如果给你一个全新的业务系统，你会如何制定安全测试方案？你如何保证测试的全面性，避免遗漏关键漏洞？

回答思路

1. 先进行信息收集与威胁建模，梳理攻击面
2. 根据业务价值和风险优先级设计测试用例
3. 综合运用静态扫描、动态测试、人工测试等多种手段
4. 通过覆盖率追踪、工具与人工互补、回归测试来保证全面性