这是什么？
这是一份面向 Web 开发者的实用安全指南，讲解常见的安全问题（身份验证、加密、会话、攻击等），并提供一份检查清单，帮助你构建更安全的系统。
这是一份面向 Web 开发者的实用安全指南，讲解常见的安全问题（身份验证、加密、会话、攻击等），并提供一份检查清单，帮助你构建更安全的系统。这是一个我要运行的工具，还是一本我要读的书？它是一份书面指南/检查清单（类似书籍的 README），而不是一个需要安装和运行的代码库或工具。
它是一份书面指南/检查清单（类似书籍的 README），而不是一个需要安装和运行的代码库或工具。新手应该从哪里开始？先从「安全检查清单」一节开始，然后阅读「可能会出什么问题？」了解背景，再逐个阅读关于身份验证、加密、会话和攻击的专题章节。
先从「安全检查清单」一节开始，然后阅读「可能会出什么问题？」了解背景，再逐个阅读关于身份验证、加密、会话和攻击的专题章节。这份指南完整了吗？是不是已经定稿？没有。作者明确标注它仍在编写中，并说明它只涵盖他们见过的最常见问题，并不包括所有可能的漏洞。
没有。作者明确标注它仍在编写中，并说明它只涵盖他们见过的最常见问题，并不包括所有可能的漏洞。这份指南是为谁准备的？它面向两类读者：刚接触安全、分不清 MD5 和 bcrypt 的开发者，以及了解安全规则但常常忘记或忽视这些规则的资深开发者。
它面向两类读者：刚接触安全、分不清 MD5 和 bcrypt 的开发者，以及了解安全规则但常常忘记或忽视这些规则的资深开发者。检查清单涵盖哪些主题？HTTPS、身份验证（表单登录、基础认证、2FA/HOTP/TOTP、密码重置）、授权（令牌、OAuth、JWT）、输入验证与清理、编码、加密与哈希的区别、密码存储、会话与 Cookie、安全响应头，以及 XSS、CSRF、点击劫持、DoS 和 SSRF 等常见攻击。
HTTPS、身份验证（表单登录、基础认证、2FA/HOTP/TOTP、密码重置）、授权（令牌、OAuth、JWT）、输入验证与清理、编码、加密与哈希的区别、密码存储、会话与 Cookie、安全响应头，以及 XSS、CSRF、点击劫持、DoS 和 SSRF 等常见攻击。它会推荐具体的安全库吗？会。它有一节列出了 Python 和 Node/JS 的安全库与软件包，并附上进一步学习的资料。
会。它有一节列出了 Python 和 Node/JS 的安全库与软件包，并附上进一步学习的资料。What are similar projects?API-Security-Checklist, CheatSheetSeries, how-to-secure-anything, Awesome-Hacking-Resources, awesome-web-security, react-bits, awesome-angular, CS-Xmind-Note
API-Security-Checklist, CheatSheetSeries, how-to-secure-anything, Awesome-Hacking-Resources, awesome-web-security, react-bits, awesome-angular, CS-Xmind-NoteWhich topics is it in?checklist, owasp, web-security, books, jwt, cheatsheet, oauth2, best-practices, oauth, authentication, cybersecurity, encryption
checklist, owasp, web-security, books, jwt, cheatsheet, oauth2, best-practices, oauth, authentication, cybersecurity, encryption