Sicherheit ist Einstellungssache - so auch in Java. Um sich in das Thema weiter zu vertiefen, gibt es im Internet eine Reihe von Anlaufstellen:
Die Beschreibung des Java-Sicherheitsmodell ist normalerweise in der Java-Dokumentation zu finden, kann aber auch online bei java.sun.comgelesen werden.
Das CERT (Computer Emergency Response Team) ist erster Einstiegspunkt, wenn es um bekannte Sicherheitslücken rund um den Computer geht. Gibt man "`Java"' in die Suchmaschine ein, findet man auch für diese Sprache eine Reihe von Treffern.
Viele Protokolle und Formate sind in den RFCs (Request For Comments) beschrieben. So findet sich im RFC 1421 die Format-Beschreibung von Zertifikaten.