【摘要】：本文从计算机安全的角度提出了对于软件安全性测试的时间和安全性测试的目的等问题,并提出了一个和传统软件生存期不同的观点:软件测试生存期。软件测试生存期是和软件生存期并行且也分为和软件生存期各阶段相对应并且相互影响的一个生存期。按照这个观点,提出了一种安全性测试的系统化方法:STEPS。并介绍了一个SSTEP环境下使用的测试用例的生成工具:基于属于文法的测试用例生成器。最后提出了几个需要进一步研究的问题和今后的研究方向。