Thực hành bảo mật web: trực tiếp tấn công và khắc phục, phần 1 — Cơ bản: Tìm hiểu OWASP Top 10:2025 với Spring Boot

Vì sao dịch vụ của tôi bị xâm nhập? Trong một cửa hàng trực tuyến Spring Boot, tôi trực tiếp tái hiện các lỗ hổng IDOR, path traversal, SQL injection, stored XSS và lỗi cấu hình bảo mật; sau đó xác định nguyên nhân qua các request và log, khắc phục bằng những thư viện đã được kiểm chứng rồi kiểm tra lại bằng mã kiểm thử.