花费高昂成本开发的软件还需要请第三方软件测试机构做安全测试吗?是否可以由公司内部的测试团队在验收软件时附带进行一下安全测试工作呢?为了节省成本，预算有限的小微型企业可能会有上述这些疑问。

　　一、什么是App安全测试?

　　App安全测试是指测试工程师利用各种测试手段验证App安全等级、检查其安全缺陷的过程。

　　软件安全检测的目的是分析软件程序是否存在缺陷，而不是判断某程序是否有错误，对软件安全检测技术而言，其安全检测形式基本可以分成动态和静态两种。

　　进行对软件的安全检测，是为了可以明确其运行是否达到了最初的预期目标。通常意义上，安全检测主要可以分成三个环节：①功能性检测;②渗透性检测;③对检测结果实施再次验证。

　　二、App有必要做专门的第三方安全测试吗?

　　答案是肯定的，软件入侵的犯罪技术更新换代频繁，用户日益看重的隐私数据极容易被泄露。软件产品一旦发生安全事故，不仅危害公司信誉，而且极易被竞争对手趁虚而入，严重影响企业的盈利能力。

　　只是在软件验收时附带进行安全测试，很难详细测试，不易发现隐藏较深的安全漏洞。把安全测试交给第三方软件测评机构可以很好地解决这个问题。

　　三、App安全测试报告如何收费?

　　由于客户或委托方的各种测试要求、业务范围和业务复杂性都不一样，所以第三方测试并没有统一的报价，需要根据项目大小或测试点来进行报价。