wangzihaogithub / spring-boot-protocol

springboot功能扩充-netty动态协议,可以支持各种网络协议的动态切换(单端口支持多个网络协议).支持mmap,sendfile零拷贝,http请求批量聚合
https://zihaoapi.cn
Apache License 2.0
117 stars 63 forks source link

老大,这个组件的安全性如何呢? #35

Open WenTao-Love opened 3 months ago

WenTao-Love commented 3 months ago

比如反序列化漏洞?

wangzihaogithub commented 3 months ago

组件自身安全性:入口依赖的是netty,取的是从netty来的 第三方依赖安全性:只强依赖netty,所以只需要你的netty只要是安全版本,就没问题。兼容netty4x的所有版本

WenTao-Love commented 3 months ago

感谢,今天汇报时,领导着重提了一下安全问题。所以,就叨扰了。