什么是安全测试(Security Testing)？

　　在所有类型的软件测试中，安全测试可以被认为是最重要的。其主要目的是在任何软件(Web或基于网络)的应用程序中找到漏洞，并保护其数据免受可能的攻击或入侵者。由于许多应用程序包含机密数据，需要被保护泄漏。软件测试需要定期在这样的应用程序上进行，以识别威胁并立即采取行动。

　　列举安全测试的关注点

　　1. Authentication

　　2. Authorization

　　3. Confidentiality

　　4. Availability

　　5. Integrity

　　6. Non-repudiation

　　7. Resilience

　　列举进行安全测试的方法论

　　安全测试的方法论有：

　　1、White Box- All the information are provided to the testers.

　　2、Black Box- No information is provided to the testers and they can test the system in real world scenario.

　　3、Grey Box- Partial information is with the testers and rest they have to rest on their own.