# 防御型 Web 安全资源
- OWASP Cheat Sheet Series: https://cheatsheetseries.owasp.org/
- OWASP ASVS: https://owasp.org/www-project-application-security-verification-standard/
- MDN Web Security: https://developer.mozilla.org/en-US/docs/Web/Security
- Mozilla Observatory: https://developer.mozilla.org/en-US/observatory

使用方式：先建立资产/信任边界，再按认证、会话、输入、输出、依赖和安全 Header 分类核对。