OWASP on PlumePHPhttps://plumephp.com/tags/owasp/Recent content in OWASP on PlumePHPHugozh-CNFri, 14 Aug 2026 10:08:00 +080023. Spring Security Web 安全纵深防御https://plumephp.com/java-web-security/Fri, 14 Aug 2026 10:08:00 +0800https://plumephp.com/java-web-security/<p>Web 安全是应用安全的基石。OWASP Top 10 中绝大多数漏洞与 Web 层密切相关。Spring Security 提供了丰富的安全功能，但默认配置往往不够——需要针对具体场景进行纵深防御配置。</p>OWASP Top 10 深度解析https://plumephp.com/security-owasp-top10/Thu, 13 Aug 2026 11:40:00 +0800https://plumephp.com/security-owasp-top10/<p>OWASP（Open Web Application Security Project）Top 10 是全球最具影响力的 Web 应用安全风险清单，每 3-4 年更新一次。2021 版本反映了现代云原生、微服务、DevOps 时代的新威胁。本文逐项深度解析每个风险的原理与防御方案。</p>