App测试

首先拿到项目原型图或者思维导图然后进行具体的：

功能测试：每项开发的新功能都要进行测试，功能测试是App中的重要方面，要进行手动测试和后期的自动化测试，刚开始测试时要把App当做“黑盒测试”，看功能是否正常，除了经典测试以外，像点击按钮、提交订单...等等，看会出现什么情况。

客户端性能测试：App好不好，不仅仅时功能展示，在高端机正常运行，中/低端机型卡的不行，这也不能算是好的App。关于性能测试主要是：cup、内存、耗电量、流量、FPS..等

适配兼容测试：不同机型/不同品牌/不同系统测试

安全测试：

1.用户隐私

检查是bai否在本地保存用户密码，无论加密与否

检查敏感的隐私信息，如聊天记录、关系链、银行账号等是否进行加密

检查是否将系统文件、配置文件明文保存在外部设备上

部分需要存储到外部设备的信息，需要每次使用前都判断信息是否被篡改

2.文件权限

检查App所在的目录，其权限必须为不允许其他组成员读写

3.网络通讯

检查敏感信息在网络传输中是否做了加密处理，重要数据要采用TLS或者SSL

4.运行时解释保护

对于嵌有解释器的软件，检查是否存在XSS、SQL注入漏洞

使用webiew的App，检查是否存在URL欺骗漏洞

5.Android组件权限保护

禁止App内部组件被任意第三方程序调用。

若需要供外部调用的组件，应检查对调用者是否做了签名限制

6.升级

检查是否对升级包的完整性、合法性进行了校验，避免升级包被劫持

7.3rd库

如果使用了第三方库，需要跟进第三方库的更新

服务器性能测试：服务器性能测试，主要包含单机容量测试和24小时稳定性测试。单机容量测试，可以检测到单机服务器在90%的响应时间和成功率都达标的前提下，能够承载多少用户量。使用特定游戏模型压测24小时，服务无重启，内存无泄漏，并且各事务成功率达标。