可能每个人都曾经有过中病毒的经历，这就是一种安全问题。国际安全组织也会频繁发布CERT安全报告。 实际上，如果在编程时就考虑安全问题，那么你的程序在面对病毒等安全威胁时就会健壮得多。 本书是关于Java编码时应遵守的一些安全规范，当然不可能全做到，但了解一下，还是很有必要的。 An essential element of secure coding in the Java programming language is a well- documented and enforceable coding standard. The CERT Oracle Secure Coding Standard for Java provides rules for secure coding in the Java programming language. The goal of these rules is to eliminate insecure coding practices that can lead to exploitable vulnerabili- ties. The application of the secure coding standard leads to higher quality systems that are safe, secure, reliable, dependable, robust, resilient, available, and maintainable and can be used as a metric to evaluate source code for these properties (using manual or automated processes). This coding standard affects a wide range of software systems developed in the Java programming language.

《java安全编码标准》是java安全编码领域最权威、最全面、最详细的著作，java之父james a. gosling推荐。

《Java安全编码标准》.pdf AVA规范、如《NASA的10条代码编写原则》、《阿里巴巴JAVA开发手册》

#资源分享达人# JAVA安全

java安全编码手册

华为java安全编码规范考试3.1 血与泪整理除的答案，当前时间保证是最新的，基本所有题都能找到。有几题答案没写出来，但是写了所有的错误答案…………排除法

Java开发安全编码培训

JAVA安全编码规范参考.pdf

Java开发手册以 Java 开发者为中心视角，划分为编程规约、异常日志、单元测试、安全规约、MySQL 数据库、工程结构、设计规约七个维度进行Java开发规范； Java安全编码规范明确安全编码的基本原则，常见漏洞对应的安全编码方法等。

不仅从语言角度系统而详细地阐述java安全编码的要素、标准、规范和最佳实践，而且从架构设计的角度分析了java api存在的设计缺陷和可能存在的安全风险，以及应对的策略和措施。可以将本书作为java安全方面的工具书，根据自己的需要，找到自己感兴趣的规则进行阅读和理解，或者在实际开发中遇到安全问题时，根据书中列出的大致分类对规则进行索引和阅读，也可以通读全书的所有规则，系统地了解java安全规则，增强对java安全特性、语言使用、运行环境特性的理解。本书能指导java软件工程师设计出高质量的、安全的、可靠的、强大的、有弹性的、可用性和可维护性高的软件系统。