项目描述:韵达快递项目,开发韵达终端维修设备app,功能基于滴滴模式,在线推送订单接单以及报备设备问题故障,
用户提交设备品牌报备软硬件损坏,商户在线抢单维修、设备保养、品牌型号列表,接单、抢单推送、支付、商户管
理。
项目职责:
1、编写测试用例,并执行测试用例。
2、发现和分析 Bug 使用禅道工具进行 Bug 的提交和跟踪管理,以及 Bug 修复的确认和回归测试。
3、通过 Fiddler 进行抓包来验证数据是否加密或其它问题。
4、通过工具 jmeter 进行接口测试。
5、通过扫描接口参数进行验证是否存在sql、xss 、csrf等安全风险,以及代码审计及数据库规范要求。
6、通过数据库查询验证数据是否正常。
7、在堡垒机搭建安装环境适配安全服务达到项目的安全运营。
8、编程测试报告。
1、公司的星座占星app的安全审计工作
2、后端采用基于PHP的laravel框架、进行对接口的书写规范给予后端要求采用Crypt加密机制对接口输出内容安全加
密,sql的规范书写,对数据的输入输出进行严格的字段数据识别。对app的安全编码规范、android代码加固上线评
估,都有着相应的规范文档。
3、经过项目的开发规范以及安全员的测试等工作项目以及正常运营