ICONOMI

Défi

ICONOMI a noué un partenariat avec QAwerk pour améliorer la qualité de son application web. Son objectif était de proposer une porte d’entrée sécurisée et conviviale vers le monde complexe de l’investissement en crypto.

Auparavant, dans le cadre de notre initiative Bug Crawl, nous avions identifié des problèmes critiques dans leur application Android qui s’étaient malheureusement retrouvés en production, impactant de vrais utilisateurs. Reconnaissant la valeur de notre approche exploratoire, ICONOMI a fait appel à notre expertise pour améliorer leur site web et le sécuriser davantage.

Voici les objectifs que nous avons priorisés :

• Prévenir l’abandon des utilisateurs. ICONOMI souhaitait que nous nous concentrions sur l’expérience d’intégration des utilisateurs. Garantir un processus d’inscription fluide et sans erreur est crucial pour toute plateforme. Nous avons été chargés de réduire les frictions et d’augmenter le taux de conversion lors de cette première étape.
• Assurer la sécurité de la plateforme. Nous devions tester rigoureusement la configuration des mots de passe, les procédures de vérification d’identité (y compris le téléchargement de documents et la gestion des rejets), ainsi que la détection des VPN et la vérification basée sur la localisation afin de protéger les comptes et les données des utilisateurs.
• Offrir une expérience conviviale. ICONOMI s’adresse à un public diversifié avec des niveaux d’expertise technique variés. Nos tests visaient à garantir que la plateforme soit intuitive et accessible à tous, simplifiant les complexités de la gestion d’actifs cryptographiques.

L’objectif ultime d’ICONOMI était de créer une plateforme web sécurisée, intuitive et fiable, guidant les utilisateurs en toute confiance tout au long de leur parcours d’investissement en crypto dès le premier clic.

Solution

Pour atteindre les objectifs fixés, QAwerk a mis en œuvre un ensemble complet de techniques de tests manuels, examinant chaque aspect du flux d’intégration d’ICONOMI. Voici un aperçu de notre approche :

• Tests du flux d’inscription : Nous avons minutieusement testé les flux d’inscription pour les comptes personnels et professionnels, en simulant des scénarios utilisateurs réels. Cela comprenait une validation approfondie des champs pour garantir la saisie correcte des données, des tests des messages d’erreur pour leur clarté et leur précision, et la confirmation d’une création de compte sans accroc.
• Validation de la configuration du mot de passe : Nous avons testé le processus de configuration du mot de passe, en vérifiant que tous les critères de mot de passe imposés (comme les majuscules, les caractères spéciaux) étaient correctement implémentés et clairement communiqués à l’utilisateur. Cela a permis d’éviter les mots de passe faibles et de renforcer la première ligne de défense de la plateforme contre les accès non autorisés.
• Vérification d’identité : Nous avons testé en profondeur la fonctionnalité de téléchargement de documents, en garantissant la compatibilité avec différents types de documents ainsi qu’en validant les captures recto et verso. Nous avons également testé la gestion des rejets, en simulant des scénarios avec une mauvaise qualité d’image ou des types de documents incorrects, en s’assurant que les messages d’erreur sont clairs et que les options de nouvel essai fonctionnent correctement.
• Détection des VPN et vérification basée sur la localisation : Pour se prémunir contre les activités frauduleuses et garantir la conformité aux réglementations régionales, nous avons évalué le comportement de la plateforme lors d’un accès via des VPN depuis différents emplacements. Cela comprenait des tests de gestion des erreurs pour les régions restreintes et la confirmation d’un accès correct dans les régions autorisées.
• Tests de compatibilité entre navigateurs : Pour garantir l’accessibilité à tous les utilisateurs, quel que soit leur navigateur préféré, nous avons vérifié que les processus d’inscription et de vérification fonctionnaient parfaitement sur les principaux navigateurs tels que Chrome, Firefox et Safari.
• Vérification de la réactivité mobile : Nous avons testé la réactivité de l’application web sur différents appareils iOS et Android avec des tailles d’écran variées, garantissant une expérience cohérente et conviviale sur smartphones et tablettes.
• Tests de localisation : Pour une plateforme mondiale comme ICONOMI, la localisation est essentielle. Nous avons testé le comportement correct dans différentes régions, en portant une attention particulière aux messages d’erreur, aux formats de date et à la validation des saisies, notamment lorsque les flux d’inscription et de vérification peuvent varier selon la localisation de l’utilisateur.
• Tests de cas limites et tests négatifs : Pour pousser les limites de la plateforme et découvrir des vulnérabilités cachées, nous avons utilisé des tests de cas limites et des tests négatifs. Cela impliquait d’utiliser intentionnellement des saisies inattendues, comme des caractères spéciaux dans les noms ou des fichiers excessivement volumineux, pour tenter de faire échouer le flux d’inscription.

La stratégie de test complète de QAwerk a permis à nos ingénieurs QA de découvrir de manière proactive plusieurs problèmes critiques, permettant à l’équipe de développement d’ICONOMI de les traiter en temps opportun.