Проект Spring Security предусматривает средства поддержки для защиты веб-приложений от вредоносных эксплойтов. См. справочную документацию по Spring Security, в том числе касательно:

HDIV – это еще один фреймворк веб-безопасности, который взаимодействует со Spring MVC.