Web 安全（OWASP / 加固）

本页为 安全 域的子目录索引（骨架阶段，主题待填充）。面向开发者"写出更安全的代码"。

规划主题

主题	说明	状态
Web 安全 OWASP Top 10	XSS/CSRF/SQLi/SSRF/文件上传等漏洞原理、利用与防御	待写
安全头与加固	CSP、HSTS、X-Frame-Options 等响应头、服务器加固	待写

一句话总结：从十大漏洞到响应头加固，把"Web 端常见攻击面"讲清楚。