一： apk安全测试
对于一款android的apk程序，主要进行的测试分两部分：
1） 接口测试 ---接口测试实际上是常见的web安全测试
2） android组件测试 --组件测试实际上是android应用程序内部使用组件的安全测试
1. 接口测试：
内部封装了一系列web应用操作接口，实际测试跟常规的web安全测试没有区别。只不过由于实际的不安全wifi环境，对于移动app调用web接口，涉及到敏感的用户信息，包括用户名，密码，微博的gisd等使用http明文传输。。。
1）测试方法：
2）测试工具
3）常见的漏洞
4）安全防护
2.android组件测试：
对于android组件测试，就涉及到了apk反汇编的一些知识了，目前测试工具较多，如：apk改之理，drozer,以及测试框架通过这两个小工具来反编译apk是很方便滴。我们安全测试的会涉及的组件包括WebView，和android四大组件Activity、Service、Broadcast Receiver、Content Provider。
WebView测试：
四大组件测试：