軟件安全測試報告就是軟件安全測試工作結束以后要交付的一份檢測文檔，該文檔通過(guò)對軟件安全質(zhì)量進(jìn)行整體評估，發(fā)現軟件的缺陷與bug，為開(kāi)發(fā)人員修復漏洞、提高軟件質(zhì)量奠定堅實(shí)的基礎。

　　軟件安全測試報告的內容主要涵蓋以下幾點(diǎn)：

　　1. 引言

　　引言包括編寫(xiě)的目的、術(shù)語(yǔ)的名詞解釋、參考資料。

　　2. 測試概述

　　測試概述的主要內容包括測試的對象、測試目的、測試范圍、測試時(shí)間、測試人員的相關(guān)信息。

　　3. 測試方法

　　安全測試方法包括靜態(tài)的代碼安全測試、動(dòng)態(tài)的滲透測試、程序數據掃描等方法。

　　4. 測試結果及缺陷分析

　　這是軟件測試報告的重點(diǎn)內容，測試人員需要對發(fā)現的bug數量和嚴重程度進(jìn)行分類(lèi)，做好數據統計與分析工作。

　　5. 測試測試建議

　　測試人員需要對測試工作進(jìn)行提出相關(guān)修改建議供軟件開(kāi)發(fā)人員參考。