翻译自《software security testing》,本文介绍了基于风险分析的安全测试