App测试报告模板.docx

文件名称:手机软件v1.0软件测试报告文件编号:00012编写： 王昭君 孙林燕 审核： 批准 ：信息学院091班2011/12/26移动互联网APP测试报告测试时间测试开始时间：2011/12/19测试完成时间：2011/12/262．2测试环境2．2．1硬件环境硬件名称数量性能配置备注Samsung-G9008V手机1CPU：高通骁龙Snapdragon-801，ROM：16GB，RAM：2GB可用ROM：1.91GB2．2．2软件环境资源名称 / 类型配置手机操作系统Android OS 4.4.2百词斩app2015/6/1下载，大小：24.2MB，Android版网络环境测试中期存在问题：（学员版）存在问题解决情况统公告无显示联系1039经调试后正常使用学员约车后，在预约记录中不出现预约时段及预约情况；学员练车是未显示上车认证二维码，与教练员完成上车认证；取消预约时，退约界面无退约记录；学员训练完毕无教练员在线点评；(教练员版)联系1039经调试后正常使用1.学员约车时段与教练员显示时段不匹配；2.学员约车后约车记录无显示；3.无法查询培训记录；4.无法正常上车扫码认证；5.教练员对学员培训记录无法填写；配合1039完成培训记录填写编程中软件优势：驾校可对学员练车活跃度进行统计分析；对学员平均培训学时有参数作为依据；学员对教练员的教学水平可评价进行统计衡量软件使用性强，教练员与学员黏性增强，互动性增长学员可提前了解教练员可练车时段，避免练车等待问题；将培训学员分流，由学员自主选择培训时段；教练员对每个学员教学进度可随时了解，进行培训；软件劣势：部分教练员老龄化，对软件的使用程度弱；服务器存在不稳定性，需不定期检测；目前功能相对较少，不能完全满足学员从报名到拿照的全部业务需求，需进行深度开发；改进建议：1. 增强服务器稳定性；2. 对软件功能进行二次开发，将学员自主选教练功能添加入APP中，让学员对于学车有更多的参与性与互动性；3. APP功能更简洁明了，便于大龄教练员的使用；1 App测试点1.1安全测试 1.1.1软件权限 1）扣费风险：包括发送短信、拨打电话、连接网络等 2）隐私泄露风险：包括访问手机信息、访问联系人信息等3）对App的输入有效性校验、认证、授权、敏感数据存储、数据加密等方面进行检测4）限制/允许使用手机功能接人互联网5）限制/允许使用手机发送接受信息功能6）限制/允许应用程序来注册自动启动应用程序7）限制或使用本地连接8）限制/允许使用手机拍照或录音9）限制/允许使用手机读取用户数据10) 限制/允许使用手机写人用户数据11) 检测App的用户授权级别、数据泄漏、非法授权访问等1.1.2安装与卸载安全性1）应用程序应能正确安装到设备驱动程序上2）能够在安装设备驱动程序上找到应用程序的相应图标3）是否包含数字签名信息4）JAD文件和JAR包中包含的所有托管属性及其值必需是正确的5）JAD文件显示的资料内容与应用程序显示的资料内容应一致6）安装路径应能指定7）没有用户的允许, 应用程序不能预先设定自动启动8）卸载是否安全, 其安装进去的文件是否全部卸载9）卸载用户使用过程中产生的文件是否有提示10）其修改的配置信息是否复原11）卸载是否影响其他软件的功能12）卸载应该移除所有的文件1.1.3数据安全性1）当将密码或其他的敏感数据输人到应用程序时, 其不会被储存在设备中, 同时密码也不会被解码2）输人的密码将不以明文形式进行显示3）密码, 信用卡明细, 或其他的敏感数据将不被储存在它们预输人的位置上4）不同的应用程序的个人身份证或密码长度必需至少在4一8个数字长度之间5）当应用程序处理信用卡明细, 或其他的敏感数据时, 不以明文形式将数据写到其它单独的文件或者临时文件中。以6）防止应用程序异常终止而又没有侧除它的临时文件, 文件可能遭受人侵者的袭击, 然后读取这些数据信息。7）当将敏感数据输人到应用程序时, 其不会被储存在设备中8）备份应该加密, 恢复数据应考虑恢复过程的异常??通讯中断等, 数据恢复后再使用前应该经过校验9）应用程序应考虑系统或者虚拟机器产生的用户提示信息或安全替告10）应用程序不能忽略系统或者虚拟机器产生的用户提示信息或安全警告, 更不能在安全警告显示前,，利用显示误导信息欺骗用户，应用程序不应该模拟进行安全警告误导用户11）在数据删除之前，应用程序应当通知用户或者应用程序提供一个“取消”命令的操作12）“取消”命令操作能够按照设计要求实现其功能13）应用程序应当能够处理当不允许应用软件连接到个人信息管理的情况14）当进行读或写用户信息操作时, 应用程序将会向用户发送一个操作错误的提示信息15）在没有用户明确许可的前提下不损坏侧除个人信息管理应用程序中的任何内容Μ1