APP 接入了支付宝,微信支付等方式,除了常见 app 的安全测试外,还需要做哪些方面的安全测试? 毕竟支付方面对安全比较看重,牵扯到资金的问题,所以这方面的测试肯定是重中之重。而且手机 app 接入第三方支付的会越来越多。 但是网上查了下,这方面的资料很少。还望大神能给予指点,不胜感激!
不好意思,发布了这个帖子后,才看到这个帖子 https://testerhome.com/topics/2608 从里面获取了一些信息了
#1 楼 @missgong0 既然你查到了这方面的资料,要不顺便把它们汇总一下发个帖子?
#2 楼 @chenhengjie123 这个帖子貌似都是说,因为调用的是支付宝的 sdk,所以支付安全由支付宝自己来保证,剩下的就是你自己客户端或者网站的问题。而你只要按照支付宝的业务逻辑来做,保证业务逻辑的正确性,其他安全问题就不大了。
#3 楼 @missgong0 sdk 方面的你不需要保证。但是你要小心劫持。特别是不要相信客户端。我们以前一个游戏是即便客户端充值成功了,我们还是会从支付宝再拉一次订单数据。
#4 楼 @lihuazhang 两天前看这个还有点不懂,今天又看了一下,总算知道你说的什么意思了。就是说不要相信客户端显示的是否充值成功,成功不成功要从支付宝里的订单数据为准。
#5 楼 @missgong0 是遇到啥故事了?
#6 楼 @lihuazhang 没遇到啥故事,就是反应慢了点而已。对于高深的话,需要多理解几遍才懂。