Bugs trouvés dans HERE SaaS : QAwerk Bug Crawl
HERE est une plateforme SaaS avec une architecture multi-cloud destinée aux développeurs qui créent des solutions basées sur la localisation, et offrant des données de localisation en direct, en 2D et en 3D, pour plus de 200 pays et territoires. Permettant l’intelligence spatiale, l’écosystème HERE utilise plus de 21 millions de véhicules fournissant des données en temps réel, tandis que plus de 15 milliards de points de données de sondage sont traités quotidiennement.
Avec la plateforme HERE, les développeurs peuvent créer des cartes interactives entièrement personnalisables, détecter des modèles de données de localisation et générer des insights, intégrer l’intelligence de localisation dans des applications mobiles et web, exploiter les services de géocodage, de rendu, de routage, de transport en commun et de positionnement, créer des cartes de sites privés, puis les connecter aux cartes publiques. Une autre opportunité disponible est de monétiser ou d’échanger des données, services ou applications centrés sur la localisation avec des clients du monde entier. HERE permet de transformer les données de localisation en valeur commerciale rapidement et efficacement, et est fréquemment adopté dans la conduite connectée et automatisée, la planification de réseau, la gestion de flotte.
En améliorant continuellement nos compétences, nous gardons un œil sur l’évolution de la technologie de localisation et avons choisi HERE pour notre chasse aux bugs hebdomadaire afin de détecter les problèmes qui pourraient affecter l’utilisation de la plateforme. Regardez de plus près les résultats.
L’utilisateur est redirigé vers une page 404 après avoir cliqué sur quelques liens
Gravité :
Critique
Étapes de reproduction :
- Accédez à la page https://legal.here.com/en-gb/privacy/here-application-and-here-maps-privacy-supplement.
- Faites défiler jusqu’à la section « Information about Service usage ».
- 2.1. Cliquez sur le lien « Your privacy in the HERE Improvement Program » dans le premier sous-paragraphe.
- Faites défiler jusqu’à la section « Your choices ».
- 3.1. Cliquez sur le lien « HERE Improvement Program ».
- Observez les résultats suivants.
Environnement :
Microsoft Windows 10 Corporate – 20H2 – x64
Chrome – 93.0.4577.82
Liens affectés :
https://legal.here.com/en-gb/privacy/here-wego-here-application-or-here-maps-privacy-supplement-updated >> contenu dans les sections « Information about Service usage », « Your choices » >> https://www.here.com/privacy/improvementprogram/ (404)
https://legal.here.com/en-gb/privacy/here-wego-here-application-or-here-maps-privacy-supplement-updated >> contenu dans les sections « Information about Service usage », « Your choices »
http://here.com/privacy/improvementprogram (404)
Résultat réel :
L’utilisateur est redirigé vers une page 404.
Résultat attendu :
Après avoir cliqué sur un lien, l’utilisateur peut naviguer sur la page avec succès.
Quelques domaines redirigent vers un domaine mal configuré
Gravité :
Majeure
Étapes de reproduction :
- Visitez la page https://www.here.com/partners/find-partner.
- Faites défiler jusqu’à la section « Find a partner ».
- Cliquez sur le lien « Visit website : » sous le partenaire « 4MAPS BILGI TEKNOLOJILERI, MMC ».
- Observez les résultats suivants.
Environnement :
Microsoft Windows 10 Corporate – 20H2 – x64
Chrome – 93.0.4577.82
Section affectée « Partners » avec les blocs suivants :
- “Acrelec GmbH”
- “CNID”
- “DATAKART KFT.”
- “frameLOGIC Sp. z o.o.”
- “GDi GROUP LLC.”
Résultat réel :
L’utilisateur est redirigé vers un domaine mal configuré.
Résultat attendu :
L’utilisateur est redirigé vers le site web du partenaire.
Validation d’e-mail médiocre
Gravité :
Majeure
Étapes de reproduction :
- Accédez à la page https://www.here.com/contact.
- Entrez une adresse e-mail incorrecte (—-@—-.com dans ce cas) dans le champ « Email ».
- Remplissez tous les autres champs correctement.
- Cliquez sur le bouton « Submit ».
- Observez les résultats suivants.
Environnement :
Microsoft Windows 10 Corporate – 20H2 – x64
Chrome – 93.0.4577.82
Résultat réel :
Il est possible d’envoyer le formulaire de contact avec une adresse e-mail invalide.
Résultat attendu :
Il est impossible d’envoyer le formulaire de contact avec une adresse e-mail invalide.
Un favicon manquant
Gravité :
Triviale
Étapes de reproduction :
- Accédez à la page https://legal.here.com/en-gb/compliance.
- Cliquez sur le lien « ISO/IEC 27001:2013 certification » dans le premier sous-paragraphe.
- Observez les résultats suivants.
Environnement :
Microsoft Windows 10 Corporate – 20H2 – x64
Chrome – 93.0.4577.82
Portée de la norme ISO/IEC 27001:2013
Résultat réel :
Il n’y a pas de favicon sur la page https://here-legal-files-prd.s3.amazonaws.com/files/ISO27001_2013+certificate.pdf.
Résultat attendu :
Il y a un favicon sur la page https://here-legal-files-prd.s3.amazonaws.com/files/ISO27001_2013+certificate.pdf.
Étape 2. Lien « Scope of ISO/IEC 27001:2013 »
Lien « Scope of SOC2 Type 2 ».
Le pied de page n’est pas ancré en bas de l’écran
Gravité :
Triviale
Étapes de reproduction :
- Accédez à la page https://here.navigation.com/cms/page.FAQsTroubleshoot/en_GB/HEREEMEA/EUR.
- Observez les résultats suivants.
Environnement :
Microsoft Windows 10 Corporate – 20H2 – x64
Chrome – 93.0.4577.82
Résultat réel :
Le pied de page n’est pas ancré en bas de l’écran.
Résultat attendu :
Le pied de page est ancré en bas de l’écran.
Aucune validation pour le champ « Email address » dans le formulaire d’abonnement
Gravité :
Triviale
Étapes de reproduction :
- Accédez à https://360.here.com/.
- Faites défiler vers le bas jusqu’au formulaire « Get in the moment updates ».
- Remplissez des données incorrectes dans le champ « Email address ».
- Remplissez les autres champs requis et soumettez le formulaire.
- Observez les résultats suivants.
Environnement :
Windows 10 Corporate – 20H2
Chrome – 93.0.4577.82
Résultat réel :
Le formulaire d’abonnement est soumis avec succès.
Résultat attendu :
Le formulaire d’abonnement n’est pas soumis.
Les messages de validation se chevauchent dans le formulaire des détails de facturation
Gravité :
Triviale
Condition préalable :
L’utilisateur a un compte
Étapes de reproduction :
- Accédez à la page https://developer.here.com/billing-management.
- Cliquez sur le bouton « Modifier » à côté du titre « Détails de facturation ».
- Entrez un symbole dans le champ « Prénom ».
- Cliquez sur le bouton Enregistrer à côté du titre « Détails de facturation ».
- Examinez le résultat suivant.
Environnement :
Windows 10 Entreprise – 20H2
Chrome – 93.0.4577.82
Résultat réel :
Les messages de validation se chevauchent.
Résultat attendu :
Chaque message de validation est lisible.
L’équipe de HERE a transformé 35 ans d’expérience dans la cartographie en la plateforme de localisation leader au monde. J’ai détecté quelques pages inexistantes (404). J’ai également trouvé plusieurs bogues dans la validation et l’interface utilisateur : il est possible d’envoyer le formulaire de contact avec une adresse e-mail invalide, et des éléments de l’interface utilisateur manquent ou sont déplacés. Les tests ad hoc et les tests de fumée sont efficaces pour trouver des défauts similaires car ils commencent par l’exploration des fonctions principales du produit et couvrent également des tests non standard. Ces types de vérifications permettent de révéler rapidement des dysfonctionnements critiques et des problèmes de mise en page.
