Java-黑箱掃描:Content-Security-Policy、Strict-Transport-Security、Cache-Control

因為某Java開發的系統是在外網, 所以需要掃黑箱,

AppScan安全掃描：常見header頭安全問題處理:

https://www.twblogs.net/a/5c53f096bd9eee06ef362c3c

這篇文章有對常見的黑箱漏洞的解法, 一般來說 建議用文章中的 2、jsp中java代碼 寫法,

最好改在server端。