软件安全测试是指验证应用程序的安全级别并识别潜在安全缺陷的过程。
主要测试应用层的安全性，包括两个级别:一是应用程序本身的安全性。一般而言，应用系统的安全问题主要是由软件漏洞引起，可能是设计缺陷或程式问题，甚至是企业开发人员预留的后门。二是应用数据安全，包括数据存储安全和数据传输安全。一般企业来说，对安全性要求不高的软件，其安全性进行测试数据可以混在单元测试、集成测试、系统功能测试里一起做。但对安全性有较高需求的软件，则必须做专门的安全测试，以便在软件公司出现一些问题分析之前预防并识别软件的安全教育问题。主要研究目的是查找软件实现自身工作程序结构设计中存在的安全风险隐患，并检查应用程序对非法侵入的防范能力，根据国家安全评价指标的不同测试策略也有所了解不同。
二、软件安全测试服务的作用是什么?
软件系统安全测试是为了验证软件中集成的保护机制在实际应用中是否能对系统进行非法入侵的保护。一个软件系统的安全性当然必须能够承受正面攻击，但也必须能够承受横向和反向攻击，以确保软件的安全运行，对企业来说，软件的安全测试可以有效地规避企业的安全风险，确保企业的长期发展奠定基础
