02-防护控制（Controls）

输入输出、安全头、会话与密钥控制。

索引

• 01-输入验证（Input-Validation）
• 02-输出编码（Output-Encoding）
• 03-安全响应头（Security-Headers）
• 04-HTTP严格传输安全（HTTP-Strict-Transport-Security）
• 05-会话固定（Session-Fixation）
• 06-密码存储（Password-Storage）
• 07-最小权限原则（Principle-of-Least-Privilege）