本文目录一览：
应用安全测试应该用哪个软件呢?
用MicroFocus的Fortify做应用安全测试就挺好的呀，这款软件操作比较方便，而且可以准确地检测出很多安全问题，挺靠谱的。
APP的安全漏洞怎么检测，有什么工具可以进行检测？
目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，并给出针对性建议；数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。
手机app测试有哪些工具盒方法
手机app测试有可以利用以下几种工具：
1、安卓黑盒测试工具
1)包括本身自带的monkey，Monkey是Android中的一个命令行工具，可以运行在模拟器里或实际设备中；
2) robotium与appium，这些工具用于黑盒的自动化测试。可以在有源码或者只有APK 的情况下对目标应用进行测试。
2、白盒测试，Android在SDK中集成了JUnit框架。所以，你可以基于JUNIT框架进行安卓的白盒测试代码开发；
3、安卓的测试方法其实与web测试方法大多类似，只是多了一些特殊的测试场景；
4、兼容性测试，一是可以利用虚拟机来保证系统间的兼容性，但更多的还需要依靠真机来测试；
扩展资料：
APP测试要点：
1、功能测试
最基本的测试，主要是测试软件app的功能点、业务逻辑；关联性（主要是测试客户端和PC的交互，客户端处理完后，保证PC端数据同步且一致）
2、性能测试
cpu，占用不超过10%，响应时间（包括app启动和退出），满足258原则，2秒以内用户感觉很快，2-5秒感觉一般，5-8秒感觉很慢，但是能接受，8秒以上用户无法接受，选择离开，或者再次发送请求；
3、兼容性测试
手机app需要重点关注的，不同操作系统：android、iOS不同手机厂商，小米，华为等不同的手机屏幕分辨率，与其他第三方app的兼容；
4、安装卸载更新测试
也是手机app比较特别的测试点，安装的路径，手机还是sd卡上，高低版本的覆盖安装，内存不足时的安装，安装过程中出现中断情况，第三方管理软件中卸载app，卸载过程中出现中断情况；
5、中断或崩溃测试
中断测试主要是测试app是否会出现crash情况。来电、短信、闹钟、低电量等，网络环境突然改变，或者网络中断，例如隧道、电梯（离线支持），切换网络，例如数据连接切换到wifi外部设备。
比如充电，插耳机内存不足改变设备方向改变手机语言，例如英文多后台程序切换长时间开机并且长时间开启app也可以用monkey来测试apk的稳定性，也能检查出一些crash的问题；
6、安全测试
7、UI测试
参考资料：百度百科-手机APP
软件测试常用的工具有哪些？
软件测试分为功能测试、接口测试、自动化测试、性能测试几大方向，每个方向用到的测试工具都不尽相同。功能测试会用到SVN、禅道、QC\ALM、Jira等软件测试管理工具。接口测试则会用到Jmeter、Postman、Fiddler软件，使用Jmeter可以执行测试用例，对页面跳转，参数传递等功能进验证。
自动化测试则又分为Web自动化测试和移动自动化测试。Web自动化测试主要会用到Selenium软件以及Firebug插件工具，使用Selenium可以对网站的核心功能进行自动化测试，包括元素定位、鼠标键盘的模拟操作及自动化测试框架的使用等。Web自动化测试主要用到的是Appium以及Monkey软件。Appium可以对APP核心功能进行测试验证，包括ID、xpath、list元素定位，数据交互、模块封装以及自动化测试框架的使用，生成测试报告，对APP功能进行评估等。