App测试

​ 首先拿到项目原型图或者思维导图然后进行具体的：

​ 功能测试：每项开发的新功能都要进行测试，功能测试是App中的重要方面，要进行手动测试和后期的自动化测试，刚开始测试时要把App当做“黑盒测试”，看功能是否正常，除了经典测试以外，像点击按钮、提交订单...等等，看会出现什么情况。

​ 客户端性能测试：App好不好，不仅仅时功能展示，在高端机正常运行，中/低端机型卡的不行，这也不能算是好的App。关于性能测试主要是：cup、内存、耗电量、流量、FPS..等

​ 适配兼容测试：不同机型/不同品牌/不同系统测试

​ 安全测试：

​ 1.用户隐私

​ 检查是bai否在本地保存用户密码，无论加密与否

​ 检查敏感的隐私信息，如聊天记录、关系链、银行账号等是否进行加密

​ 检查是否将系统文件、配置文件明文保存在外部设备上

​ 部分需要存储到外部设备的信息，需要每次使用前都判断信息是否被篡改

​ 2.文件权限

​ 检查App所在的目录，其权限必须为不允许其他组成员读写

​ 3.网络通讯

​ 检查敏感信息在网络传输中是否做了加密处理，重要数据要采用TLS或者SSL

​ 4.运行时解释保护

​ 对于嵌有解释器的软件，检查是否存在XSS、SQL注入漏洞

​ 使用webiew的App，检查是否存在URL欺骗漏洞

​ 5.Android组件权限保护

​ 禁止App内部组件被任意第三方程序调用。

​ 若需要供外部调用的组件，应检查对调用者是否做了签名限制

​ 6.升级

​ 检查是否对升级包的完整性、合法性进行了校验，避免升级包被劫持

​ 7.3rd库

​ 如果使用了第三方库，需要跟进第三方库的更新

​ 服务器性能测试：服务器性能测试，主要包含单机容量测试和24小时稳定性测试。单机容量测试，可以检测到单机服务器在90%的响应时间和成功率都达标的前提下，能够承载多少用户量。使用特定游戏模型压测24小时，服务无重启，内存无泄漏，并且各事务成功率达标。