学习软件安全测试可以通过以下几个步骤进行：
全面的安全知识储备
了解安全漏洞，包括注入攻击、跨站脚本（XSS）、跨站请求伪造（CSRF）、权限提升等常见漏洞类型及其原理。
掌握风险评估能力，能够识别并量化安全风险，依据系统特点和业务场景分析潜在威胁，制定合理的安全测试策略。
高效的安全测试技术和工具
学习自动化安全测试工具，如漏洞扫描、模糊测试、静态代码分析等，以提高检测效率和准确性。
掌握专业渗透测试技术，通过模拟黑客攻击手法进行渗透测试，发现深层次的安全问题。
实施软件安全测试的关键实践
进行深度测试与多层防御，不仅局限于功能层面的安全性，还应对系统进行深入的安全审查，包括网络通信、数据库访问、接口安全、第三方组件安全等多个层次。
结合白盒测试（基于源代码的测试）和黑盒测试（不依赖内部结构信息的测试），确保全方位覆盖潜在漏洞。
测试基础的理论知识
学习软件测试的定义、方法、测试计划、测试策略、测试用例的编写等基础理论。
了解缺陷管理工具的使用，如QC、Bugzilla、Jira等，掌握缺陷的流转流程。
数据库基础知识
通过纸质书或视频学习数据库基础知识，注重思考和实践，理解SQL语句的编写和优化。
选择学习路径
可以选择自学或参加培训。自学需要较高的自律性和时间投入，但可以获得更深入的知识；培训则更适合没有基础的小白，可以系统学习并有机会进行项目实践。
参考书籍
《软件测试（原书第2版）》（美）佩腾（Patton,R.） 著，张小松 等译。
《软件测试的艺术》（原书第3版）（美）梅耶 等。
《计算机软件测试（原书第2版）》（美）卡尼尔。
实践项目
在学习过程中，找一些实际项目进行测试，应用所学知识，体验测试流程，学习如何搭建测试环境。
通过以上步骤，可以系统地学习和掌握软件安全测试的知识和技能。建议结合理论学习和实践项目，不断提升自己的测试能力和水平。