一、软件安全性测试是什么?

　　软件安全性测试指的是验证软件系统的安全等级和识别潜在安全性缺陷的过程，查找软件系统中是否存在安全隐患，并在测试过程中检查系统在面对非法入侵时的防范能力，根据安全指标不同制定的测试策略也会有所不同。

　　二、软件安全性测试一般有以下几种类型

　　1、漏洞扫描：通过工具自动对代码进行静态分析，用来识别系统组件中是否存在已知的漏洞问题。

　　2、渗透测试：在安全的情况下模拟外来入侵者对软件系统进行攻击的活动过程，可以发现未知的漏洞。

　　3、应用程序的安全测试：该测试主要是针对Android/iOS移动App、web等应用，需要收集这类应用程序的相关资料，发现系统缺陷或漏洞。

　　4、API安全测试：识别API和网络服务中的漏洞(如API注入、XML注入等)。API特别容易受到中间人(man in the middle，MiTM)攻击等威胁，如窃听API通信并窃取数据或凭证。

　　5、配置扫描：一般根据合规标准或研究机构指定的最佳实践列表来检查系统，识别软件、网络和其他计算系统的错误配置的活动过程。

　　6、安全审计：按照定义的法规和安全要求、合规标准来审查代码或架构，分析存在的安全漏洞，评估硬件配置、操作系统和组织实践的安全状况。

　　三、2022安全测试报告收费标准

　　安全测试因为需要考虑测试点以及项目大小的因素，因此并没有统一的收费标准。感兴趣的朋友可以咨询卓码软件测试这家独立的第三方软件测评机构，获得CMA、CNAS双重资质认证，有着多年软件测试行业经验，测试团队经验成熟，先进的专业软件测试环境和测试平台，全国范围内各类软件测试线上线下均可服务，专业出具国家认可的软件测试报告，具备法律效力。（咨询测试报价）