應(yīng)用程序測試平臺-軟件測試中心應(yīng)用程序測試內(nèi)容：

的人工測試，云測試，兼容性測試，移動安全服務(wù)(小程序滲透測試，小程序掃描，小程序增強(qiáng)，應(yīng)用(APP)增強(qiáng)，應(yīng)用(APP)安全漏洞檢測，應(yīng)用(APP)滲透測試，APP和小程序代碼審計(jì))

騰創(chuàng)軟件測評app測試實(shí)力：

"騰創(chuàng)軟件測評"是一家致力于信息化建設(shè)的、具有CMA資質(zhì)的第三方單位，具備對企業(yè)進(jìn)行軟件測試、安全測試等服務(wù)的能力，為企業(yè)提供信息安全測評服務(wù)，其中包括信息安全風(fēng)險評估，app測試，源代碼漏洞掃描和應(yīng)用，系統(tǒng)漏洞掃描。

應(yīng)用程序測試-安全測試需求：

(1)鑒定。

APP識別技術(shù)要求包括但不限于：

a)根據(jù)業(yè)務(wù)需要提供登錄控制模塊，以識別和識別用戶身份；

b)需要進(jìn)行用戶身份識別的業(yè)務(wù)功能，APP需要識別用戶的身份，并提供當(dāng)識別失敗時的處理措施，如失敗提示等；

(c)應(yīng)當(dāng)確保用戶的身份標(biāo)識唯一性，用戶可以根據(jù)業(yè)務(wù)需求同時登錄到一個或多個終端；

d)默認(rèn)帳戶和默認(rèn)密碼是不合適的；

e)好有口令強(qiáng)度和口令的時間性檢查機(jī)制，并可根據(jù)業(yè)務(wù)安全需要適時啟用這種檢查機(jī)制；

在出現(xiàn)非法鑒別請求、會話超時、連接超時、未完全連接等異常狀態(tài)時，APP應(yīng)使會話進(jìn)入休眠狀態(tài)，鎖定狀態(tài)，注銷或中斷連接；

(g)用戶修改或找回密碼時，APP應(yīng)具有驗(yàn)證機(jī)制；

(h)使用時涉及到驗(yàn)證碼，包括圖片和手機(jī)短信驗(yàn)證碼，驗(yàn)證碼應(yīng)在應(yīng)用的服務(wù)器端生成，圖形驗(yàn)證碼應(yīng)具有一定的抗誤能力，短信驗(yàn)證碼應(yīng)具有防重放攻擊機(jī)制；

APP應(yīng)遵循“后臺實(shí)名制、前臺自愿”的原則，對注冊用戶進(jìn)行真實(shí)身份信息認(rèn)證。

(2)存取控制。

APP存取控制技術(shù)要求包括但不限于：

對授權(quán)存取內(nèi)容進(jìn)行嚴(yán)格的存取控制，不得超出授權(quán)范圍存取，第三方在APP上存取受保護(hù)用戶資料時，應(yīng)先取得使用者許可或同意；

未經(jīng)用戶允許，APP不得修改終端資源配置，不得對終端數(shù)據(jù)進(jìn)行修改或刪除；

(c)在沒有用戶允許的情況下，APP不得訪問終端信息(例如設(shè)備信息、地理位置、聯(lián)系人信息、通信記錄等)和終端資源(例如發(fā)送短信、打、聯(lián)網(wǎng)、拍照、錄音、呼叫其他應(yīng)用等等)；

d)不得截獲或保留用戶敏感信息或隱私信息，例如用戶支付密碼等；

e)根據(jù)業(yè)務(wù)需要，按照權(quán)限互斥的原則，保障用戶、權(quán)限合理對應(yīng)關(guān)系，避免任何可能產(chǎn)生安全問題的權(quán)限分配方式或結(jié)果；

(f)在被用戶授予或修改權(quán)限后，本系統(tǒng)宜無需重新啟動，APP相應(yīng)權(quán)限即可生效；

g)不得截獲或屏蔽由一個系統(tǒng)或設(shè)備所產(chǎn)生的提示信息或安全警告；不得使用信息或警告來誤導(dǎo)或欺騙用戶，而在安全警告出現(xiàn)之前，不得使用系統(tǒng)信息或安全警告。

軟體安全屬于軟件界的一個重要分支。過去單機(jī)時代，安全問題主要是操作系統(tǒng)易感染病毒，單機(jī)應(yīng)用軟件安全問題并不突出。但隨著網(wǎng)絡(luò)的普及，軟件安全問題也變得越來越突出，使得軟件安全測試的重要性也達(dá)到了前所未有的高度。