你如何保证系统安全？

从'开发-测试-运维'全链路设防：开发侧——输入校验、防注入、权限校验、不硬编码密钥、依赖漏洞扫描；测试侧——安全测试、渗透测试、针对敏感操作的专项测试；运维侧——最小权限、加密传输、访问控制、监控告警、日志审计；还有流程——安全评审、漏洞响应预案、定期安全演练。我会特别关注'越权、注入、敏感数据泄露'这三类高发问题，并把安全当'需求的一部分'而不是附加项。