是针对应用程序，从安全漏洞、访问控制、身份鉴别、数据安全、访问审计等多个层面进行测试，并提出安全加固、安全配置建议，根据复测结果出具应用安全测试报告。