软件测试安全性是保障软件系统安全的重要环节，其研究方法多种多样。本文将介绍几种常见的软件测试安全性论文研究方法。
首先，一种常见的研究方法是基于漏洞挖掘的测试。这种方法通过分析软件系统中的潜在漏洞，设计相应的测试用例来检测软件系统的安全性问题。研究人员可以利用已知的漏洞数据库，例如CVE（Common Vulnerabilities and Exposures）数据库，来辅助挖掘软件系统中的漏洞。这种方法可以帮助研究人员发现系统中存在的安全隐患，并提供针对性的修复建议。
其次，基于安全测试标准的方法也是一种常用的研究方法。安全测试标准是由相关机构或组织制定的对软件系统安全性进行测试的规范。研究人员可以根据这些标准设计相应的测试方案和测试用例，来评估软件系统的安全性。常见的安全测试标准包括OWASP（Open Web Application Security Project）的测试标准、NIST（National Institute of Standards and Technology）的安全测试框架等。
另外，一种常用的研究方法是模糊测试。模糊测试通过向软件系统输入非法、异常或随机的数据，观察系统在处理这些数据时的反应，从而发现系统的安全漏洞。研究人员可以设计合适的模糊测试用例，来测试软件系统的安全性。此外，还可以利用模糊测试生成工具，自动生成大量的测试用例，提高测试效率。
此外，还有基于静态代码分析的研究方法。静态代码分析是一种在源代码级别对软件系统进行分析的方法，通过检查源代码中的安全漏洞，来评估软件系统的安全性。研究人员可以利用静态代码分析工具，如Coverity、Fortify等，对软件系统进行分析，并发现其中的安全问题。静态代码分析可以帮助研究人员在软件开发早期就发现潜在的安全漏洞，提高软件系统的安全性。
综上所述，软件测试安全性的研究方法有漏洞挖掘测试、基于安全测试标准的方法、模糊测试以及基于静态代码分析的方法等。研究人员可以根据需要和研究目标选择合适的方法，以提高软件系统的安全性。
