APP 安全测试_app个人信息安全评估测试用例

### 关于 APP 登录安全性测试用例 #### 权限测试 验证应用程序请求的权限是否合理并最小化。确保仅请求必要的权限，防止过度授权。 - 验证首次启动时弹出的权限申请对话框内容准确性。 - 检查拒绝某些非必要权限后仍能正常进入登录界面[^1]。 #### 密码显示与存储 评估密码输入的安全性和存储方式。 - 输入密码时不以明文形式展示；应采用星号或其他遮掩字符替代实际字符。 - 使用强加密算法（如 AES 或 RSA）保护本地保存的凭证信息。 #### 数据传输安全 确认在网络通信过程中用户凭据得到妥善防护。 - HTTPS 协议用于所有涉及身份验证的数据交换过程。 - SSL/TLS 握手失败情况下阻止提交任何敏感资料。 #### 账户锁定机制 针对多次错误尝试提供有效的防御措施来抵御暴力破解攻击。 - 连续五次输错密码触发临时封禁账户功能，需等待一定时间才能再次尝试登陆。 - 提供图形验证码作为额外验证手段，在检测到异常行为时启用。 #### 多因素认证支持 增强用户体验的同时提高账号安全性。 - 支持通过短信、邮件发送的一次性动态口令完成二次校验。 - 推荐集成第三方身份提供商服务实现更便捷的身份核实流程。 ```python def test_login_security(): """模拟一系列针对APP登录模块的安全性测试""" # 测试弱密码策略 weak_passwords = ["123", "abc"] for pwd in weak_passwords: response = login_with_credentials(username="test_user", password=pwd) assert not is_successful(response), f"Weak passwords should be rejected but {pwd} was accepted." # 测试连续错误次数后的锁屏逻辑 max_attempts = 5 wrong_pwd = 'incorrect' for i in range(max_attempts + 1): result = attempt_to_log_in('target_account', wrong_pwd) verify_that_account_is_locked('target_account') # 更多具体场景可以继续补充... ```