在软件产品更新迭代频繁的信息化时代，软件安全性越来越成为用户考虑的第一看重点，也直接关系到企业、单位以及用户的隐私情况和财产安全，因此，软件安全测试至关重要。安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程 。在软件安全测试过程中，测试人员的重要性不言而喻，同时，好用的安全测试工具也能带来事半功倍的效果。

　　一、常用的软件安全测试工具分享

　　1. Appsan

　　一款安全漏洞扫描工具，支持Web和移动，现在安全测试做漏洞扫描非常适用，它相当于是”探索”和”测试”的过程，最终生成很直观的测试报告。但是当网站结构复杂、存在上万条URL时，该工具会存在卡顿的情况。

　　2. Skipfish

　　Skipfish是一款主动的Web应用程序安全侦察工具，可以快速实现响应目标的每秒2000个请求，CPU占用率小，速度快，误报率较小。

　　3. Sqlmap

　　sqlmap是一个开源的渗透测试工具，主要用于自动化测试，这个工具的原理是利用SQL注入漏洞，获取数据库服务器的权限。

　　二、安全测试报告收费标准

　　软件测试报告的价格是不能一概而论的，随着测试功能点、项目大小、地域、软件测试机构的不同都会有所区别，因此行业内也并无具体的收费价目