OWASP WrongSecrets 1.12.0 版本发布：Spring Boot 3.5 迁移与安全增强

OWASP WrongSecrets 是一个专门用于演示和学习秘密管理错误实践的开源项目。它通过模拟真实场景中的安全漏洞，帮助开发者和安全工程师理解如何正确处理敏感信息，如API密钥、数据库凭证等。该项目采用"以错误示范教育正确做法"的理念，已成为DevSecOps教育的重要工具。

核心升级：Spring Boot 3.5 迁移

本次1.12.0版本最重要的变化是完成了对Spring Boot 3.5的全面迁移。作为Java生态中最流行的应用框架之一，Spring Boot 3.5带来了多项性能改进和安全增强：

1. 依赖管理升级：项目现在使用Spring Cloud 2025系列依赖，与Spring Boot 3.5完美兼容。这一升级解决了之前版本中存在的多个依赖冲突问题，特别是在Google Cloud Platform(GCP)集成方面。

2. 安全基线提升：新版本包含了Spring Security 6.5的改进，提供了更强大的默认安全配置和更细粒度的访问控制机制。

3. 性能优化：Spring Boot 3.5在启动时间、内存使用和响应速度方面都有显著提升，这对于WrongSecrets这样的教育工具尤为重要，因为它经常需要在演示环境中快速启动和重置。

平台兼容性改进

1. Apple Silicon支持：修复了在M1及以上芯片的Mac设备上二进制执行的问题，现在开发者可以在这些设备上顺畅地运行所有挑战，无需依赖Docker容器。

2. 跨平台一致性：通过统一不同操作系统下的执行环境，确保了教学演示和挑战解决过程在不同平台上的一致性体验。

安全工具链更新

1. 静态分析工具升级：将FindSecBugs插件更新至1.14.0版本，增强了代码安全扫描能力，能够检测更多类型的安全漏洞模式。

2. 依赖安全检查：OWASP Dependency-Check更新至12.1.3，提供了更全面的第三方库漏洞检测能力。

3. 架构测试工具：ArchUnit升级到1.4.1，强化了架构约束测试，确保项目保持清晰的模块边界和安全设计。

基础设施与测试增强

1. 容器化改进：Dockerfile模板更新至1.17版本，优化了构建过程和运行时配置。

2. 云平台支持：

   • AWS SDK升级到2.31.68，支持最新的AWS服务API
   • GCP SDK升级到v6，解决了之前版本中的多个集成问题
   • Azure Terraform提供程序更新至4.34.0

3. 测试框架升级：

   • TestContainers更新至1.21.2，改进了容器化测试的可靠性和性能
   • Gatling压力测试工具升级到3.14.3，增强了性能测试能力

开发者体验优化

1. 前端工具链：更新了Bootstrap至5.3.7和DataTables至2.3.0，改善了管理界面的响应速度和用户体验。

2. 构建工具：

   • Maven升级到3.9.10，加快了构建速度
   • Spotless代码格式化插件更新，统一了代码风格检查标准

3. 预提交检查：改进了ESLint和Commitlint配置，确保代码提交前的质量把关。

教育价值提升

1. 挑战稳定性：修复了多个挑战的UI渲染问题，特别是表格显示异常，确保学习者能够准确理解挑战内容。

2. 演示可靠性：通过基础设施的全面升级，减少了环境因素对学习过程的干扰，让用户能够专注于安全概念本身。

3. 现代化案例：更新后的技术栈反映了当前企业级应用的最新实践，使教学案例更具现实参考价值。

这个版本通过技术栈的全面现代化，不仅提升了项目本身的稳定性和安全性，也为学习者提供了更贴近实际生产环境的案例。教育者现在可以使用这些更新后的挑战，向学员展示如何在新一代Java生态系统中正确管理秘密信息。