《Java安全编码标准》一1.11 小结

1.11　小结

尽管作为一种相对安全的语言，Java语言及其类库还是在很大程度上存在着一些编程问题，从而造成系统安全漏洞。如果假设Java本身提供的功能特性可以减少一般的软件问题，并足够Java程序安全得不需要进行进一步检测，那么我们就大错特错了。因为任何在软件实现中出现的缺陷都会产生严重的安全影响，绷紧安全性这根弦是非常关键的，这样，当我们进行系统开发和部署时，就可以避免出现软件的安全漏洞问题。
为了减少因为编程错误所带来的安全漏洞的可能性，Java开发人员应当遵循本编码标准中的安全编码规则，并遵循其他适用的安全编码指南。