安全

学习目标

把安全作为研发过程的基本约束，能够识别常见风险并在设计和编码中降低攻击面。

前置知识

建议先浏览 Java 后端工程师学习路线，并具备基础 Web 请求与服务端开发经验。

专题地图

• Web 安全
• Java 安全
• 身份认证与权限
• 安全开发

推荐顺序

从 Web 安全模型开始，理解 Java 服务中的防护点；再学习身份认证与权限设计，并把安全开发实践融入日常交付。