各位的公司是否有进行过安全测试？？

wonder

在论坛上很少看见有安全测试相关的帖子，特别是针对安全测试的方法，
各位的公司是否有专门针对产品进行安全方面的测试呢？？进行到什么程度？？
是否由专人进行测试？？测试点是如何区分的呢？？
最好可以开发一些公共的安全测试用例，供大家参考。

我先说吧：我们公司以前因为客户发现了一些安全方面的漏洞，客户发现我们的某些edit框中可以输入html代码，
并且显示结果对于这种html代码也做了响应，所以我们内部针对客户发现的问题紧急性做过一次所谓的安全测试，之后也想排专人学习，但是后来却因为人手不够，就不了了之了。

大家的情况呢？？想和大家讨论一下，学习学习。