jìn)入休眠狀態(tài)，鎖定狀態(tài),，注銷或中斷連接,；

(g)用戶修改或找回密碼時(shí),，APP應(yīng)具有驗(yàn)證機(jī)制；

(h)使用時(shí)涉及到驗(yàn)證碼,，包括圖片和手機(jī)短信驗(yàn)證碼,，驗(yàn)證碼應(yīng)在應(yīng)用的服務(wù)器端生成，圖形驗(yàn)證碼應(yīng)具有一定的抗誤能力,，短信驗(yàn)證碼應(yīng)具有防重放攻擊機(jī)制,；

APP應(yīng)遵循“后臺實(shí)名制、前臺自愿”的原則,，對注冊用戶進(jìn)行真實(shí)身份信息認(rèn)證,。

(2)存取控制。

APP存取控制技術(shù)要求包括但不限于：

對授權(quán)存取內(nèi)容進(jìn)行嚴(yán)格的存取控制,，不得超出授權(quán)范圍存取,，第三方在APP上存取受保護(hù)用戶資料時(shí)，應(yīng)先取得使用者許可或同意,；

未經(jīng)用戶允許,，APP不得修改終端資源配置，不得對終端數(shù)據(jù)進(jìn)行修改或刪除,；

(c)在沒有用戶允許的情況下,，APP不得訪問終端信息(例如設(shè)備信息、地理位置,、聯(lián)系人信息,、通信記錄等)和終端資源(例如發(fā)送短信,、打,、聯(lián)網(wǎng)、拍照,、錄音,、呼叫其他應(yīng)用等等)；

d)不得截獲或保留用戶敏感信息或隱私信息,，例如用戶支付密碼等,；

e)根據(jù)業(yè)務(wù)需要，按照權(quán)限互斥的原則,，保障用戶,、權(quán)限合理對應(yīng)關(guān)系，避免任何可能產(chǎn)生安全問題的權(quán)限分配方式或結(jié)果,；

(f)在被用戶授予或修改權(quán)限后,，本系統(tǒng)宜無需重新啟動，APP相應(yīng)權(quán)限即可生效,；

g)不得截獲或屏蔽由一個系統(tǒng)或設(shè)備所產(chǎn)生的提示信息或安全警告,；不得使用信息或警告來誤導(dǎo)或欺騙用戶,，而在安全警告出現(xiàn)之前，不得使用系統(tǒng)信息或安全警告,。

軟體安全屬于軟件界的一個重要分支,。過去單機(jī)時(shí)代，安全問題主要是操作系統(tǒng)易感染病毒,，單機(jī)應(yīng)用軟件安全問題并不突出,。但隨著網(wǎng)絡(luò)的普及，軟件安全問題也變得越來越突出,，使得軟件安全測試的重要性也達(dá)到了前所未有的高度,。