安全测试方法论都有什么？

安全测试方法论有以下几种常见的方法：

1. 黑盒测试（Black Box Testing）：黑盒测试是一种基于功能和接口的测试方法，测试人员只关注系统的输入和输出，而不考虑内部实现细节。在安全测试中，黑盒测试主要用于模拟攻击者的行为，通过输入恶意数据或执行恶意操作来验证系统的安全性。

2. 白盒测试（White Box Testing）：白盒测试是一种基于内部结构和逻辑的测试方法，测试人员具有对系统内部实现的详细了解。在安全测试中，白盒测试可用于分析系统的代码、配置和数据库等，以发现潜在的安全漏洞。

3. 灰盒测试（Gray Box Testing）：灰盒测试结合了黑盒和白盒测试的特点，测试人员具有部分对系统内部结构的了解。灰盒测试常用于安全测试中，通过结合黑盒和白盒的方法来发现和验证安全漏洞。

4. 扫描器测试（Scanner Testing）：扫描器是一种自动化工具，用于扫描和检测系统中的已知漏洞。扫描器测试通过扫描系统的各个组件和网络端口，识别潜在的安全问题，并提供报告和建议的修复措施。

5. 渗透测试（Penetration Testing）：渗透测试是一种模拟真实攻击的测试方法，通过模拟攻击者的行为，尝试入侵系统并获取未经授权的访问权限。渗透测试常包括对系统进行信息收集、漏洞扫描、漏洞利用和权限提升等步骤。

6. 安全代码审查（Secure Code Review）：安全代码审查是一种静态分析方法，通过检查应用程序的源代码或字节码，识别潜在的安全漏洞。安全代码审查可以帮助发现和修复在设计和开发阶段引入的安全问题。

7. 社会工程测试（Social Engineering Testing）：社会工程测试是一种模拟攻击者针对人员进行欺骗的测试方法，旨在评估人员的安全意识和对社会工程攻击的防范能力。社会工程测试可以包括钓鱼邮件、电话欺骗、USB攻击等方式。

以上是常见的安全测试方法论，根据具体情况和需求，可以选择适合的方法或组合多种方法来进行安全测试。