安全性的Java EE应用与JBoss

Question

将在Java EE Web应用程序的基础和明显的安全考虑和建议是什么？

Answer 1

• 使用HTTPS
• 使用Jasypt简化一些东西。
• 限制外部接入点。
• 确保你没有单一故障点。
• 确保沟通渠道在需要时得到妥善保护。通过白名单，以组件
• 安全访问（授予访问权限，而不是删除访问）。
• 确保状态保持上然后服务器端。
• 测试测试测试测试测试...
• Keep updated on security flaws。
• 其余的都是关于优秀的设计。

Answer 2

不要相信任何你的操控下并非如此。其主要的最重要的方面是：不要相信POST/GET处理程序的输入将来自您设计的窗体。

验证所有的客户端输入，你用它来与SQL，HQL，其它外部数据源或命令行交互尤其是前。