Java web 的性能和安全方面的知识如何提升？

[shazh520]

我主要使用的是 spring boot 和 spring cloud 框架，关于性能和安全这两大板块虽然知道很重要，但是没有系统的学习过。入行一年，刚好有一个项目由我负责，这个项目对性能要求有点高，所以请教一下各位前辈有什么指教？看些什么技术或者资料等等

[p2pCoder]

性能瓶颈在哪？