Зачем искать поверхность атаки для своего проекта

[positroid]

Если удаётся покрыть тестами 100% своего кода, это очень хорошо. Поверхность атаки искать не нужно, можно расслабиться.

Но ведь тесты обычно покрывают функциональную часть кода, успешное прохождение тестов ведь не означает, что он безопасен?

[Dovgaluk]

Если глобально, то никакое тестирование не гарантирует ни безопасность, ни отсутствие ошибок.

Но покрытие используется как некий индикатор качества, за неимением лучшего.

[andrettv]

Тест может показать наличие ошибок, но ни один тест не может доказать их отсутствия.

(c) Дейкстра

[nektopme]

Придерживаюсь позиции Шалыто А.А.

Для устранения возможности возникновения непредусмотренных состояний в программе следует на этапе проектирования явно определить все требуемые состояния и применять для их различения только одну многозначную управляющую переменную. 12

После этого необходимо явно определить все возможные переходы между состояниями и построить программу так, чтобы она не могла сойти с проложенных «рельсов»