?安全測試外包是指企業(yè)將安全測試相關的工作委托給外部專業(yè)的安全測試服務提供商來完成的一種業(yè)務模式。這些外部機構利用其專業(yè)的工具、技術和人員，對企業(yè)的信息系統、軟件應用、網絡設施、物理設施等進行安全性測試，以發(fā)現潛在的安全漏洞和風險。
軟件安全測試：包括對企業(yè)內部開發(fā)的軟件或者使用的第三方軟件進行測試。例如，檢查軟件是否存在 SQL 注入漏洞、跨站腳本攻擊（XSS）漏洞等。測試人員會通過模擬黑客攻擊的手段，嘗試利用各種輸入驗證不嚴格的接口來獲取系統權限或者篡改數據。
網絡安全測試：主要對企業(yè)的網絡架構進行評估。包括對防火墻、入侵檢測系統（IDS）、虛擬專用網絡（VPN）等網絡設備的配置和性能進行測試。例如，通過端口掃描來確定企業(yè)網絡中哪些端口是開放的，是否存在未經授權的訪問路徑，還會檢查網絡中的數據傳輸是否存在被竊聽或篡改的風險。
物理安全測試：針對企業(yè)的辦公場所、數據中心等物理設施進行測試。比如檢查門禁系統是否可以被繞過，監(jiān)控系統是否存在盲區(qū)，機房的消防和電力備份系統是否能夠正常工作等。