1.熟悉 Java 语言，以及 spring、springmvc、mybatis、springboot、springcloud 等开源框架，可以进行代码审计；

2.了解懂OWASP ****0漏洞原理，常见逻辑漏洞原理。