Checklist para checkout

Os itens a seguir são um checklist utilizada para testar campos de checkout em aplicações web.

• Manipulação de Preço

• Alterar valores no corpo da requisição (price, total, shipping)

• Testar diferença entre valor do front e valor cobrado de fato no back-end

• Verificar se o preço é calculado no client-side

• Gateway de Pagamento

• Manipular parâmetros em redirects para gateways (ex: PayPal, Stripe)

• Forjar callbacks/webhooks com status: paid

• Interceptar responses e alterar valores

• Lógica de Checkout no Frontend

• Inspecionar e alterar variáveis via DevTools (cart.total = 0.01)

• Verificar cupons ou frete gratuito aplicados via JS

• Bypass de validações feitas apenas no navegador

• Abuso de Cupons

• Tentar usar múltiplos cupons

• Reutilizar cupons de uso único (race condition)

• Brute-force de códigos promocionais simples

• Tentar manipular o valor do cupom caso ele reflita em algum parâmetro ou na response

• Fazer compras simultâneas de item com estoque limitado

• Bypass de limite de quantidade

• Testar compras mesmo com estoque zerado

• Manipulação de Endereço / Frete

• Alterar país/CEP para frete mais barato

  • Inserir um CEP anteriormente ao checkout final, na finalização, alterar para outro CEP para validar se o preço altera ou não

• Inserir Unicode ou scripts em campos de endereço

• Tentar enviar para endereços bloqueados

• Lógica de Promoções / Brindes

• Adicionar item grátis, remover o item elegível e finalizar compra

• Alterar a quantidade de brindes (qtd = 100)

• Abuso de Reembolso

• Solicitar reembolso após alterar dados da compra

• Tentar reembolso múltiplo via race condition

• Simular devolução maior que a quantidade comprada