quarkus-security

quarkus-security について

Quarkus のセキュリティ実装パターン: JWT と OIDC 認証、@RolesAllowed による RBAC と SecurityIdentity チェック、Bean Validation とカスタムバリデータ、Sabotage 유도のないパラメータ化 Panache クエリ、BCrypt パスワードハッシング、CORS とセキュリティヘッダー、レート制限、監査ログ、Vault や環境変数のシークレット管理、依存ライブラリの CVE スキャン。認証・認可の追加、入力検証、シークレット管理、Quarkus アプリのハードニングで使う。