眾所周知，軟件測試的參數(shù)項目包括功能性、性能、安全性等參數(shù)，而其中出具軟件測試報告最主要的就是性能測試和安全測試所需要使用到的工具了。

 

 

 

一、軟件測試性能測試工具

 

這個參數(shù)的測試工具有l(wèi)oadrunner，jmeter兩大主要工具，國產(chǎn)化性能測試軟件目前市場并未有比較大的突破，其中l(wèi)oadrunner是商業(yè)軟件測試工具，jmeter為開源社區(qū)版本的性能測試工具。從第三方軟件檢測機構(gòu)的角度上來說，是不太建議使用開源測試工具的。首先，開源測試工具并不能確保結(jié)果的準(zhǔn)確性，雖然技術(shù)層面上來說都可以進行測試，但是因為開源更多的需要考量軟件測試人員的測試技術(shù)如何進行使用，涉及到了人為因素的影響，一般第三方軟件檢測機構(gòu)都會使用loadrunner作為性能測試的工具來進行使用。

 

而loadrunner被加拿大的一家公司收購以后，在整個中國市場區(qū)域的銷售和營銷都以第三方軟件檢測機構(gòu)為基礎(chǔ)來開展工作，所以第三方軟件檢測機構(gòu)可以說是使用loadrunner軟件工具最多的一個業(yè)務(wù)領(lǐng)域，也能保證軟件測試報告結(jié)果的性能準(zhǔn)確。

 

二、軟件測試漏洞掃描工具

 

在客戶需要的軟件測試報告中，軟件安全的滲透測試和漏洞掃描一般會作為信息安全性的軟件測試報告內(nèi)容。首先來說一下漏洞掃描的工具，這部分在國際上有ibm很出名的一個掃描測試工具appscan，以及針對web等的全量化掃描器nessus。國產(chǎn)的目前的綠盟漏洞掃描設(shè)備也做得非常好，個人其實更建議用綠盟的漏洞掃描設(shè)備，規(guī)則全，掃描速度快，測試報告也更符合國情。

 

三、軟件測試滲透測試工具

 

滲透測試屬于第三方軟件檢測測評過程中的比較專業(yè)的一個測試項，對技術(shù)的要求也比較高，一般使用的工具為burpsuite這個專業(yè)安全工具，這個工具挺全能的，不光是安全服務(wù)常用的工具，同樣也認可作為軟件滲透測試的工具輸出。

 

 

 

總的來說，第三方軟件檢測的那些軟件測試工具，都是為了確保軟件測試報告結(jié)果的整體有效性來進行使用，也是第三方檢測機構(gòu)作為獨立實驗室的這個性質(zhì)，提供了具備正規(guī)效力的軟件測試過程和可靠的第三方檢測結(jié)果，所以客戶可以有一個初步的軟件測試工具了解，最后也對獲取一份有效的第三方軟件測試報告的結(jié)果可以有更清楚的認識。