1、什么是软件安全测试？
软件安全测试是指有关验证应用程序的安全等级和识别潜在安全性缺陷的过程，主要是测试应用程序层的安全，包括两个层面：
一是应用程序本身的安全性。一般来说，应用程序的安全问题主要是由软件漏洞导致的，这些漏洞可以是设计上的缺陷或是编程上的问题，甚至是企业开发人员预留的后门；
二是应用程序的数据安全，包括数据存储安全和数据传输安全两个方面。
一般来说，对安全性要求不高的软件，其安全性测试可以混在单元测试、集成测试、系统测试里一起做。但对安全性有较高需求的软件，则必须做专门的安全测试，以便在软件出现问题之前预防并识别软件的安全问题。主要目的是查找软件自身程序设计中存在的安全隐患，并检查应用程序对非法侵入的防范能力,根据安全指标的不同测试策略也有所不同。
2、软件安全测试服务的作用是什么？
软件系统安全测试是用来验证集成在软件内的保护机制是否能够在实际中保护系统免受非法的侵入。通俗的说：软件系统的安全当然必须能够经受住正面的攻击——它也必须能够经受住侧面的和背后的攻击，才能保证软件的安全运行，对企业来说，对软件进行安全测试，可以有效的规避企业的安全风险，保证企业立于不败之地。
