软件产品的(    )包括一个软件可能遭受外来攻击的所有攻击点， 包括代码、网络接口、服务和协议。