1、升级问题
系统升级友好提示,把升级内容等显示出来,按需要决定是否强制升级,升级做好程序自动备份,如需要可做回滚
预防方法:测试:测试升级功能,中断、暂停、继续升级后的程序正常使用
2、Android高版本软件权限问题
预防策略:1)检查App的用户授权级别,非法授权访问。2)限制或允许使用手机读取用户数据
3、app安装安全性问题
预防策略:
1)应用程序应能正确安装到设备驱动程序上
2)能够在安装设备驱动程序上找到应用程序的相应图标
3)是否包含数字签名信息
4)没有用户的允许, 应用程序不能预先设定自动启动
4、app卸载安全性问题
预防策略:1)卸载是否安全, 其安装进去的文件是否全部卸载
2)卸载用户使用过程中产生的文件是否有提示
3)其修改的配置信息是否复原
4)卸载是否影响其他软件的功能
5)卸载应该移除所有的文件
5、app数据安全性
预防策略:1)当将密码或其他的敏感数据输人到应用程序时, 其不会被储存在设备中, 同时密码也不会被解码
2)密码, 信用卡明细, 或其他的敏感数据将不被储存在它们预输人的位置上
3)应用程序读和写数据正确
4)如果数据库中重要的数据正要被重写, 应及时告知用户
6、app通讯安全性
预防策略:
1)在运行其软件过程中, 如果有来电、SMS、EMS、MMS、蓝牙、红外等通讯或充电时, 是否能暂停程序,优先处理通信, 并在处理完毕后能正常恢复软件, 继续其原来的功能
2)当创立连接时, 应用程序能够处理因为网络连接中断, 进而告诉用户连接中断的情况
3)应用程序将保持工作到通讯超时, 进而发送给用户一个错误信息指示有连接错误
4)应能处理网络异常和及时将异常情况通报用户
5)应用程序关闭或网络连接不再使用时应及时关闭) 断开
7、app人机接口安全性
预防策略:
1)返回菜单总保持可用
2)应用程序必需能够处理不可预知的用户操作, 例如错误的操作和同时按下多个键
3)声音的设置不影响应用程序的功能
8、app安装问题
预防策略:
1