Java 认证与配置安全源码审计

Java 后端项目中认证、授权与安全配置是最高频的漏洞产出面。本 skill 提供 6 大类白盒审计的完整检测思路，适用于 Spring Boot/Spring Security、Apache Shiro 及自定义框架。

相关 Skill

• java-framework-audit — Spring/Struts/MyBatis 框架审计
• java-injection-audit — SQL/OGNL/EL 注入审计
• java-serialization-audit — 反序列化漏洞审计
• idor-methodology — 黑盒 IDOR 测试方法论

深入参考

• 6 类漏洞详细模式（危险代码/安全代码/EVID 证据）-> references/auth-config-patterns.md

6 类风险速查表