app监测怎么去测试一个 app 是否存在安全问题

有没有软件能测试手机使用多少个小时？

安卓的话有超级兔子，塞班好像没有，java的话有Jbenchmark，Jbenchmark就像PC平台上的PC mark一样，是评判您手机性能的一个重要工具（主要是手机的java能力）。

JBenchmark1.0是Jbenchmark最老的一个版本，只要您的手机支持Java MIDP 1.0，都可以运行该软件。

软件分为5项基本测试，分别为text、2D Shapes、3D Shapes、Fill Rate和Animation。

软件的使用非常的简单，进入JBenchmark之后，点击start即可开始测试。

运行text测试的时候，屏幕上会出现非常多的Jbenchmark字样，借此来测试手机文本的显示速度。

运行2D Shapes的时候，屏幕上会显示许多不同颜色的2D图，这项可以检测手机2D图形的绘制能力。

运行3D Shapes的时候，屏幕上会显示一个3D盒子，该盒子会不断的旋转，这项可以检测手机的3D绘图能力。

运行Fill Rate的时候，屏幕上会显示无数颜色变化的小格子，这项可以检测颜色填充屏幕的能力。

运行Animation的时候，会显示一个旋转的地球，检测手机静态图片绘制能力。

所有项目测试完成之后，Jbenchmark就会显示测试的分数和手机的系统参数。

如何使用 TestFlight 参与 App 测试

第一步：申请参与 TestFlight 测试 如果开发者需要招募 App 测试，他们会在自己的社交渠道或者官网放出招募通知。

一般来说，招募的方式都是需要你填写一份表单，你只需要按照表单中的要求进行填写就行。

在这里有一点需要注意的是，在表单你一定不能填漏邮箱地址。

因为 TestFlight 测试是通过发送邮件的方式进行邀请的，因此填写邮箱地址非常重要。

邮箱地址不需要跟 Apple ID 相同，你只需提供一个能正常接收邮件的地址就行。

第二步：等待开发者的邀请邮件 填写完申请后，开发者一般会进行批量邀请，因此你不一定能在第一时间收到邮件，需要耐心等待。

TestFlight 的邀请邮件长这样子： 第三步：安装测试版应用 首先前往 App Store 下载 TestFlight； 在 TestFlight 中登录自己的 Apple ID； 回到第二步中的邮件，点击里面的「View in TestFlight」，就会自动跳转回 TestFlight 并安装应用（测试版 App 会覆盖安装原来的应用）； 安装好的测试版 App，在桌面会以应用名前多出一个「小黄点」进行区分。

然后你就可以开始协助开发者测试并完善 App 了。

手机app测试怎么测试啊？

首先是看应用能否正常安装，卸载，然后是语言有没有问题，会不会涉及规定不允许的内容或文字，然后是各个按键功能及应用的基本功能，然后是交互测试，短信，彩信，通话等干扰下，应用会不会出问题。

还有UI的问题，有没有显示不完整的，或者错误的。

如何对App进行异常测试?

常测试： 1.交互异常性测试：客户端作为手机特性测试，包括被打扰的情况；如来电、来短信、低电量测试等，还要注意手机端硬件上，如：待机，插拔数据线、耳机等操作不会影响客户端。

2.异常性测试：主要包含了断网、断电、服务器异常等情况下，客户端能否正常处理，保证数据正确性。

怎么去测试一个 app 是否存在安全问题

身为测试答一个，这类安全性测试，是app专项测试中必须要做的一环，简单列举下目前常做的测试类别 1. 用户隐私 检查是否在本地保存用户密码，无论加密与否 检查敏感的隐私信息，如聊天记录、关系链、银行账号等是否进行加密 检查是否将系统文件、配置文件明文保存在外部设备上 部分需要存储到外部设备的信息，需要每次使用前都判断信息是否被篡改 2. 文件权限 检查App所在的目录，其权限必须为不允许其他组成员读写 3. 网络通讯 检查敏感信息在网络传输中是否做了加密处理，重要数据要采用TLS或者SSL 4. 运行时解释保护 对于嵌有解释器的软件，检查是否存在XSS、SQL注入漏洞 使用webiew的App，检查是否存在URL欺骗漏洞 5. Android组件权限保护 禁止App内部组件被任意第三方程序调用。

若需要供外部调用的组件，应检查对调用者是否做了签名限制 6. 升级 检查是否对升级包的完整性、合法性进行了校验，避免升级包被劫持 7. 3rd库 如果使用了第三方库，需要跟进第三方库的更新