James Gosling: "No mundo Java, a segurança não é vista como um recurso...

"No mundo Java, a segurança não é vista como um recurso add-on. É uma maneira generalizada de pensar. Aqueles que esquecem de pensar em uma mentalidade segura acabam com problemas. Mas só porque as instalações não significa que a segurança é garantida automaticamente. Um conjunto de práticas padrão evoluiu ao longo dos anos. O padrão de codificação seguro para Java é um compêndio dessas práticas. Estes não são documentos de pesquisa teóricos ou blurbs de marketing de produtos. Isso é tudo sério, missão crítica, testada em batalha, material de escala empresarial."

--- James Gosling

Versão em inglês

In the Java world, security is not viewed as an add-on a feature. It is a pervasive way of thinking. Those who forget to think in a secure mindset end up in trouble. But just because the facilities are there doesn't mean that security is assured automatically. A set of standard practices has evolved over the years. The Secure Coding Standard for Java is a compendium of these practices. These are not theoretical research papers or product marketing blurbs. This is all serious, mission-critical, battle-tested, enterprise-scale stuff.