安全防护

沉淀安全相关知识：Web 安全攻防、身份认证与授权、安全编码规范与加密技术。

📚 子目录

• 🛡️ Web 安全 — XSS、CSRF、SQL 注入、越权访问
• 🔐 认证与授权 — JWT、OAuth2、SSO、Session/Cookie

🗺️ 规划中（暂不建目录，攒够内容再固化）

• 安全编码 — 输入校验、密钥管理、数据脱敏
• 加密技术 — 对称 / 非对称加密、哈希、数字签名

🧭 归档指引

• 攻击面、漏洞防护 → web-security/。
• 登录、令牌、权限体系 → authentication/。