[发明专利]一种软件安全测试方法

权利要求书

1.一种软件安全测试方法，其特征是

定义软件安全规则的模板，并依据模板创建待测软件安全规则库；

将软件安全规则库导入到软件安全漏洞扫描工具中，进行软件安全静态测试，形成初步软件安全漏洞报告；

依据初步软件安全漏洞报告，将漏洞筛选为明显漏洞与不确定漏洞，针对不确定漏洞，依据漏洞设计测试场景和测试用例，在相关代码中插入桩进行动态验证，动态执行代码，执行测试用例集，通过已插入桩的输出，来判定是否为真的漏洞。

2.根据权利要求1所述的一种软件安全测试方法，其特征是针对明显漏洞反馈进行修改，修改后复测，仍有明显漏洞继续重复进行，直至修复漏洞。

3.根据权利要求1或2所述的一种软件安全测试方法，其特征是所述安全规则包括规则标识码、规则名称、规则描述、适用语言、规则分类、风险等级、推荐解决方案。

4.根据权利要求3所述的一种软件安全测试方法，其特征是所述安全规则与风险等级是1对1的关系，与推荐解决方案是多对1的关系。