Java EE- und SOA-Security

Überblick Enterprise Sicherheit:Sicherheitsrelevante Aspekte der Web Server-Laufzeitumgebung - Applikationssicherheit - OWASP Top-10Security-Probleme in Java Code:Injection (SQL, LDAP, XPATH, XML) - Cross Site Scripting - Besonderheiten bei der Verwendung von Java Reflection - Ausnutzen von Konfigurationsfehlern - Bekannte Fehler bei der Benutzung von Frameworks (JPA, Web Frameworks, Web Services, ...)Java Security:Subject, Principal, Credential - Keystores - Cryptography-API - Security Policies - Realms - Wie Hacker eine EJB-Anwendung angreifen - Rollen und das EJB-Sicherheits-API - WS Security und WS PolicyAbwehr:Sicheres Session Management - Absicherung von JDBC - SOA-Security - Integration der Security-Problematik in die Anwendungsentwicklung: Code Reviews, Auditing - Architektur- und Design-Betrachtungen - Security-Patterns für Java - Werkzeuge und Verfahren zur Durchführung von Security-relevanten Tests - Konfiguration und Administration der Server-Plattform am Beispiel von Tomcat und JBoss