信息系统与网络特别是互联网的发展，促进了社会各个领域的发展，也使得人类社会对此产生了极大的依赖。而由于网络通信协议及信息系统软、硬件及其他方面存在的漏洞，也使得信息系统与网络特别脆弱，直接威胁到国家安全、经济建设、社会秩序、公众利益及公民的个人利益。目前，对于漏洞信息的公布已经逐渐商业化，成为国与国之间在现代战争中的秘密武器之一，造成漏洞无法及时得到修复或者根本得不到修复，网络安全形势日趋严峻。 软件安全测试是修复安全威胁，保证软件能够安全使用的最主要的手段，如何进行高效的安全测试成为业界关注的话题。多年的安全测试经验告诉我们，做好软件安全测试的必要条件是：一是充分了解软件安全漏洞，二是拥有高效的软件安全测试技术和高可扩展性的测试工具。