Java hatte lange Zeit den Ruf, besonders sicher zu sein und Programmierer umfassend bei der Entwicklung sicherer Anwendungen zu unterstützen.

Nach den zahlreichen Sicherheitsproblemen im letzten Jahr - von der Java-Plattform bis hin zu erfolgreich angegriffenen Java-Webapplikationen - stellen sich viele Entwickler, Architekten und IT-Verantwortliche allerdings immer häufiger die Frage, wie es in der Realität wirklich um die Sicherheit von Java-Webanwendungen bestellt ist.

Vor allem als Entwickler steht man daher vor der Aufgabe, kritische Punkte bei der Entwicklung einer sicheren Java-Webapplikation zu beachten und keine sicherheitsrelevanten Fehler zu begehen. Doch wo liegen Fallstricke, und wo wird man bereits zuverlässig von Java bzw. Java-Frameworks unterstützt? Welche Sicherheitsprobleme werden bereits automatisch gelöst, und wo bleiben Fragen bzw. mögliche Sicherheitsprobleme offen? Und welche Tools helfen bei der sicheren Entwicklung?

Die Session stellt verschiedene Mythen rund um die Java-Sicherheit und das sichere Entwickeln von Java-Webanwendungen vor. Der Java-Entwickler erfährt, was an diesen Mythen Wahres dran ist und wo er besser selbst tätig wird und sich um eine sichere Implementierung seiner Webanwendung kümmert. Code-Beispiele zeigen, wie es richtig geht und Sicherheitsprobleme in der Webapplikation vermieden werden. Nach der Session steht einer sicheren Entwicklung so nichts mehr im Wege.