ICONOMI

Herausforderung

ICONOMI hat sich mit QAwerk zusammengetan, um die Qualität ihrer Webanwendung zu verbessern. Ihr Ziel war es, einen sicheren und benutzerfreundlichen Zugang zur komplexen Welt der Krypto-Investitionen zu schaffen.

Zuvor hatten wir im Rahmen unserer Bug-Crawl-Initiative kritische Probleme in der Android-Anwendung identifiziert, die leider in die Produktion übergegangen waren und echte Benutzer beeinträchtigten. ICONOMI erkannte den Wert unseres explorativen Ansatzes und beauftragte uns mit der Verbesserung und Erhöhung der Sicherheit ihrer Website.

Hier sind die Meilensteine, die wir priorisiert haben:

• Verhinderung von Benutzerabbrüchen. ICONOMI wollte, dass wir uns auf das Onboarding-Erlebnis der Benutzer konzentrieren. Die Gewährleistung eines reibungslosen und fehlerfreien Registrierungsprozesses ist für jede Plattform entscheidend. Unsere Aufgabe war es, die Reibungsverluste zu reduzieren und die Konversionsrate der Nutzer in dieser Anfangsphase zu erhöhen.
• Gewährleistung der Sicherheit der Plattform. Wir mussten die Einrichtung von Passwörtern, die Verfahren zur Identitätsüberprüfung (einschließlich des Hochladens von Dokumenten und der Behandlung von Ablehnungen) sowie die VPN-Erkennung und die standortbasierte Überprüfung gründlich testen, um Benutzerkonten und Daten zu schützen.
• Eine benutzerfreundliche Erfahrung bieten. ICONOMI wendet sich an ein vielfältiges Publikum mit unterschiedlichen technischen Kenntnissen. Mit unseren Tests wollten wir sicherstellen, dass die Plattform intuitiv und für alle zugänglich ist und die Komplexität der Verwaltung von Kryptowährungen vereinfacht.

Das ultimative Ziel von ICONOMI war es, eine sichere, intuitive und zuverlässige Webplattform zu schaffen, die die Nutzer vom ersten Klick an sicher durch ihre Krypto-Investitionsreise führt.

Lösung

Um die gesetzten Ziele zu erreichen, implementierte QAwerk eine umfassende Reihe von manuellen Testverfahren und untersuchte jede Facette von ICONOMIs Onboarding-Flow. Hier ist eine Aufschlüsselung unseres Ansatzes:

• Testen des Registrierungsflusses: Wir haben sowohl die Registrierungsabläufe für Privat- als auch für Geschäftskonten gründlich getestet und dabei echte Benutzerszenarien simuliert. Dies beinhaltete eine eingehende Feldvalidierung, um die korrekte Dateneingabe zu gewährleisten, das Testen von Fehlermeldungen auf Klarheit und Genauigkeit und die Bestätigung der nahtlosen Kontoerstellung.
• Validierung der Passworteinrichtung: Wir testeten den Prozess der Passworteinrichtung und überprüften, ob alle erzwungenen Passwortkriterien (wie Großbuchstaben, Sonderzeichen) korrekt implementiert und dem Benutzer klar mitgeteilt wurden. Dadurch wurden schwache Passwörter verhindert und die erste Verteidigungslinie der Plattform gegen unbefugten Zugriff gestärkt.
• Identitätsüberprüfung: Wir haben die Funktion zum Hochladen von Dokumenten ausgiebig getestet und dabei die Kompatibilität mit verschiedenen Dokumententypen sowie die Validierung von Vorder- und Rückseitenerfassung sichergestellt. Wir testeten auch die Behandlung von Ablehnungen, indem wir Szenarien mit schlechter Bildqualität oder falschen Dokumententypen simulierten und eine klare Fehlermeldung sowie voll funktionsfähige Wiederholungsoptionen sicherstellten.
• VPN-Erkennung und standortbezogene Verifizierung: Um betrügerischen Aktivitäten vorzubeugen und die Einhaltung regionaler Vorschriften zu gewährleisten, haben wir das Verhalten der Plattform beim Zugriff über VPNs von verschiedenen Standorten aus bewertet. Dies beinhaltete das Testen der Fehlerbehandlung für eingeschränkte Regionen und die Bestätigung des korrekten Zugriffs an erlaubten Standorten.
• Cross-Browser-Kompatibilitätstests: Um die Zugänglichkeit für alle Benutzer unabhängig von ihrem bevorzugten Browser zu gewährleisten, haben wir überprüft, ob die Registrierungs- und Verifizierungsprozesse in den wichtigsten Browsern wie Chrome, Firefox und Safari einwandfrei funktionieren.
• Überprüfung der Reaktionsfähigkeit auf Mobilgeräte: Wir haben die Reaktionsfähigkeit der Web-App auf verschiedenen iOS- und Android-Geräten mit unterschiedlichen Bildschirmgrößen getestet, um ein konsistentes und benutzerfreundliches Erlebnis auf Smartphones und Tablets zu gewährleisten.
• Lokalisierungstests: Für eine globale Plattform wie ICONOMI ist die Lokalisierung entscheidend. Wir testeten das korrekte Verhalten in verschiedenen Sprachumgebungen und achteten dabei besonders auf Fehlermeldungen, Datumsformate und die Validierung von Eingaben, insbesondere dort, wo Registrierungs- und Verifizierungsabläufe je nach Standort des Benutzers variieren können.
• Edge Cases & Negativtests: Um die Grenzen der Plattform auszuloten und versteckte Schwachstellen aufzudecken, haben wir Edge-Case- und Negativtests durchgeführt. Dabei wurden absichtlich unerwartete Eingaben wie Sonderzeichen in Namen oder übermäßig große Dateien verwendet, um zu versuchen, den Registrierungsfluss zu unterbrechen.

Die umfassende Teststrategie von QAwerk ermöglichte es unseren QA-Ingenieuren, mehrere kritische Probleme proaktiv aufzudecken, so dass das ICONOMI-Entwicklungsteam sie rechtzeitig beheben konnte.