安全加固

【背景】 我在给一套 K8s（1.28.9，containerd 1.7.x）里的 Java 8 业务镜像做安全加固，目标是"零业务代码改动 + 非 root 运行 + 只读根文件系统"。securityContext 配了 runAsNo

一、现象：一周 83 笔重复订单，监控却"一切正常" 上个月我们对一个日均 15 万单的 B 端订单系统做安全与稳定性加固复盘，财务同事拉出对账单，发现一周内有 83 笔订单重复落库，占当周 27,412 笔订单的 0.30%。更诡异的是：

背景：我们是一套 8 节点的水平扩展 Spring Boot 服务，连接池走 HikariCP，数据库是 MySQL 8.0，另外还依赖两家第三方 API（短信、支付），鉴权用的是长期 API Key。安全加固要求每 90 天强制轮换一次凭

一、现象：一个普通用户，5 分钟拿到了 admin 权限 上个月给一家做 SaaS 的客户做渗透评估，目标是一套 Spring Boot 3.2 + Spring Security 6.3 的后端，鉴权走 JWT，签发用 jjwt 0.11

先说背景，最近我在梳理一个内部网关的安全链路：请求进来要过三道门——身份认证（调 auth 服务）、权限校验（查策略中心）、风控规则（异步打分）。这三道门任何一道抖动，都会直接影响线上可用性。于是我们组里为"门挂了怎么办"吵了一架，越吵越发