Play 框架结合了生产力和性能，可以轻松地使用 Java 和 Scala 构建可扩展的 Web 应用程序。

Play 对开发人员友好，具有“只需点击刷新”的工作流程和内置的测试支持。

借助 Play，应用程序由于无状态和非阻塞架构而可预测地扩展。

默认情况下是 RESTful，包括资产编译器、JSON 和 WebSocket 支持，Play 非常适合现代 Web 和移动应用程序。

参考资料

https://www.playframework.com/documentation/2.8.x/JavaHome

Light-4j 是一个用于构建和运行云原生微服务的平台或生态系统。

其设计目标是更高的吞吐量、更低的延迟和更小的内存占用，以降低生产成本。

特性

跨领域的问题

所有light-4j框架都构建在嵌入式网关之上，以解决请求/响应链中云本机服务的跨领域问题。这些插件或中间件处理程序在服务器启动期间与IoC服务连接，可以通过配置启用或禁用或更改行为。其中一个设计目标是允许开发人员只编写业务逻辑。

ActFramework可以让开发人员以更加简洁有趣的方式开发MVC应用程序。
和其他Web框架相比，ActFramework侧重于表达力和简洁易用。

根据还不错，有时间可以简单学习下，毕竟也只是脚手架。

Apache MINA is a network application framework which helps users develop high performance and high scalability network applications easily.

It provides an abstract event-driven asynchronous API over various transports such as TCP/IP and UDP/IP via Java NIO.

用Java™编程语言编写可伸缩的服务器应用程序一直很困难。

在Java New I / O API（NIO）出现之前，线程管理问题使服务器无法扩展到数千个用户。

Grizzly NIO 框架旨在帮助开发人员利用Java™NIO API。

Grizzly的目标是帮助开发人员使用NIO构建可扩展且强大的服务器，并提供扩展的框架组件：Web框架（HTTP / S），WebSocket，Comet等等！

攻击Java Web应用

JavaThings - Java安全漫谈笔记相关

Spring Boot Vulnerability Exploit Check List

HummerRisk 是什么

HummerRisk 是开源的云原生安全平台，以非侵入的方式解决云原生的安全和治理问题。核心能力包括混合云的安全治理和云原生安全检测。

HummerRisk is an opensource cloud-native security platform. It resolve the cloud-native security and governance issues in agentless way. Core capabilities include hybrid-cloud security and K8S container cloud detection.

关于我们

Website：https://security.immomo.com

WeChat:

成员介绍

项目简介

本项目包含两部分：

java安全编码规范和JAVA安全SDK，SDK介绍详见下述。

Java漏洞平台，结合漏洞代码和安全编码，帮助研发同学理解和减少漏洞，代码仅供参考

• 默认账号：admin/admin

Vulnerability

Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR.

基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译.

功能特性

• 无代码侵入, 只需要把编译好的JAR包通过工具加密即可.
• 完全内存解密, 降低源码以及字节码泄露或反编译的风险.
• 支持所有JDK内置加解密算法.
• 可选择需要加解密的字节码或其他资源文件.
• 支持Maven插件, 加密更加便捷.
• 动态生成Go启动器, 保护密码不泄露.