軟件安全問題不僅僅關(guān)乎著用戶的隱私還關(guān)乎到企業(yè)的名聲，所以軟件安全測試是軟件產(chǎn)品必不可少的一項檢測。每個軟件產(chǎn)品的性質(zhì)不同所以測試的方案也有所不同。如果遵循相同的原則，證明軟件的安全性，將有利于軟件安全性測試工作規(guī)范的實施和軟件安全性測試的發(fā)展。

       安全測試的主要目的是在軟件自己的程序中查找隱藏的安全隱患，并檢查應(yīng)用程序防止非法入侵的能力。根據(jù)不同的安全指標(biāo)，測試策略也有所不同。如果遵循相同的原則，證明軟件的安全性，將有利于軟件安全性測試工作規(guī)范的實施和軟件安全性測試的發(fā)展。

       安全測試檢查系統(tǒng)防止非法入侵的能力。

       在安全測試期間，測試人員假裝為非法入侵者，并使用各種方法試圖突破防御。

例如：

       ①找到攔截或解密密碼的方法；

       ②專門定制的軟件破壞了系統(tǒng)的保護機制；

       ③故意造成系統(tǒng)故障，并在恢復(fù)過程中嘗試非法進入；

       ④嘗試通過瀏覽非機密數(shù)據(jù)等來獲取所需信息。

       從理論上講，只要有足夠的時間和資源，就不會有無法訪問的系統(tǒng)。因此，系統(tǒng)安全設(shè)計的原則是使非法入侵的代價超過受保護信息的價值。目前，侵入者已無法再獲利了。

       安全測試用于驗證系統(tǒng)中集成的保護機制是否可以在實踐中保護系統(tǒng)免受非法入侵。俗話說：“系統(tǒng)的安全性當(dāng)然必須能夠抵御正面攻擊，但也必須能夠抵御側(cè)面和背面的攻擊。”

       在安全測試期間，測試人員扮演個人角色，試圖攻擊系統(tǒng)。測試人員可以嘗試通過外部手段獲取系統(tǒng)密碼，并可以使用可能破壞任何防御措施的客戶端軟件來攻擊系統(tǒng)；該系統(tǒng)可以被“制服”，以使其他人無法訪問它；它可能有目的地導(dǎo)致系統(tǒng)錯誤。在系統(tǒng)恢復(fù)期間入侵系統(tǒng)；您可以通過瀏覽非機密數(shù)據(jù)等找到進入系統(tǒng)的密鑰。

        只要有足夠的時間和資源，良好的安全測試最終就會入侵系統(tǒng)。系統(tǒng)設(shè)計者的任務(wù)是設(shè)計系統(tǒng)，以使破壞系統(tǒng)的成本大于破壞系統(tǒng)后獲得的信息的價值。