Security
Wir prüfen deine
Web-App.
Alles was dazu gehört und im Scope steht: Login, Abläufe, Formulare, Checkout, Schnittstellen. Danach eine Liste, was ernst ist, was warten kann und wie man es schliesst.
Für wen
- Portal oder Mitgliederbereich
- Leute melden sich an und sehen eigene Daten. Die ganze Anwendung dahinter gehört zum Test, nicht nur die Login-Maske.
- Shop
- Warenkorb, Checkout, Bestätigung, Kundenkonto und was sonst noch zur Shop-Web-App gehört.
- Andere Web-App
- Tool, Dashboard oder eine Seite, die du hast bauen lassen. Solange es im Browser läuft und im Scope steht, prüfen wir es.
Prüfung
Was an der
Web-App dran ist.
Nicht nur die Startseite. Die Anwendung, so wie Nutzer sie wirklich benutzen.
- 01
Anmeldung und Rechte
Login, Passwort vergessen, Session und wer welche Bereiche sehen darf. Auch nach dem Ausloggen.
- 02
Abläufe in der App
Die Wege, die ein Nutzer wirklich geht. Im Shop zum Beispiel der Checkout. Bei einem Portal die Kernfunktionen hinter dem Login.
- 03
Eingaben und Schnittstellen
Formulare, Uploads und APIs. Ob eine Eingabe die App oder die Daten kaputtmachen kann.
- 04
Fremde Datensätze
Oft reicht eine andere Nummer in der Adresse. Dann sieht man die Bestellung oder das Profil von jemand anderem.
- 05
Einstellungen der App
Cookies, Header und Fehlermeldungen. Manche Apps verraten in einer Fehlerseite mehr, als sie sollten.
Ablauf
Erst die Freigabe,
dann der Test.
Vier Schritte. Ohne schriftlichen Scope starten wir nicht.
- 01
Zuerst aufschreiben
Welche Adresse, welche Teile der Web-App dazugehören, was nicht und in welchem Zeitraum. Ohne diese Freigabe fangen wir nicht an.
- 02
Testen
In diesem Fenster gehen wir die abgemachte Web-App durch.
- 03
Bericht
Eine kurze Fassung für dich und die Details für die Person, die es repariert. Pro Punkt: wie ernst es ist und was zu tun ist.
- 04
Nachtest
Wenn die Reparaturen live sind, können wir dieselben Punkte noch einmal anschauen.
Umfang
Kurz, normal oder noch einmal.
Was es kostet, hängt davon ab, wie gross die Web-App ist. Den Betrag nennen wir in der Offerte, nicht hier.
- 01
Kurz
Eine kleinere Web-App oder der Kern davon.
Danach ein kurzer Bericht.
- 02
Normal
Die ganze vereinbarte Web-App, inklusive der wichtigen Abläufe und Schnittstellen.
Voller Bericht und ein Gespräch, in dem wir die Punkte durchgehen.
- 03
Nachtest
Wenn du die Punkte aus dem Bericht behoben hast.
Wir prüfen genau diese Stellen noch einmal.