开发了一个软件，他的安全性测试这块我该怎么考虑

区别在于. 一个是开发时进行. 一个是开发完成后进行. 而后者更注重的是用户体验. 前者更注重的是程序是否存在问题. 一、软件测试的目的 软件测试的

目前对软件安全性测试包括白盒测试，黑盒测试。通常各公司的白盒测试的方法大部分还是在机器加人工的低效率方式，进行白盒测试基本都开始在软件快要上线前，很容易引起开发人员的不配合，同时更改成本也十分的高。目前常见的白盒测试软件价格较高，易用性方面也并不让人满意。无论是进行测试还是对测试结果的呈现都并不尽如人意。但是 “思客云开发的找八哥软件源代码安全测试系统” 结合国内用户需求和目前测试现状提出了 “GATE+” 模式，通过 “GATE+” 模式，从而达到：

1、节省90% 软件License成本：一机多用，多机集群，用户并发，私有化云的部署使用模式，不再需要任何测试工具的license扩展成本。

2、节省90% 测试人力成本：机器人测试，不再需要专职的安全测试人员，更不需要外包人员；也不再需要组织安全人员学习、培训安全测试等相关工作。

3、节省90% 修复漏洞成本：开发者测试，安全测试提前到编码的初期阶段，极早地发现漏洞，修复漏洞成本极低。

4、节省90%沟通时间成本：WEB方式查看漏洞信息，审计安全漏洞信息，多部门、多角色协同工作 ，沟通极为简单、工作高效。

5、节省90%的管理成本：平台化、体系化的管理平台。企业安全测试标准、安全测试基线要求一键直达。管理制度工具化，各项工作数据化展现。使得安全测试工作内容：“看得见”、“理得清”、“可管理”、“可统计”。

您先说说是哪方面的软件呀！

安全性测试是有关验证应用程序的安全服务和识别潜在安全性缺陷的过程。此节包括一些重要的测试建议，用来验证已创建安全的应用程序。
由于攻击者没有闯入的标准方法，因而也没有实施安全性测试的标准方法。另外，目前几乎没有可用的工具来彻底测试各个安全方面。由于应用程序中的功能错误也可代表潜在的安全性缺陷，因此在实施安全性测试以前需要实施功能测试。
有一点很重要，应注意安全性测试并不最终证明应用程序是安全的。而是只用于验证所设立对策的有效性，这些对策是基于威胁分析阶段所做的假设而选择的。
下面提供测试应用程序安全性的一些建议。
测试缓冲区溢出

缓冲区溢出是计算机历史中被利用的第一批安全错误之一。目前，缓冲区溢出继续是最危险也是最常发生的弱点之一。试图利用这种脆弱性可以导致种种问题，从损坏应用程序到攻击者在应用程序进程中插入并执行恶意代码。
将数据写入缓冲区时，开发人员向缓冲区写入的数据不能超出其所能存放的数据。如果正在写入的数据量超出已分配的缓冲区空间，将发生缓冲区溢出。当发生缓冲区溢出时，会将数据写入到可能为其他用途而分配的内存部分中。最坏的情形是缓冲区溢出包含恶意代码，该代码随后被执行。缓冲区溢出在导致安全脆弱性方面所占的百分比很大。
实施源代码安全检查

根据所讨论应用程序的敏感程度，实施对应用程序源代码的安全审核可能是明智的。不要将源代码审核与代码检查相混淆。标准代码检查的目的是识别影响代码功能的一般代码缺陷。源代码安全检查的目的则是识别有意或无意的安全性缺陷。开发处理财政事务或提供公共安全的应用程序时尤其应保证进行这种检查。
验证应急计划

总是存在应用程序的安全防御被突破的潜在可能，只有应急计划就位并有效才是明智的。在应用程序服务器或数据中心检测到病毒时将采取哪些步骤？安全性被越过时，必须迅速作出反应来防止进一步损坏。在应急计划投入实战以前请弄清它们是否起作用。
攻击您的应用程序

测试人员习惯于攻击应用程序以试图使其失败。攻击您自己的应用程序是与其类似但目的更集中的过程。尝试攻击应用程序时，应寻找代表应用程序防御弱点的、可利用的缺陷。