Java-Web-Security Anti-Patterns

Jedem Pattern sein Anti-Pattern; das gilt auch bei der sicheren Entwicklung von Java-Webanwendungen. Das Entwicklungsteam ist dabei häufig bereits auf dem richtigen Weg und macht sich über mögliche Bedrohungen und die vermeintlich dazu passenden Gegenmaßnahmen Gedanken. Eine mit Anti-Patterns gesicherte Webanwendung wiegt deren Entwickler und auch deren Benutzer jedoch nur in falscher Sicherheit. Denn trotz (teils) richtig erkannter Bedrohungen war die Umsetzung der Gegenmaßnahmen nicht korrekt oder unvollständig: die Webanwendung ist daher weiterhin verwundbar.

Die Session stellt dazu einige teils weit verbreitete Anti-Patterns aus dem Umfeld der sicheren Entwicklung von Java-Webanwendungen vor. Neben der Frage, warum diese Anti-Patterns unsicher sind, dreht sich die Session vor allem um die korrekte Anwendung der Pattern und damit der sicheren Entwicklung von Java-Webanwendungen.