# 02-防护控制（Controls）

输入输出、安全头、会话与密钥控制。

## 索引

- [01-输入验证（Input-Validation）](./01-输入验证（Input-Validation）.md)
- [02-输出编码（Output-Encoding）](./02-输出编码（Output-Encoding）.md)
- [03-安全响应头（Security-Headers）](./03-安全响应头（Security-Headers）.md)
- [04-HTTP严格传输安全（HTTP-Strict-Transport-Security）](./04-HTTP严格传输安全（HTTP-Strict-Transport-Security）.md)
- [05-会话固定（Session-Fixation）](./05-会话固定（Session-Fixation）.md)
- [06-密码存储（Password-Storage）](./06-密码存储（Password-Storage）.md)
- [07-最小权限原则（Principle-of-Least-Privilege）](./07-最小权限原则（Principle-of-Least-Privilege）.md)