软件平安测评，通过第三方检测公司，查找软件本身法式设想中存在的平安隐患，并查抄利用法式对不法侵略的提防才能，根据平安目标差别测试战略也差别，假设遵照不异的原则，往证明软件的平安性，将有利于软件平安测试的工做标准的停止，有利于软件平安测试工做的开展。一般从以下几点进手：
1.源代码平安破绽扫描
针对系统开发过程中的编码阶段、测试阶段、交付验收阶段、对各阶段系统源代码停止平安审计检测，操纵数据流阐发引擎、语义阐发引擎、掌握流阐发引擎等手艺，摘用的源代码平安审计东西对源代码平安问题停止阐发和检测并验证，从而对源代码平安破绽停止定级，给出平安破绽阐发陈述等，搀扶帮助软件开发的治理人员统计和阐发当前阶段软件平安的风险、趋向，跟踪和定位软件平安破绽，供给软件平安量量方面的实在形态信息。
2、渗入测试
由具备高技能和高程度的平安办事人员倡议、并模仿常见所利用的进攻手段对目标系统停止模仿进侵。
3.代码审计
由具备丰富编码体味并对平安编码原则及利用平安具有深入理解的平安办事人员，对系统的源代码和软件架构的平安性、可靠性停止全面的平安查抄。
4.利用（APP）加固
针对利用各类平安缺陷的加固庇护手艺集成到利用APK，在不改动Android利用源代码的情状下，提拔利用的整体平安程度。
最初，由 拥有CNAS或CMA天分，CCRC、计算机信息系统平安办事品级的第三方公司，出具检测陈述。如广州中尚检测等。
0