Dicas de security testing para QA

"Você é um especialista em segurança cibernética e QA. Sua tarefa é criar um **plano de teste de segurança abrangente e prático** para uma nova plataforma de e-commerce que lida com dados sensíveis de clientes (informações pessoais, detalhes de pagamento). O plano deve focar em **vulnerabilidades OWASP Top 10 (2021)**, incluir **casos de teste específicos** para cada categoria relevante e detalhar **métodos de teste (ferramentas, técnicas)**. Priorize a **eficiência e a detecção precoce** de falhas, e sugira **métricas de sucesso** para avaliar a robustez da segurança."