Java接口上线前该查的5个安全配置，漏一个都危险
前段时间看到一则新闻：某企业内部系统因为一个未关闭的Actuator端点暴露在公网，被爬虫抓取了完整的数据库连接信息。从发现到被攻击，间隔不到六小时。很多Java项目上线时，团队关注的是功能测试、性能压测，安全配置往往排在最后——甚至彻底忽略。
Java后端必看！5个核心安全概念（含Spring Security实操）
一个安全疏忽，就能毁掉你多年的职场积累做Java后端开发的人都有一个共识：写接口、处理用户数据、搭建可信系统，是我们的核心工作。但很多开发者却把“安全”当成了“附加题”，觉得“只要功能能跑通，安全晚点再补也没关系”。
Spring Security 基础概念：认证与授权到底有什么区别？
做 Java 后端，安全是绕不过去的坎。Spring Security 是 Spring 生态里的安全框架，市面上绝大多数 Spring Boot 项目都在用它。但很多人搞不清楚两个基本概念：认证（Authentication）和授权（Authorization）。
jar混淆工具解析：Java代码安全防护的落地指南
在数字化浪潮中，Java作为主流开发语言，广泛应用于企业级应用、移动端开发及嵌入式系统。随着代码泄露风险加剧，如何通过jar混淆工具保护核心代码安全，成为开发者与企业的核心诉求。
Java Spring Security 实战详解：从登录认证到 JWT 权限控制
简介Spring Security 是 Spring 体系里专门处理安全问题的框架。
Java安全警报：8张中间CA证书遭入侵
OpenJDK漏洞公告指出，CVE-2026-91403涉及8张遭入侵的中间CA证书，CVSS 3.1评分为9.1。使用独立版OpenJDK Java运行环境的用户应尽快升级，因为受影响的运行时可能包含这些证书。
甲骨文发布Java SE高危漏洞安全警报，用户应尽快升级
IT之家 10 月 22 日消息，甲骨文公司今日发布安全通报，披露编号为 CVE-2026-91403 的高危安全漏洞。
反射机制：强大但危险的Java魔法
引言在 Java 的世界里，有一项神奇的技术就像一把双刃剑，既拥有着令人惊叹的强大力量，又潜藏着不容忽视的危险，它就是反射机制。
Spring Security (12) 进阶：响应式安全（WebFlux + Security）实战
Spring WebFlux 是 Spring 5 引入的响应式 Web 框架，基于 Reactor 和 Netty，用少量线程处理大量并发连接。
山石安全能力中心｜从请求到执行：JavaRASP如何在应用内部识别攻击
山石安全能力中心｜从请求到执行：Java RASP 如何在应用内部识别攻击###基于运行时证据链的应用内生防护实践一、应用攻击为什么越来越难判断Web应用始终处于业务流量与攻击流量交汇的位置。