springboot-security - Spring Boot 安全审查
Java Spring Boot 服务中认证、授权、输入验证、CSRF、密钥、标头和速率限制的 Spring Security 最佳实践。
标签
更新于: 2026-09-18该技能可以做什么
- 审查认证与授权
- 验证用户输入
- 预防 SQL 注入漏洞
- 编码用户密码
- 配置 CSRF 与 CORS
- 外部化密钥凭据
- 配置安全 HTTP 标头
- 实施端点速率限制
- 扫描依赖项漏洞
输入
- Spring Boot 代码库
- 应用配置文件
- HTTP 请求 DTO
输出
- 安全审查建议
- 安全 Spring Security 配置
- 已验证的 Java 代码片段
要求
- Java
- Spring Boot
- Spring Security
