MCP SSDLC Security Toolkit

请基于一个面向企业客户的SaaS应用，输出SSDLC规划方案，包括业务分析、关键资产识别、主要安全风险、阶段性安全活动与交付物。

一份结构化的SSDLC规划文档，涵盖业务背景、风险重点、各阶段任务与产出清单。

针对一个支持用户登录、文件上传和第三方支付的Web平台，进行威胁建模，列出攻击面、潜在威胁、风险等级，并给出缓解建议。

包含攻击面清单、威胁分析、优先级排序和缓解措施的威胁建模结果。

请为一个使用Node.js和PostgreSQL的内部管理系统制定安全测试策略，并输出代码安全审查检查清单，重点关注认证、权限、输入校验和敏感数据保护。

一套安全测试方案与代码审查清单，可直接用于测试规划和开发评审。