信息科技时代，软件产品与我们的生活息息相关，安全不容忽视，软件产品的安全可以通过安全性测试来检验。
安全性测试(Security?Testing)是指有关验证应用程序的安全等级和识别潜在安全性缺陷的过程。
进行安全性测试可以通过三个方法来测试：功能验证、漏洞扫描和模拟攻击实验。
1.功能验证
功能验证是采用软件测试当中的黑盒测试方法，对涉及安全的软件功能，如：用户管理模块，权限管理模块，加密系统，认证系统等进行测试，主要验证上述功能是否有效，具体方法可使用黑盒测试方法。
2、漏洞扫描
安全漏洞扫描通常都是借助于特定的漏洞扫描器完成的。漏洞扫描器是一种自动检测远程或本地主机安全性弱点的程序。通过使用漏洞扫描器，系统管理员能够发现所维护信息系统存在的安全漏洞，从而在信息系统网络安全保卫站中做到“有的放矢”，及时修补漏洞。按常规标准，可以将漏洞扫描分为两种类型：主机漏洞扫描器（Host Scanner）和网络漏洞扫描器（Net Scanner）。主机漏洞扫描器是指在系统本地运行检测系统漏洞的程序，如COPS、Tripewire、Tiger等自由软件。网络漏洞扫描器是指基于网络远程检测目标网络和主机系统漏洞的程序，如Satan、ISS Internet Scanner等。
安全漏洞扫描是可以用于日常安全防护，同时可以作为对软件产品或信息系统进行测试的手段，可以在安全漏洞造成严重危害前，发现漏洞并加以防范。
3、模拟攻击实验
对于安全测试来说，模拟攻击测试是一组特殊的黑盒测试案例，我们以模拟攻击来验证软件或信息系统的安全防护能力，下面简要列举在数据处理与数据通信环境中特别关心的几种攻击。在下列各项中，出现了“授权”和“非授权”两个术语。“授权”意指“授予权力”，包含两层意思：这里的权力是指进行某种活动的权力（例如访问数据）；这样的权力被授予某个实体、代理人或进程。于是，授权行为就是履行被授予权力（未被撤销）的那些活动。
安全性测试机构-腾创实验室（广州）有限公司：
腾创实验室（广州）有限公司是一家为客户提供软件检测技术服务的第三方检测机构，具有CMA资质证书，具备为企业提供软件测试、安全测试的服务能力，腾创为企业提供信息安全测评服务，包括信息安全风险评估、源代码安全漏洞扫描以及应用、系统、设备漏洞扫描。