安全性的Java EE應用與JBoss

Question

將在Java EE Web應用程序的基礎和明顯的安全考慮和建議是什麼？

Answer 1

• 使用HTTPS
• 使用Jasypt簡化一些東西。
• 限制外部接入點。
• 確保你沒有單一故障點。
• 確保溝通渠道在需要時得到妥善保護。通過白名單，以組件
• 安全訪問（授予訪問權限，而不是刪除訪問）。
• 確保狀態保持上然後服務器端。
• 測試測試測試測試測試...
• Keep updated on security flaws。
• 其餘的都是關於優秀的設計。

Answer 2

不要相信任何你的操控下並非如此。其主要的最重要的方面是：不要相信POST/GET處理程序的輸入將來自您設計的窗體。

驗證所有的客戶端輸入，你用它來與SQL，HQL，其它外部數據源或命令行交互尤其是前。