请解释安全测试的概念，并阐述其目的、主要内容以及与其他测试类型的区别。

回答思路

1. 【回答框架 1】安全测试是一种验证软件系统在保护数据和资源方面是否达到预期安全级别的测试类型，旨在发现系统潜在的漏洞、弱点或风险，确保系统能够抵抗恶意攻击和未授权访问。
2. 【回答框架 2】安全测试的主要内容通常包括漏洞扫描、渗透测试、安全审计、安全编码审查等，覆盖认证、授权、加密、输入验证、会话管理等关键安全领域，从应用、主机、网络等多个层面进行。
3. 【回答框架 3】安全测试与功能测试有本质区别：功能测试关注正确性，验证功能是否按需求工作；安全测试关注防护性，主动模拟攻击手段来发掘系统在异常和恶意场景下的缺陷，更强调对保密性、完整性和可用性的保护。
4. 【回答框架 4】从软件开发生命周期来看，安全测试应贯穿开发全过程，通过静态分析在早期发现代码缺陷，动态测试在运行时检测风险，同时结合威胁建模和风险评估来确定安全测试的重点和优先级。
5. 【关键点 1】安全测试的核心是发现系统漏洞和风险，而非仅验证功能正确性。
6. 【关键点 2】主要方法包括漏洞扫描、渗透测试、安全代码审计等。
7. 【关键点 3】安全测试应与功能测试互补，并贯穿软件生命周期。
8. 【关键点 4】安全测试依据风险评估和威胁建模确定重点。
9. 【易错点 1】不要把安全测试等同于功能测试，两者目的和方法均不同。
10. 【易错点 2】不要忽略非功能层面的安全问题，如配置、网络、运维环节。
11. 【易错点 3】不要依赖单一安全测试方法，应结合静态和动态分析等多手段。