安全编码检查清单

请为{语言/框架}项目生成一份上线前安全检查清单：覆盖输入验证、认证会话、访问控制、数据加密、日志脱敏、依赖漏洞、错误处理、文件上传、CSRF/SSRF、第三方集成。每项给出：检查方法（如何自查）、通过标准、常见错误示例。按「漏掉会出大事→漏掉会出小事」排序。