ICONOMI

Desafío

ICONOMI se asoció con QAwerk para elevar la calidad de su aplicación web. Su objetivo era proporcionar una puerta de entrada segura y fácil de usar al complejo mundo de las inversiones en criptomonedas.

Previamente, a través de nuestra iniciativa Bug Crawl, habíamos identificado problemas críticos en su aplicación Android que, desafortunadamente, se habían colado en producción, afectando a usuarios reales. Reconociendo el valor de nuestro enfoque exploratorio, ICONOMI buscó nuestra experiencia para mejorar su sitio web y hacerlo más seguro.

Estos son los hitos que priorizamos:

• Prevenir el abandono de usuarios. ICONOMI quería que nos centráramos en la experiencia de incorporación del usuario. Garantizar un proceso de registro fluido y sin errores es fundamental para cualquier plataforma. Se nos encargó reducir la fricción y aumentar la conversión de usuarios durante esta fase inicial.
• Garantizar la seguridad de la plataforma. Teníamos que probar rigurosamente la configuración de contraseñas, los procedimientos de verificación de identidad (incluida la carga de documentos y la gestión de rechazos), así como la detección de VPN y la verificación basada en la ubicación para proteger las cuentas y los datos de los usuarios.
• Ofrecer una experiencia fácil de usar. ICONOMI se dirige a un público diverso con distintos niveles de conocimientos técnicos. Nuestras pruebas tenían como objetivo garantizar que la plataforma fuera intuitiva y accesible para todos, simplificando las complejidades de la gestión de criptoactivos.

El objetivo final de ICONOMI era crear una plataforma web segura, intuitiva y fiable que guiara con confianza a los usuarios a través de su viaje de inversión en criptomonedas desde el primer clic.

Solución

Para cumplir los objetivos fijados, QAwerk aplicó un conjunto completo de técnicas de pruebas manuales, examinando todas las facetas del flujo de incorporación de ICONOMI. He aquí un desglose de nuestro enfoque:

• Pruebas del flujo de registro: Probamos a fondo los flujos de registro de cuentas personales y empresariales, simulando situaciones reales de usuario. Esto implicó una validación en profundidad de los campos para garantizar la correcta introducción de los datos, comprobando la claridad y precisión de los mensajes de error y confirmando la perfecta creación de la cuenta.
• Validación de la configuración de contraseñas: Probamos el proceso de configuración de contraseñas, verificando que todos los criterios de contraseña obligatorios (como mayúsculas y caracteres especiales) se aplicaban correctamente y se comunicaban con claridad al usuario. Así se evitaron las contraseñas débiles y se reforzó la primera línea de defensa de la plataforma contra el acceso no autorizado.
• Verificación de identidad: Probamos exhaustivamente la funcionalidad de carga de documentos, garantizando la compatibilidad con varios tipos de documentos y validando las capturas tanto del anverso como del reverso. También probamos la gestión de rechazos, simulando situaciones con mala calidad de imagen o tipos de documentos incorrectos, garantizando mensajes de error claros y opciones de reintento totalmente funcionales.
• Detección de VPN y verificación basada en la ubicación: Para evitar actividades fraudulentas y garantizar el cumplimiento de las normativas regionales, evaluamos el comportamiento de la plataforma cuando se accede a ella a través de VPN desde distintas ubicaciones. Esto implicó probar la gestión de errores en regiones restringidas y confirmar el acceso correcto en ubicaciones permitidas.
• Pruebas de compatibilidad entre navegadores: Para garantizar la accesibilidad de todos los usuarios, independientemente de su navegador preferido, verificamos que los procesos de registro y verificación funcionaran sin problemas en los principales navegadores, como Chrome, Firefox y Safari.
• Verificación de la capacidad de respuesta móvil: Probamos la capacidad de respuesta de la aplicación web en diferentes dispositivos iOS y Android con tamaños de pantalla variados, garantizando una experiencia coherente y fácil de usar en teléfonos inteligentes y tabletas.
• Pruebas de localización: Para una plataforma global como ICONOMI, la localización es clave. Probamos el comportamiento correcto en diferentes idiomas, prestando especial atención a los mensajes de error, formatos de fecha y validación de entrada, especialmente donde los flujos de registro y verificación pueden variar en función de la ubicación del usuario.
• Casos extremos y pruebas negativas: Para forzar los límites de la plataforma y descubrir vulnerabilidades ocultas, empleamos casos límite y pruebas negativas. Esto implicaba utilizar intencionadamente entradas inesperadas, como caracteres especiales en los nombres o archivos excesivamente grandes, para intentar romper el flujo de registro.

La completa estrategia de pruebas de QAwerk permitió a nuestros ingenieros de control de calidad descubrir de forma proactiva varios problemas críticos, lo que permitió al equipo de desarrollo de ICONOMI resolverlos a tiempo.