哪里可以为手机银行应用程序寻求测试版测试人员(美国)？

Question

我在一家为iOS创建移动银行应用程序的公司工作。我们现在在美国寻找有美国银行账户或美国运通信用卡作为测试者的测试者；我们意识到这是一个敏感的话题。我们公司的核心信念是，敏感数据仅以加密方式存在于用户设备上，并且只能在用户设备和银行之间使用。因此，我们强烈反对使用代理服务器作为用户设备和银行之间的中介。我们现在正在寻找我们的应用程序测试版。这就引出了这个问题:我们应该在哪里为我们的手机银行应用程序寻求测试版测试人员？

Answer 1

几个月前我也遇到过类似的情况。解决方案是:银行自己的员工测试了这款应用。我们也有一些来自银行的测试账户，所以我们可以测试我们自己(我们开发人员，加上一个测试人员)。只有三个账户被允许进行测试。在这种敏感的环境中，我会坚持与项目中的人在一起，这些人实际上可以在真实的条件下工作(项目经理、产品所有者或项目的股东，来自银行方面)。

Answer 2

1. 如果可能，请先模拟应用程序接口，并首先针对模拟的应用程序接口进行测试，而不是使用真实数据。
2. 如果可能，请获取生产环境的副本并在其上进行测试，然后在production.
3. Make上进行测试确保有人正在测试应用程序的安全性。如果非常敏感的数据存储在设备上，请确保没有人可以从被盗设备获取信息(越狱攻击、数据加密、加密密钥/密码不会漂浮在内存中等)、应用程序和服务器之间的中间人攻击、日志中没有敏感数据，根据定义，etc.)
4. Beta-testers，应该是真正的用户。你可以在任何地方挑选它们。但是，在将应用程序提供给他们之前，请确保您已经做了所有可以做的事情。尤其要确保用户不能查看/修改其他用户的数据。确保您作为开发公司不能看到他们的数据。确保您可以随时阻止他们访问该应用程序。