51Testing软件测验论坛

 找回暗码
 (注-册)参与51Testing

QQ登录

只需一步,快速开端

【周活动】 找茬--心里圈的故事 !【长时间招募】博为峰网校招聘兼职讲师!
【104期】:测验如安在继续集成中占有.... 【专访】商莉:怎样从零开端做好接口主动化 【专题】竭尽一切办法只为让你学好用例
检查: 2491|回复: 2
打印 上一主题

有没有做过钱包APP的,想问几个问题

[仿制链接]
  • TA的每日心境
    抑郁
    2019-3-19 14:25
  • 报到天数: 2 天

    接连报到: 2 天

    [LV.1]测验小兵

    1#
    跳转到指定楼层 宣布于 2019-3-18 10:33:12 | 只看该作者 |倒序阅览 |阅览形式
    500测验积点
    ①知道哪些风控,付出,买卖的相关事务?
    ②怎样对用户办理,权限办理,加密体系,仔细体系等模块进行黑盒测验?
    ③什么是安装包安全性和数据安全性?针对此你是怎样测验的?
    ④什么是软键盘绑架?你是怎样测验的?
    ⑤怎样运用Loadrunner来测验第三方付出接口?

    最佳答案

    检查完好内容

    第一个问题:知道哪些风控,付出,买卖的相关事务?比较盛行付出校验方法的:数字暗码+验证码,指纹+验证码,数字+指纹+验证码,以及后台的数据校验。 危险操控,作为app金融来讲首要便是资金来往的安全性把控。需做到:(1)对事务的实时监控、(2)承受并处理信息或许出了问题后的实时反应或同步反应(3)对数据的计算与剖析等。 第二个问题:怎样对用户办理,权限办理,加密体系,认证体系等模块进行黑盒测验? 需结合你实 ...
  • TA的每日心境
    斗争
    2018-3-8 09:22
  • 报到天数: 2 天

    接连报到: 1 天

    [LV.1]测验小兵

    2#
    宣布于 2019-3-18 10:33:13 | 只看该作者
    第一个问题:知道哪些风控,付出,买卖的相关事务?比较盛行付出校验方法的:数字暗码+验证码,指纹+验证码,数字+指纹+验证码,以及后台的数据校验。
    危险操控,作为app金融来讲首要便是资金来往的安全性把控。需做到:(1)对事务的实时监控、(2)承受并处理信息或许出了问题后的实时反应或同步反应(3)对数据的计算与剖析等。

    第二个问题:怎样对用户办理,权限办理,加密体系,认证体系等模块进行黑盒测验?
    需结合你实践需求。
    关于权限的要求,能够经过数据库修正操作员的安排权限来进行模仿操作。
    往往这一块,光黑盒是达不到要求的。

    第三个问题:
    什么是安装包安全性和数据安全性?针对此你是怎样测验的?安装包分为:签名版(即为破解版)和未签名版。用签名版的 就会给手机带来很大危险。叫开发别离给你两个不同的安装包,比照测验。
    数据安全性为:数据库中为维护数据而具有的防御能力(非授权用户无法拜访数据)<出自百度> 。



    仅供参考吧。
    检查详细材料

    该用户从未报到

    3#
    宣布于 2019-3-19 09:19:50 | 只看该作者
    你们的钱包是没有需求文档的么,有需求文档不就知道你们的风控,付出事务了么。
    没有需求文档也能够问你们的技能人员,便是有人做过app相关测验可是每个公司的事务不一样,你的问题人家也给不了你想要的答案。风控一般都是走第三方的,比方什么同盾,百度,腾讯等,详细有哪些第三方能够问一下你们相关的技能开发人员,付出不便是放款还款么,额度改变,账户流水,资金流,借款单的状况改变等这些搞清楚就好了,用户办理权限什么的不就更简略了么,每个权限都去试一下就好了啊,这些问题先自己测验去了解去探索一下,你们应该也有测验环境吧,试几回就知道了事务了。

    本版积分规矩

    封闭

    站长引荐发新帖 /2

    小黑屋|手机版|Archiver|51Testing软件测验网 ( )  关于咱们

    GMT+8, 2019-7-16 04:54 , Processed in 0.063152 second(s), 24 queries .

    Powered by X3.2

    © 2001-2019

    快速回复 回来顶部 回来列表