OWASP Top 10 2025：开发者必知的安全清单

## A01: 失效的访问控制 最常见的漏洞。 ```java // 漏洞 orderService.getById(id); // 修复 if (!order.getUserId().equals(user.getId())) throw new ForbiddenException(); ``` ## A03: 注入 使用参数化查询。 建议 CI/CD 集成 SAST 工具。