项目安全

问下各位大佬，自己开发了一个网站应用部署上线 用开源的手脚架搭建的 springboot单体 请问安全防护都怎么做的， 例如各种xss csrf ddos 等恶意攻击