[开发测试]什么是软件安全测试，常用的安全检测工具有哪些？

在信息化时代，软件产品更新迭代日益频繁，软件的安全性越来越受到用户的重视，软件产品安全与否直接关系到千家万户的隐私情况和财产安全。网站漏洞、黑客攻击同样威胁着软件的持续发展能力，而软件交付之前进行的安全测试可以弥补系统漏洞、为软件平稳运行保驾护航。

一、什么是软件安全测试？

软件安全测试是指软件测试人员通过一系列测试手段检测软件产品的安全等级、识别安全漏洞和缺陷的过程。一般来说，软件安全测试可以穿插在单元测试、系统测试中做，但是对于安全性要求较高的产品，比如涉及金钱和个人隐私的app，测试人员应该寻找卓码测评这样的独立第三方机构做专门的安全测试，这样才能尽可能降低软件的安全风险

二、常用的软件安全测试工具有哪些？

1.Appsan

Appsan主要适用于Web的安全测试，在测试人员中应该广泛，扫描效率比较高，但是当网站结构复杂、存在上万条URL时，该工具会存在卡顿的情况。

2.Skipfish

Skipfish是一款主动的Web应用程序安全侦察工具，可以快速实现响应目标的每秒2000个请求，CPU占用率小，速度快，误报率较小。

3.Sqlmap

sqlmap是一个开源的渗透测试工具，主要用于自动化测试，这个工具的原理是利用SQL注入漏洞，获取数据库服务器的权限。

三、软件安全测试收费标准

软件安全测试的收费不能一概而论，不同地区、不同软件测评机构的报价都可能各不相同，一般是根据项目的工作量和测试点来报价的，具体可以咨询专业第三方测评机构，第一时间获得报价信息。