le architetture e i costrutti sviluppati in applicativi Java non possono prescindere dall'utilizzo di strumenti e tecniche messi a disposizione dal linguaggio, idonei a garantire la sicurezza applicativa nello specifico contesto dello sviluppo di applicazioni web. Conoscere best practices, tipologia attacchi da considerare e prevenire, dove e come reperire strumenti e letteratura specialistica, sono fattori di successo per produrre codice di qualità per i propri clienti. L'articolo fornisce spunti idonei a operare una revisione critica e oggettiva del proprio codice Java per alcuni dei risk factors più diffusi.