springboot-security
Spring Security best practices for authn/authz, validation, CSRF, secrets, headers, rate limiting, and dependency security in Java Spring Boot services.
Target: Cloud, operations & security. Automatically collected · unverified.
Excerpt from the author’s documentation
Extracted from a fixed version of SKILL.md in its original language. This is the author’s documentation; installation, compatibility and runtime results have not been verified by this site.
Read the original text
Topics in the source
- Spring Boot Güvenlik İncelemesi
- Ne Zaman Aktif Edilir
- Kimlik Doğrulama
- Yetkilendirme
- Girdi Doğrulama
- SQL Injection Önleme
- Parola Kodlama
- CSRF Koruması
Auth ekleme, girişi işleme, endpoint oluşturma veya gizli bilgilerle uğraşırken kullanın. Kimlik doğrulama ekleme (JWT, OAuth2, session-based) Yetkilendirme uygulama (@PreAuthorize, role-based erişim) Kullanıcı girişini doğrulama (Bean Validation, custom validator'lar) CORS, CSRF veya güvenlik başlıklarını yapılandırma Gizli bilgileri yönetme (Vault, ortam değişkenleri) Rate limiting veya brute-force koruması ekleme Bağımlılıkları CVE için tarama İptal listesi ile stateless JWT veya opaque token'ları tercih edin Session'lar için httpOnly, Secure, SameSite=Strict cookie'leri kullanın Token'ları OncePerRequestFilter veya resource server ile doğrulayın Method güvenliğini etkinleştirin: @EnableMethodSecurity @PreAuthorize("hasRole('ADMIN')") veya @PreAuthorize("@authz.canEdit(#id)") kullanın Varsayılan olarak reddedin; sadece gerekli scope'ları açığa çıkarın Controller'larda @Valid ile Bean Validation kullanın DTO'lara kısıtlamalar uygulayın: @NotBlank, @Email, @Size, custom validator'lar Render etmeden önce herhangi bir HTML'i whitelist ile temizleyin Spring Data repository'leri veya parametreli sorgular kullanın Native sorgular için :param binding'leri kullanın; string'leri asla birl
This is an excerpt. Refer to the complete source and its current requirements.
- Source repository
- affaan-m/ECC
- Source file
- docs/tr/skills/springboot-security/SKILL.md
- Fixed revision
- d2ef2680594f9a17526a6e1a2e18b3d242c5d17b
Sources and evidence
This record was collected automatically. Its documentation, suitability and runtime behavior have not been manually verified.
Author: affaan-m/ECC · original repository metadata. Documentation review: Not reviewed. Last source check: 2026-11-09T14:01:50.068Z.
Categories are inferred from names, descriptions and paths. They do not establish compatibility.
License and attribution
MIT. Third-party content and copyright remain with their authors. Refer to the original license and terms.
Original license ↗Synchronization, copying and user-reported success do not mark a resource as runtime-tested.
Limitations and notes
- Collecting metadata does not mean this site has installed, adapted, runtime-tested or security-reviewed the resource.