项目前后被两次攻击，针对的是测试环境，是否该增加安全测试？