APP开发专家在定制SaaS平台的时候会遇到哪些梗？

如果要开发一个SaaS类APP开发平台，在技术上的要求很高，与开发APP应用软件一样。要开发SaaS类APP软件的话，首先要在技术部这边，由研发，安全服务，安全研究和售前来支撑SaaS类平台和产品。有资深的售前顾问来为客户提供专业的安全解决方案，项目实施过程中由安服把控质量。安服部门也负责邀请外部和内部的安全专家参与到具体的测试项目中。

那么在定制SaaS类APP开发平台的时候，会遇到哪些梗呢？APP开发专家认为难啃的梗有两个：

1、WEB服务API接口，这部分非常规的页面化逻辑，首先不容易发现API接口的存在，其次有些非公开的API接口他的请求响应不是一目了然的，需要经过大量模糊测试。针对API接口的测试也很难自动化，基本要人工，往往还需要对API文档有足够了解，编写脚本去辅助测试。

2、逻辑漏洞，比如一些越权订单遍历或者任意密码重置等等逻辑漏洞，基本不太可能自动化检测，这种跟业务场景联系紧密的问题需要测试人员首先熟悉对方的业务场景，操作流程，才能深入测试。

开发APP应用软件并不是流水线，而是需要技术+团队的长时间精心打造过后，才会产生出产品的。在定制SaaS类APP开发平台的过程中，运到的梗肯定不仅是这两个，但是主要也是这两种类型的梗罢了。

Tag标签：APP开发专家, SaaS类APP开发, 开发APP应用软件