安全应始于设计，而非事后添加。核心实践包括：威胁建模以明确攻击面；将安全要求作为领域业务规则强制执行；统一加密标准；数据库采用参数化查询、最小权限、TLS和密钥管理；严格配置CORS；日志字段级脱敏；CI/CD集成密钥扫描、静态分析、依赖漏洞扫描和配置校验；微服务间使用mTLS和签名事件认证；并将数据隐私合规落实为工程要求。