fuzz 技术验证移动端 app 的健壮性

最新推荐文章于 2024-01-07 09:08:34 发布

ceg6648

最新推荐文章于 2024-01-07 09:08:34 发布

阅读量809

点赞数

文章标签：后端

app发布后经常容易出现各种诡异的crash, 这些crash固然可以通过各种崩溃分析服务去定位. 但是的确很影响用户体验.
在crash分类中有一类是后端接口引发的. 比如常见的引发app crash的原因

接口自身变更, 接口失效或者超时, 比如用户进地铁
接口格式变更. 字段缺失
接口内容变更, int string格式搞错了. 某些字段原本是有值后来就变成了null

一旦出了问题, 后端背锅或者做兼容是常见的方案. 但是对于app自身来说,也需要加强健壮性测试.

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ceg6648

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

app健壮性测试

tcc374254426的博客

12-16

2512

app健壮性测试

Android app健壮性测试

weixin_43546217的博客

08-11

404

针对公司app的健壮性测试之前一直是使用monkey，后面发现了字节开源的fasbot_android 故上手测试一下，整体使用感觉不错记录一下使用的过程开源地址：https://github.com/bytedance/Fastbot_Android 1.首先我们需要使用adb命令 adb devices确定手机通过usb链接 2.通过adb命令推送2个文件至手机/sdcard adb push framework.jar /sdcard adb push monkeyq.jar /sd

参与评论您还未登录，请先登录后发表或查看评论

移动端的快速健壮性测试探索

hypercode的专栏

11-24

2106

移动端的快速健壮性测试探索作者：王维 2016-11-24 09:41 《一》前言 健壮性是指系统对于规范要求以外的各种输入进行处理的能力。是系统稳定性的重要指标之一。在“云+瘦客户端”时代，app一般使用接口的方式，与云端进行资源交换。app的健壮性最直观的一部分就体现在与云端资源交换过程中的健壮性，比如：对云端返回的各种非规范要求数据返回值，ap

爱奇艺移动端APP健壮性测试的设计与实践

公众号【伤心的辣条】资料领取~

07-13

544

01前言一款APP的发布以及新功能的迭代需要经过严格的质量保证，而崩溃性问题是影响APP稳定的头号问题。其中，因前端不兼容后端服务数据格式变更而引起的崩溃问题占有一定的比例。这类崩溃问题一般排查难度较大，且利用常规测试方法通常很难有效降低这种类型缺陷的比例。是否有更好的方式来提前预防数据变更导致的崩溃问题？本文将重点介绍爱奇艺技术产品团队打造的APP健壮性测试实践内容。 02背景爱奇艺APP拥有丰富的视频资源，需要频繁进行节目上线或者下线、各种活动配置等操作调整。这些内容迭代主要是通过后台管理系统.

Fuzz技术的挖掘Android漏洞和如何防御经验分享-供大家学习研究参考

12-17

在Android环境中，Fuzz技术可以应用于Binder通信的各个层面，例如测试AIDL接口、ServiceManager服务注册、 Binder对象的序列化和反序列化等，以发现潜在的缓冲区溢出、类型混淆、非法状态转换等安全漏洞。...

谈Fuzz技术挖掘Android漏洞

02-25

Android系统服务在为用户提供便利的同时，也存在着一些风险。在使用系统服务的过程中，异常的外部数据，有可能会导致系统服务崩溃，甚至是远程代码执行，内存破坏等严重后果。Android系统服务的安全问题需要重视。...

fuzz技术.png

02-16

软件模糊测试思维导图

基于漏洞特征和Fuzz技术的Windows漏洞挖掘模型研究

05-08

基于漏洞特征和Fuzz技术的Windows漏洞挖掘模型是一种综合性的方法，它将逆向工程的深度理解和Fuzz技术的广度探索结合起来。模型首先利用逆向工程分析软件的结构和运行流程，识别可能的漏洞代码区域；随后，通过Fuzz...

如何快速做好移动端的健壮性测试？

12-05

3772

为保证App不crash，你大概得非常重视这项健壮性测试。

测试：Fuzz测试

最新发布

Java_1710的博客

01-07

1514

Fuzz测试（Fuzz Testing）是一种软件测试技术，其核心思想是向系统输入大量异常、随机生成的数据（称为“模糊数据”或“fuzz”），以此触发系统潜在的错误或漏洞，如崩溃、安全漏洞、性能问题等。Fuzz测试通常用于发现那些常规测试方法难以揭示的问题，尤其是在处理边界条件和非预期输入时。

健壮性测试和兼容性测试

qq_41780297的博客

02-17

1613

健壮性测试只是一个概念，用于测试系统在出现故障的时候，是否能够自动恢复或者忽略故障继续持续的运行，比如说我们在使用APP的过程中，有多个模块，其中有一个模块出现了问题，其他模块是否能够正常运行，或者该模块在等待五秒后是否能够自动恢复对于健壮性测试的原理我们可以理解为对应用的APP进行随机盲点测试，例如monkey测试，或者是模拟网络较差的情况等，也就是说我们整个过程都是为了让我们的应用健壮性比较高常使用的工具主要有Monkey，Maxim，Charles，Appcrawler 比如说monkey工具，我

Android系统服务Fuzz测试

Venscor技术养成之路

04-10

4867

两年前写的东西，现在发一下。写了个最简单的fuzz脚本：基于adb的fuzzer，仅供学习，请勿作不良用途。一、背景知识二、Fuzz原理 Android为用户提供的很多功能是通过系统服务实现的。截至Android 6.0，系统服务数量已经达到60多个。系统服务的底层是system_server(以下简称ss)，我们知道，Android存在watchdog程序，当系统服务长时间不响应时...

健壮性

weixin_46070117的博客

07-11

1391

如果一个系统在不正常输入或不正常外部环境下仍能够表现正常，那么他的健壮性就是比较好的。一个好的系统在健壮性要有以下几个内容： 1.处理未期望的行为和错误终止。 2.即使终止执行，也要准确/无歧义的向用户展示全面的错误信息。 3.错误信息有助于进行debug。 ...

健壮性和可靠性

weixin_30532759的博客

05-26

2678

系统的健壮性（robustness）也称为系统的坚固性或坚实性，这是衡量一个系统能否从各种出错条件下恢复能力的一种测度。引起出错的条件可以是来自系统内部，也可以是系统外部的。比如：一个健壮的系统可以容许数据输入的错误，也可以允许内部组成部件的故障。虽然在健壮性与可靠性之间有着一定的联系，但是两者是不同的测度。提高可靠性的技术一般可以分为两类，一类是避免故障，在开发过程中，尽可能不让差...

健壮性（Robustness）

热门推荐

tpc724的博客

06-18

1万+

1、健壮性与正确性 健壮性：系统在不正常输入情况下仍能表现正常的程度。处理未期望的行为和错误终止；即使终止执行，也要准确/无歧义地向用户展示错误信息错误信息有助于debug 正确性：程序按照spec加以执行的能力，是最重要的质量指标正确性 vs 健壮性 正确性，永不给用户错误的结果；健壮性，尽可能保持软件运行而不是总是退出正确性倾向于直接报错，健壮性倾向于容错对外的接口，倾向于健壮性；对内的实现，倾向于正确性 2、错误和异常处理在Java的Throwable类中有两个子类：Except

健壮性 Robustness

xiaoshengforever的专栏

11-04

2600

鲁棒是Robust的音译，也就是健壮和强壮的意思。它是在异常和危险情况下系统生存的关键。比如说，计算机软件在输入错误、磁盘故障、网络过载或有意攻击情况下，能否不死机、不崩溃，就是该软件的鲁棒性。所谓“鲁棒性”，是指控制系统在一定（结构，大小）的参数摄动下，维持其它某些性能的特性。根据对性能的不同定义，可分为稳定鲁棒性和性能鲁棒性。以闭环系统的鲁棒性作为目标设计得到的固定控制器称为鲁棒控制器。

健壮性 (计算机科学),健壮性 Robustness

weixin_29865333的博客

06-25

4198

鲁棒是Robust的音译，也就是健壮和强壮的意思。它是在异常和危险情况下系统生存的关键。比如说，计算机软件在输入错误、磁盘故障、网络过载或有意攻击情况下，能否不死机、不崩溃，就是该软件的鲁棒性。所谓“鲁棒性”，是指控制系统在一定(结构，大小)的参数摄动下，维持其它某些性能的特性。根据对性能的不同定义，可分为稳定鲁棒性和性能鲁棒性。以闭环系统的鲁棒性作为目标设计得到的固定控制器称为鲁棒控制器。计算机...

Robustness（健壮性）和 Correctness（正确性）

王瀚尉的博客

05-10

1042

一. What are Robustness & Correctness?1.健壮性（1）定义：健壮性，系统在不正常输入或不正常外部环境下仍能够表现正常的程度（2）面向健壮性的编程： a. 处理未期望的行为和错误终止 b.即使终止执行，也要准确/无歧义的向用户展示全面的错误信息 c.错误信息有助于进行debug（3）健壮性原则： ...

利用Fuzz技术挖掘Android系统服务漏洞分析

"Fuzz技术在Android漏洞挖掘中的应用与Binder机制详解" 在当前的移动操作系统领域，Android系统占据着主导地位，其系统服务为用户提供多种功能的同时，也成为了潜在的安全隐患。异常的外部数据输入可能导致系统服务...