使用Java語言安全編碼的一個關鍵組成部分是它具有良好歸檔和可直接使用的編碼標準。編碼標準鼓勵開發人員遵從一個統一的規則集合，而這個規則集合往往是根據項目或者組織的需求來確定的，而不是根據開發人員自身的熟悉和喜好來制定的。一旦建立了標準，這些標準可以用於評估源代碼的度量(通過手動或者自動的過程)。
朗等編著的《Java安全編碼標準》提供了一繫列的規則，這些規則可以用於消除那些不安全編碼實踐，這些實踐可能會造成軟件出現安全漏洞。通過運用規則可以讓開發人員設計出質量*高的繫統，從而對抗*多的攻擊。這些規則可以應用於使用Java進行開發的很多產品，如PC、遊戲機、移動電話、家用電器以及自動化電子設備等。

朗等編著的《Java安全編碼標準》是Java安全編 碼領域最權威、最全面、最詳細的著作，Java之父 james a. gosling推薦。不僅從語言角度繫統而詳細 地闡述Java安全編碼的要素、標準、規範和最佳實踐 ，而且從架構設計的角度分析了Java api存在的設計 缺陷和可能存在的安全風險，以及應對的策略和措施 。可以將本書作為Java安全方面的工具書，根據自己 的需要，找到自己感興趣的規則進行閱讀和理解，或 者在實際開發中遇到安全問題時，根據書中列出的大 致分類對規則進行索引和閱讀，也可以通讀全書的所 有規則，繫統地了解Java安全規則，增強對Java安全 特性、語言使用、運行環境特性的理解。本書能指導 Java軟件工程師設計出高質量的、安全的、可靠的、 強大的、有彈性的、可用性和可維護性高的軟件繫統 。 《Java安全編碼標準》內容非常全面，包括基 於Java se 6平臺的一繫列應用於Java語言和類庫的 安全編碼規則，並且對這一繫列規則進行了分類，包 括輸入數據驗證、聲明和初始化、表達式、數值類型 和操作、面向對像、方法使用、異常處理、可見性和 原子性、鎖、線程、輸入輸出、序列化、平臺安全特 性、Java運行環境等重要方面，對每一個方面所涉及 的安全編碼要素、規範和標準進行了詳細闡釋。

序
前言
致謝
第1章　概述1
第2章　輸入驗證和數據淨化（IDS）
第3章　聲明和初始化（DCL）
第4章　表達式（EXP）
第5章　數值類型與運算（NUM）
第6章　面向對像（OBJ）
第7章　方法（MET）
第8章　異常行為（ERR）
第9章　可見性和原子性（VNA）
**0章　鎖（LCK）
**1章　線程API（THI）
**2章　線程池（TPS）
**3章　與線程安全相關的其他規則（TSM）
**4章　輸入輸出（FIO）
**5章　序列化（SER）
**6章　平臺安全性（SEC）
**7章　運行環境（ENV）
**8章　其他（MSC）
術語表
參考資源