軟件測試/軟件測評，使用人工或自動(dòng)的手段來(lái)運行或測定某個(gè)軟件系統的過(guò)程，其目的在于檢驗它是否滿(mǎn)足規定的需求或弄清預期結果與實(shí)際結果之間的差別。

針對移動(dòng)軟件APP存在的安全風(fēng)險以及漏洞信息進(jìn)行的內部檢測。騰創(chuàng )實(shí)驗室（廣州）有限公司軟件安全服務(wù)、源代碼掃描服務(wù)將從從基礎安全、程序源文件安全、本地數據存儲安全、通訊數據傳輸安全、身份認證安全、內部數據交互安全和惡意攻擊防范能力等七個(gè)方面采用靜態(tài)和動(dòng)態(tài)相結合的方式對其進(jìn)行檢測和分析，發(fā)現移動(dòng)APP內部存在問(wèn)題并給出修復建議，幫助移動(dòng)應用所有者提高其開(kāi)發(fā)程序的安全性。測試完成后出具相應的第三方檢測報告或軟件安全檢測報告、源代碼掃描報告。

出具軟件安全檢測報告的必要性：

《信息系統安全等級保護基本要求》中規定“應委托公正的第三方測試單位對系統進(jìn)行安全性測試，并出具安全性測試報告”。

隨著(zhù)軟件應用領(lǐng)域越來(lái)越廣泛，其質(zhì)量的優(yōu)劣也日益受到人們的重視。質(zhì)量能力的強弱直接影響著(zhù)軟件業(yè)的發(fā)展與生存。軟件測試是一個(gè)成熟軟件企業(yè)的重要組成部分，它是軟件生命周期中一項非常重要且非常復雜的工作，對軟件可靠性保證具有極其重要的意義。

安全測試只是軟件保證體系中其中一步，當軟件系統上線(xiàn)后，還有許多安全實(shí)踐可以幫助保護軟件系統安全，比如關(guān)閉不需要的服務(wù)；對于打開(kāi)的服務(wù)需要限制可以訪(fǎng)問(wèn)的IP等各種安全實(shí)踐。不過(guò)做好了安全測試，可以從軟件本身角度去防止漏洞發(fā)布到產(chǎn)品環(huán)境，從而幫助軟件和團隊實(shí)現軟件內建安全開(kāi)發(fā)。