【转载】支付类App,支付功能的测试思路有哪些?
1、基础服务相关:
网络通信:WIFI/多运营商/多网络制式(2G、3G、4G)下的可靠性、稳定性、响应速度、流量大小
安全:本地安全(本地存储数据安全、混淆反编译、安全控件、安全键盘等)、通讯安全(DNS劫持、SSL、短信劫持等)、页面安全(采用webview的页面的XSS、SQL注入等)
反欺诈相关:设备指纹获取、虚拟机检测、是否ROOT/越狱等
通用服务:消息推送、缓存、升级
2、应用服务相关:
与第三方应用集成:第三方应用调用支付App完成支付;支付App调用其他App或SDK(例如友盟)。
正常业务流程逻辑
应用安全:接口协议安全、账户安全、手机遗失掉/登陆密码遗忘/交易密码遗忘的安全处理
业务边界及异常处理:例如App没收到支付结果,App的处理
App+服务器端结合的业务及数据正确性、完整性
风控相关
3、用户体验相关:
终端适配
App业务流程、UI界面的用户体验
以上来源:知乎
个人认为,不管是支付类App还是其他App,对于上面说的用户体验相关的测试,都是非常重要且不可忽视的,机型不足导致终端适配不全,App每次迭代的反复功能测试等等,都是很让人头疼的问题。交给第三方测试,不失为一个好办法,目前有几家做的比较好的第三方可以推荐给大家:
腾讯bita:由腾讯推出的真机自动化测试服务,主要面向Android开发者。官方号称有1000+台设备供测试。能够进行测试应用的自动登录,并进行兼容测试、遍历测试、性能测试、功能测试、稳定性测试。
阿里MQC:全称为阿里移动质量中心,是阿里巴巴淘测试下的一个产品。支持Robotium框架编写的脚本对应用进行测试。它一个比较有特色的地方是支持HTML5的真机测试,开发者可提交一个URL,以检测页面在不同设备的上的渲染和性能问题。
TestBird:基于全球首创的对象识别技术,TestBird可以为客户提供深入到移动APP&游戏内部所有功能的深度解析能力。通过自助App功能测试、远程真机调试、真机兼容性测试(终端适配)、真人体验测试、 真人压力测试和崩溃分析等产品,TestBird建立了云手机、云测试和云分析三大测试平台,为移动应用提供从研发到上线再到运营的一站式质量管理服务,帮助移动应用企业建立完善的质量管理体系和能力,全面提高移动应用的DAU、留存率以及付费情况。