本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

想正经写Java代码，还得是专业IDE（集成开发环境），功能齐全得跟瑞士军刀似的： 十年前学Java的谁没用过Eclipse？免费开源插件多，老项目维护常遇到它。虽然启动慢点，但稳啊！装个Spring Tools插件还能搞企业级开发，适合想折腾插件的技术控。 Oracle自家出的 ...