|
|||||
|
|
| 手机App安全性测试初探 | |
| 作者姓名： | 杨光 |
| 摘 要： | 正目前手机App测试还是以发现bug为主,主要测试流程就是服务器接口测试,客户端功能性覆盖,以及自动化配合的性能,适配,压测等,对于App安全性测试貌似没有系统全面统一的标准和流程,其实安全性bug也可以是bug的一种,只不过更加隐秘,难以发现,尤其针对于手机App。个人理解,大部分App还是走的http或者https,所以防http抓包泄露用户信息以及系统自身漏洞是必要的,毕竟像腾讯那种通过自身通信协议增加安全性的还是少数的(抓过微信和qq的没抓着,不知道有没有相关工具可以抓手机tcp |
| 关 键 词： | 安全性测试 App 测试流程 接口测试 抓包 腾讯 http 个人理解 代码混淆 通信协议 |
| 本文献已被 CNKI 等数据库收录！ | |