Xxx系统安全测试报告
1. 目的和范围
本测试报告为xxx系统安全测试报告，测试执行了所有测试用例。测试点包括：行权功能优化、委托功能优化、批量导入PBC功能优化。
1.1. 目的
本文是xx系统安全测试报告，说明当前发布版本质量
1.2. 范围
本文报告了本次测试的汇总数据，测试评价及测试结论
2. 测试信息汇总
2.1. 测试时间、地点、人力
2.2. 基础统计数据
本次安全测试分2轮安全测试，测试用例覆盖率到达100%
用例执行情况如下：
执行用例总数=通过用例数+失败用例数+阻塞用例数+废弃用例数
分析：第2轮系统较稳定，测试用例成功执行率高于第1轮。
测试结果执行情况如下：
问题单数：
问题类别：
问题缺陷类型：
模块：
2.3. 未解决缺陷说明
测试过程共发现问题：xx个。共解决问题：xx个。未解决问题：0个。详细信息请参考xxx系统缺陷管理库
3. 测试评价
3.1. 测试充分性评价
对xxx进行了以下系统安全测试
测试的功能点包括：
系统安全测试执行的测试用例，测试覆盖全面。
严重程度，经过2轮的安全测试，系统达到安全需求
安全测试中，按照与业务部门确认的测试用例，测试覆盖全面，所有问题通过回归测试
3.2. 与需求符合性评价
Xxx系统的安全测试需求覆盖详细情况请参考《xxx系统需求说明书》
4. 测试结论
本次测试覆盖全面，测试数据基础合理，测试有效。
SQL注入测试，已执行测试用例，问题回归后测试通过
跨站脚本测试，测试发现文本框对尖括号、百分号、单引号、圆括号、双引号进行了转义，测试通过。
跨目录测试，已执行测试用例，路径已加密，无漏洞，测试通过
用户权限控制和权限数据控制安全测试，已执行测试用例，问题经回归后测试通过。
综合以上结论得出本次测试通过
5. 参考引用与术语
5.1. 参考引用
无
5.2. 术语
无
6. 附录
第二篇：测试报告模板
（项目名称）
测试报告
测试执行人员签：___________ _
测试负责人签字：__________ __ _
开发负责人签字：_________ ___ _
项目负责人签字：________ ____ _
研发部经理签字：_______ _ _____
XXXXXXXXXXX公司软件测试组
XXXX年XX月
目 录
1 测试概要... 1
1.1 项目信息... 1
1.2 测试阶段... 1
2 测试结果... 1
2.1 测试结论... 1
2.2 测试总结... 1
3 测试环境... 2
3.1 系统拓扑图... 2
3.2 环境详细信息... 2
4 测试分析... 3
4.1 测试进度总结... 3
4.2 测试需求覆盖情况... 3
5 缺陷统计与分析... 4
5.1 按功能模块划分... 4
5.2 按状态分布... 4
5.3 缺陷收敛情况... 5
5.4 遗留缺陷... 5
6 建议... 5
1 测试概要
1.1 项目信息
1.2 测试阶段
[描述测试所处阶段，描述本次系统测试是第几轮和所涵盖的测试类型。如下示例]
本次测试属于系统测试第一轮，测试类型包括：安装测试、功能测试、易用性测试、安全性测试、兼容性测试、文档测试、性能测试和稳定性测试。
2 测试结果
2.1 测试结论
[说明本轮测试完成后，是否存在遗留问题，是否通过测试，是否测试通过。]
2.2 测试总结
[对本次验收测试工作进行总结。]
3 测试环境
3.1 系统拓扑图
[使用Visio画出本次验收测试的测试环境框图。如下示例：]
3.2 环境详细信息
[列出本次验收测试使用到的所有软硬件设备信息，列表内容应该包含测试环境框图中的所有软硬件。]
4 测试分析
4.1 测试进度总结
Ø 进度偏差：延迟（或者提前）2天。
Ø 偏差原因分析：测试人员***请病假两天，由于最初没有对人力资源进行合理规划，导致这期间该测试项目被挂起。
Ø 经验总结：。。。。。
4.2 测试需求覆盖情况
5 缺陷统计与分析
5.1 按功能模块划分
[如下示例：]
5.2 按状态分布
[如下示例：]
5.3 缺陷收敛情况
[如下示例：其中“重复出现”指在上几轮测试中重复出现缺陷的个数]
5.4 遗留缺陷
[如下示例：“遗留缺陷”指项目负责人、开发负责人、测试负责人及评审小组讨论通过后，确定本版本不予的修改的缺陷]
6 建议
[提出改进意见和建议，每条意见和建议最好能提出解决办法。]