今年的3月15日,Testin云测试就针对于证券行业的应用质量,发布了《(2021年度)证券行业应用质量白皮书》,主要是想从测试出的结果角度,帮助证券行业的企业更加清楚地认识到证券行业应用需要多多关注质量问题,多做测试,加快证券行业的数字化和中国普惠金融的进程。

在下载了本次的白皮书,并且认真研读之后,笔者总结了以下六点:

一、证券行业的数字化进程普遍落后于银行和保险行业,证券行业应该借鉴其他行业和机构的经验,加大对开发和测试的投入度,并协调和推进公司的创新发展步伐;

二、证券行业要想更好地服务实体经济发展,助力打赢普惠金融的攻坚战,必须在立足于金融风险管理本质的基础上,借助于新兴的科技加快数字化转型,依托人工智能、云计算、云测试、知识图谱等技术应用,构建科学的全流程体系,促进证券行业的转型升级;

三、证券行业应用目前在测试环节出现的问题很多,建议证券行业应用在开发和测试时,开发者们同样需要注意应用在iOS端的表现,要加强对iOS的测试需求,并且要多次做测试,确保应用上线发布时的无误;

四、测试者往往会非常关注大版本更新的第一个小版本,而忽视了后续几个小版本的兼容性,但这往往是致命的。测试者们需要在每一次的版本发布之前,充分地对每一个平台,每一款手机做兼容、性能、安全等的测试和适配;

五、证券行业应该防范安全漏洞带来损失,证券企业作为APP的开发运营者,是安全事件发生的责任主体,无论是从国家针对金融领域网络安全出台的法律法规要求层面出发,还是考量客观存在的安全漏洞对企业造成潜在的经济、名誉损失,证券企业对APP安全的重视程度都是需要提高的,并且需要同时兼顾APP的合规性以及安全性;

六、证券行业同时要注意防范隐私数据泄露带来损失,同时针对APP合规性,企业需要结合实际的业务功能和场景需要,明确APP所提供的服务和最小必要个人信息范围,仅申请必要的权限,不违规收集、使用个人信息,不欺骗、误导用户,并按照政策要求,对即将上线的APP进行合规性检测;针对APP安全性,需要加强对嵌入使用的第三方SDK安全检测,对APP进行安全加固,同时定期进行漏洞扫描与渗透测试,及时发现最新型的高危漏洞并及时进行修补,推动APP的安全性升级。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。