软件测试顾名思义就是要进行软件安全方面的测试，对于软件测试人员来说，软件安全是一个广泛而复杂的主题，完全避免软件安全缺陷问题是不切实际的，但通过安全测试可以发现并修复软件大部分安全缺陷。下面介绍一些安全测试的基本原则有哪些?工作中可做参考。

　　安全测试的基本原则有哪些?

　　1、培养正确的思维方式

　　只有跳出常规思维定式才能成功执行安全测试。常规测试只需要覆盖目标软件的正常行为，而安全测试人员则要有创造性思维，创造性思维能够帮助我们站在攻击者角度思考各种无法预期的情况，同时能够帮助我们猜测开发人员是如何开发的，如何绕过程序防护逻辑，以某种不安全的行为模式导致程序失效。

　　2、尽早测试和经常测试

　　安全性缺陷和普通Bug没什么区别，越早发现修复成本越低，要做到这一点，开始的工作就是在软件开发前期对开发和测试团队进行常见安全问题的培训，教他们学会如何检测并修复安全缺陷。虽然新兴的第三方库、工具以及编程语言能够帮助开发人员设计出安全的程序，但是新的威胁不断出现，开发人员好能够意识到新产生的安全漏洞对正在开发的软件的影响;测试人员要转变思维方式，从攻击者角度的各个细节测试应用程序，使软件加安全。

　　3、选择正确的测试工具

　　很多情况下安全测试需要模拟黑客的行为对软件系统发起攻击，以确保软件系统具备稳固的防御能力。模拟黑客行为就要求安全测试人员擅长使用各种工具，如漏洞扫描工具、模拟数据流行为的前后台相关工具、数据包抓取工具等。现在市面上提供了很多安全扫描器或者应用防火墙工具可以自动完成许多日常安全任务，但是这些工具并不是万能的。作为测试人员，准确了解这些工具能做什么，不能做什么是非常重要的，切不可过分夸大或者不当使用测试工具。

　　4、可能情况下使用源代码

　　测试大体上分为黑盒测试和白盒测试两种。黑盒测试-般使用渗透方法，这种方法带有明显的黑;盒测试本身的不足，需要大量测试用例进行覆盖，且测试完成后仍无法确定软件是否存在风险。现在，白盒测试中源代码扫描成为一种越来越流行的技术，使用源代码扫描工具对软件进行代码扫描，一方面可以找出潜在的风险，从内对软件进行检测，提高代码的安全性;另一方面也可以进一步提高代码的质量。黑盒的渗透测试和白盒的源代码扫描内外结合，可以使软件的安全性得到极大程度的提高。

　　5、测试结果文档化

　　测试总结的时候，明智且有效的做法是将测试行动和结果清晰准确地记录在文档中，产生一份测试报告。该报告好包括漏洞类型、问题引起的安全威胁及严重程度、用于发现问题的测试技术、漏洞的修复、漏洞风险等。一份好的测试报告应该帮助开发人员准确定位软件安全漏洞，从而有效进行漏洞修补，使软件安全可靠。

　　安全测试的基本原则有哪些?以上就是小编介绍的这么多，希望能够给大家带来帮助，如果大家正在学习软件测试知识或者是对软件测试知识比较感兴趣的话，都可以添加我们的官方qq群-858327674，不仅可以获得软件测试学习资料，并且群内还有专业的软件测试老师定期为大家解决学习所遇到的问题，想要学习的小伙伴，不要错过。