軟件安全測(cè)試：

　　軟件安全測(cè)試，是軟件測(cè)試人員經(jīng)過一系列測(cè)試手段和工具對(duì)軟件的安全性能進(jìn)行測(cè)試，查找軟件自身程序中存在的漏洞風(fēng)險(xiǎn)和安全隱患。主要是為了提升軟件產(chǎn)品的安全質(zhì)量，在上市前發(fā)現(xiàn)問題并修復(fù)，驗(yàn)證安裝在系統(tǒng)內(nèi)的保護(hù)機(jī)制對(duì)應(yīng)用時(shí)對(duì)該系統(tǒng)進(jìn)行保護(hù)，從而不被非法入侵。

　　軟件安全是一個(gè)廣泛而復(fù)雜的主題。每個(gè)新軟件都可能存在新的安全缺陷，這些缺陷完全不符合所有已知模式。避免因安全缺陷而受到各種可能類型的攻擊是不現(xiàn)實(shí)的。在軟件安全測(cè)試中，使用一組好的原則來避免不安全軟件的上市和不安全軟件的攻擊是非常重要的。

　　軟件產(chǎn)品為什么要做軟件安全測(cè)試?

　　移動(dòng)互聯(lián)網(wǎng)時(shí)代，我們的生活和工作深受App 影響。伴隨移動(dòng) App 的廣泛應(yīng)用，app安全日益重要。移動(dòng) app 的廣泛應(yīng)用，必然伴隨著新的應(yīng)用安全威脅。這些攻擊與以前經(jīng)典的 web app 無(wú)關(guān)。據(jù) NowSecure 的研究表明，有 25% 的 app 包含高風(fēng)險(xiǎn)漏洞。

　　軟件產(chǎn)品安全測(cè)試是為了驗(yàn)證軟件中集成的保護(hù)機(jī)制在實(shí)際應(yīng)用中是否能對(duì)系統(tǒng)進(jìn)行非法入侵的保護(hù)。一個(gè)軟件系統(tǒng)的安全性當(dāng)然必須能夠承受正面攻擊，但也必須能夠承受橫向和反向攻擊，以確保軟件的安全運(yùn)行，因此對(duì)企業(yè)來說，軟件的安全測(cè)試可以有效地規(guī)避企業(yè)的安全風(fēng)險(xiǎn)，確保企業(yè)的長(zhǎng)期發(fā)展奠定基礎(chǔ)。

　　騰創(chuàng)實(shí)驗(yàn)室（廣州）有限公司是一家致力于信息化建設(shè)全生命周期質(zhì)量*的第三方測(cè)試單位，具有檢驗(yàn)檢測(cè)機(jī)構(gòu)資質(zhì)認(rèn)定（CMA），具備為企業(yè)提供軟件測(cè)試、安全測(cè)試的服務(wù)能力，騰創(chuàng)為企業(yè)提供信息安全測(cè)評(píng)服務(wù)，包括信息安全風(fēng)險(xiǎn)評(píng)估、源代碼安全漏洞掃描以及應(yīng)用、系統(tǒng)、設(shè)備漏洞掃描。