30、代码安全测试：关键要点与资源推荐

代码安全测试：关键要点与资源推荐

1. 常见安全考量

在系统安全方面，有几个常见的问题需要我们特别关注。

1.1 仅依赖边界防护

如果系统仅仅依赖边界安全措施，如代理服务器、防火墙等，一旦这些边界安全措施失效，系统就会完全暴露在攻击者面前。这就好比一座城市只在城墙设置守卫，城墙一旦被攻破，城市就毫无防备。

1.2 加密密钥存储在源代码中

当系统使用的加密密钥或其他机密信息存储在源代码中时，它们很容易受到攻击者的威胁。攻击者可以通过反编译源代码来获取这些敏感信息。例如，一些恶意软件开发者可能会尝试反编译应用程序，以获取其中的加密密钥，从而破解系统的加密机制。

1.3 发布表单中保留 HTML 注释

如果系统在发布的表单中保留了 HTML 注释，攻击者可能会从中获取足够的线索，从而更好地策划攻击。HTML 注释虽然在正常浏览网页时不会显示，但攻击者可以通过查看网页源代码来获取这些信息。

2. 测试用例大纲（TCO）

2.1 TCO 的更新内容

测试用例大纲（TCO）需要不断更新，以确保其准确性和有效性。TCO 应持续更新以下方面的信息：
- 测试运行情况：记录每次测试的结果、时间、环境等信息，以便后续分析和参考。
- 新的测试用例：随着系统的不断更新和变化，可能会出现新的功能或场景，需要添加相应的测试用例。
- 产品变更：当产品发生变更时，如功能修改、界面调整等，TCO 也需要相应地进行更新。

2.2 TCO 转换为测试场景

为了更方便地执行测试用例，可