보안관련 적용사항 문의

AXISJ
1

axboot 을 이용해서 프로젝트을 진행해볼려고 하는데 보안 관련 문의가 있습니다

  1. AXBoot Core 버전
    2.1.2

  2. OS / Browser / IDE 종류
    리눅스, 크롬 / 익스플로러, 이클립스

문의 사항
XSS - filter 기능
세션관리 - 로그인, 로그아웃시간 처리, 사용자정보 관리
interceptor , 사용자 annotation 추가가능여부
spring-security - 적용가능여부
파일업로드시 확장자등 체크방법 ( was에서 )
기타 - properties 파일이 resources 영역에 있는것을 WEB-INF 안쪽으로 이동방법
WEB-INF/web.xml 수정해도 적용이 안되던데 다른 설정이 있는지 여부

다른 궁굼한 사항도 많지만 중요한것 사항만 문의 드립니다.