眾所周知，軟件測(cè)試的參數(shù)項(xiàng)目包括功能性、性能、安全性等參數(shù)，而其中出具軟件測(cè)試報(bào)告最主要的就是性能測(cè)試和安全測(cè)試所需要使用到的工具了。

 

 

 

一、軟件測(cè)試性能測(cè)試工具

 

這個(gè)參數(shù)的測(cè)試工具有l(wèi)oadrunner，jmeter兩大主要工具，國(guó)產(chǎn)化性能測(cè)試軟件目前市場(chǎng)并未有比較大的突破，其中l(wèi)oadrunner是商業(yè)軟件測(cè)試工具，jmeter為開源社區(qū)版本的性能測(cè)試工具。從第三方軟件檢測(cè)機(jī)構(gòu)的角度上來說，是不太建議使用開源測(cè)試工具的。首先，開源測(cè)試工具并不能確保結(jié)果的準(zhǔn)確性，雖然技術(shù)層面上來說都可以進(jìn)行測(cè)試，但是因?yàn)殚_源更多的需要考量軟件測(cè)試人員的測(cè)試技術(shù)如何進(jìn)行使用，涉及到了人為因素的影響，一般第三方軟件檢測(cè)機(jī)構(gòu)都會(huì)使用loadrunner作為性能測(cè)試的工具來進(jìn)行使用。

 

而loadrunner被加拿大的一家公司收購(gòu)以后，在整個(gè)中國(guó)市場(chǎng)區(qū)域的銷售和營(yíng)銷都以第三方軟件檢測(cè)機(jī)構(gòu)為基礎(chǔ)來開展工作，所以第三方軟件檢測(cè)機(jī)構(gòu)可以說是使用loadrunner軟件工具最多的一個(gè)業(yè)務(wù)領(lǐng)域，也能保證軟件測(cè)試報(bào)告結(jié)果的性能準(zhǔn)確。

 

二、軟件測(cè)試漏洞掃描工具

 

在客戶需要的軟件測(cè)試報(bào)告中，軟件安全的滲透測(cè)試和漏洞掃描一般會(huì)作為信息安全性的軟件測(cè)試報(bào)告內(nèi)容。首先來說一下漏洞掃描的工具，這部分在國(guó)際上有ibm很出名的一個(gè)掃描測(cè)試工具appscan，以及針對(duì)web等的全量化掃描器nessus。國(guó)產(chǎn)的目前的綠盟漏洞掃描設(shè)備也做得非常好，個(gè)人其實(shí)更建議用綠盟的漏洞掃描設(shè)備，規(guī)則全，掃描速度快，測(cè)試報(bào)告也更符合國(guó)情。

 

三、軟件測(cè)試滲透測(cè)試工具

 

滲透測(cè)試屬于第三方軟件檢測(cè)測(cè)評(píng)過程中的比較專業(yè)的一個(gè)測(cè)試項(xiàng)，對(duì)技術(shù)的要求也比較高，一般使用的工具為burpsuite這個(gè)專業(yè)安全工具，這個(gè)工具挺全能的，不光是安全服務(wù)常用的工具，同樣也認(rèn)可作為軟件滲透測(cè)試的工具輸出。

 

 

 

總的來說，第三方軟件檢測(cè)的那些軟件測(cè)試工具，都是為了確保軟件測(cè)試報(bào)告結(jié)果的整體有效性來進(jìn)行使用，也是第三方檢測(cè)機(jī)構(gòu)作為獨(dú)立實(shí)驗(yàn)室的這個(gè)性質(zhì)，提供了具備正規(guī)效力的軟件測(cè)試過程和可靠的第三方檢測(cè)結(jié)果，所以客戶可以有一個(gè)初步的軟件測(cè)試工具了解，最后也對(duì)獲取一份有效的第三方軟件測(cè)試報(bào)告的結(jié)果可以有更清楚的認(rèn)識(shí)。