security-guide-for-developers

这是一份面向Web开发者的实用安全指南，旨在帮助开发者识别和规避常见安全风险。项目以清单驱动方式组织，覆盖HTTPS配置、认证与授权（含OAuth、JWT）、输入验证与输出编码、密码管理、会话安全、HTTP安全头、云配置错误、常见攻击防护（如XSS、CSRF、SSRF）等核心主题，并提供原理简析与实践建议。内容兼顾新手理解与资深开发者自查，适用于日常Web应用开发、安全意识培训及代码审计前的快速参考。