如何做聊天软件安全测试？

qifni21

公司一个IM的项目，聊天窗口好像调用的web样式显示的，即：输入html代码发送后，在聊天显示区，html代码能运行，只不过开发把html标签都给过滤了，所以现在测试的时候还没发现什么严重的问题，测试使用了<script>标签、常用html标签测试。

请问下，聊天功能还有什么测试点，或者说怎么样来测试写脚本或者代码的测试，应该属于安全测试范畴吧？

白天上班，在线等，大家有什么不明白的，可以留言，随时解答。