软件安全测试，即信息安全测试，通常包括：代码审计、漏洞扫描、渗透测试。行业称信息安全三剑客。

是WEB应用或者APP应用上线之前，需要做的安全测评，以便于及早发现软件、程序或APP应用的潜在安全漏洞，以免受黑客攻击，导致敏感数据泄露。国睿软件测试今天带你了解代码审计，漏洞扫描，渗透测试。软件安全测试报告，找国睿软件测试 158-2729-0669 微信同号

1、代码审计

源代码审计是对源代码进行人工或自动化审查，以发现潜在的安全漏洞和隐患。在信息安全测试中，代码审计是非常重要的一环。

2、漏洞扫描

漏洞扫描是指基于漏洞数据库，通过扫描工具等手段对指定的远程或者本地计算机信息系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测的行为，以提升软件质量为目的。

3、渗透测试

渗透测试可以帮助用户对目前自己的网络、系统、应用的缺陷有相对直观的认识和了解。渗透测试模拟黑客视角对用户网络安全性以白盒测试的方式进行检查，对目标网络、系统和应用的安全性作深入的探测，以发现系统最脆弱的环节的过程。渗透测试能够直观的让管理人员知道自己网络所面临的问题。