软件验收测试需严格按五步流程执行：明确需求并签署委托意向、选定资质合规机构完成签约、启动前开通环境与澄清需求、执行中每日跟踪缺陷闭环、终稿审核后签章归档；每步均有明确责任方、交付物及时间节点。
你需要把一个正在开发中的软件系统交给第三方测试公司做验收测试，但不清楚从第一次联系到最终拿到盖章报告之间到底要走哪些步骤、每步该谁配合、材料怎么准备、时间卡在哪儿——这篇文章就按真实项目节奏，带你一步步走完全部对接动作。
明确检测需求与签署委托意向
第一步不是发邮件询价，而是内部先理清三件事：【必须由甲方项目经理或技术负责人签字确认的《测试委托申请表》】，里面要写明系统名称、版本号、部署环境（如：Java 17+Tomcat 10+Oracle 19c）、核心业务模块清单（不能只写“全部功能”，要列到“订单支付、发票开具、对账结算”这种颗粒度）、明确要求覆盖的测试类型（比如必须含渗透测试、等保二级合规项验证）。
第二步是把已有的全部资料打包压缩，包括：需求规格说明书（带版本号和签章页）、概要设计文档、用户操作手册初稿、接口文档（Swagger或Postman集合）、以及近3个月的生产日志抽样（用于可靠性分析）。注意：缺任何一项，第三方机构都会卡在方案评审环节。
第三步是发起正式委托流程：填写对方提供的电子版《测试服务意向书》，勾选是否需要加急、是否接受远程测试、是否允许使用其自有测试数据。这一步做完，对方会在2个工作日内出具《初步检测可行性评估》。
选定机构并完成合同签约
方法一：资质核验必须当场截图存档
登录“中国国家认证认可监督管理委员会”官网→查“检验检测机构资质认定证书”编号→核对证书有效期、批准检测能力附表中是否包含“软件产品功能性测试”“信息安全等级保护测评”等你所需条目。别信宣传页写的“全资质”，只认官网可查的CMA章。
方法二：案例验证要锁定同行业同架构
向对方索要近三年内与你同属政务/金融/医疗行业的验收测试报告脱敏样本（至少2份），重点看：测试环境是否与你一致（比如都用了K8s集群+国产中间件）、缺陷统计维度是否含“高危漏洞占比”“用例执行率”“回归失败率”三项、报告签字页是否有CMA章和授权签字人手写签名。
签约前最后一道动作：在合同附件里插入《测试范围确认单》，用表格逐行列出“测试项名称｜依据标准｜验收通过准则｜交付物形式”。例如：“登录模块并发测试｜GB/T 25000.10-2016｜支持2000用户并发，错误率＜0.1%，响应时间≤1.5秒｜原始JMeter日志+聚合图表PDF”。【没有这份附件的合同，后续所有争议都按对方解释权执行】
启动测试前的关键协同动作
第一步：测试环境访问权限开通
你方运维需在合同生效后3个工作日内，向第三方提供：① 测试服务器SSH密钥对（非密码登录）；② 数据库只读账号（含schema权限，禁止DROP/DELETE）；③ API网关白名单IP段（对方测试机公网出口IP）；④ SSO登录跳转地址及测试账号池（不少于5个不同角色账号）。
第二步：需求双向澄清会议
由你方产品经理+开发组长+第三方测试组长三方参加，会议必须输出《需求理解一致性纪要》，明确：① “订单超时自动关闭”是否包含支付中状态；② “兼容性测试范围”具体到Chrome 120-125、Edge 121、Firefox ESR 115；③ “性能基线数据”以UAT环境压测报告为准还是以开发自测报告为准。纪要需双方签字扫描件存档。
第三步：测试用例联合评审
第三方在收到全部资料后5个工作日内输出《测试用例集V1.0》，你方需在3个工作日内组织开发、产品、测试三方评审。重点检查：① 是否覆盖所有需求规格说明书中的“shall”条款；② 异常场景用例是否包含网络中断重试、数据库死锁、第三方接口超时等真实故障模式；③ 每个用例必须有唯一ID（如FUNC-LOGIN-001）、前置条件、操作步骤、预期结果、实际结果留空栏。未通过评审的用例，第三方须48小时内返工。
测试执行与缺陷闭环管理
每天上午10点前，第三方通过邮件发送《昨日测试日报》，含：执行用例数/总数、通过率、新发现缺陷数、阻塞级缺陷列表（含缺陷ID、模块、严重等级、复现路径）。你方需指定1名开发人员每日确认日报，对阻塞级缺陷在2小时内响应是否复现。
缺陷提交必须走Jira或禅道等正式系统，禁止微信/QQ截图反馈。每个缺陷标题格式为：“【模块名】+【现象简述】+【环境】”，例如：“【对账中心】导出Excel时中文字段乱码（Windows Server 2019+IE11）”。附件必须含：① 清晰录屏（含时间戳）；② 控制台报错日志截取；③ 网络请求完整Headers和Payload。
回归验证阶段，第三方只验证开发标记为“已修复”的缺陷ID。若同一ID重复出现相同现象，直接升级为“reopen”状态并触发合同约定的违约金条款。所有缺陷关闭前，必须由你方指定的产品经理在系统中点击“验收通过”按钮。
报告交付与签章归档
第三方在全部缺陷关闭后3个工作日内提交《软件验收测试报告》初稿，你方有2个工作日审核权限。重点核查：① 报告首页是否加盖CMA章和检验检测专用章双章；② 缺陷统计表中“严重等级分布”是否与Jira原始数据一致；③ 性能测试结论是否引用原始监控截图（含CPU、内存、GC日志时间轴）；④ 安全测试部分是否注明扫描工具版本号（如Acunetix v23.7.1）及漏洞CVE编号。
终稿确认后，第三方邮寄纸质报告（一式三份，每份均盖骑缝章）和电子版PDF（含数字签名）。你方收到后，需在5个工作日内完成内部归档：将报告扫描件上传至OA系统“质量档案”模块，原件存入保密柜，同步在合同管理系统中更新“验收测试完成”状态。
