https://cheatsheetseries.owasp.org/

owasp梳理了软件开发的安全最佳实践，写的非常棒，强烈建议读一下。

非常具有可操作性，如何存储密码，java中如何避免安全问题等。