Java Secure Coding Guidelines

Secure Your AI Agents – Free Model Context Protocol (MCP) Security Course

The Model Context Protocol (MCP) helps connect LLMs to external tools, databases, and APIs. But giving AI agents hands and feet to take real-world actions introduces an entirely new attack surface. We

Surface vulnerabilities in your AI services

Detect runtime vulnerabilities in AI services with a ready-made Dynatrace dashboard for faster security triage.

How We Share Foojay Posts on Social Media

Every new Foojay article is announced on Mastodon, Bluesky and LinkedIn by one small JBang script. How it works and which problems we had to solve.

How ORMs Still Let SQL Injection Through (and How to Close the Gaps)

Nhiều lập trình viên lầm tưởng rằng khi sử dụng ORM, nguy cơ SQL injection sẽ được loại bỏ hoàn toàn, nhưng thực tế chỉ chuyển dịch sang vị trí khác. Các ORM như Sequelize, Prisma, TypeORM, và Knex vẫn có thể bị khai thác SQL injection khi phép ánh xạ đối tượng quan hệ không được triển khai chính xác. Kẻ tấn công có thể lợi dụng các phương thức động hoặc hàm không được parameter hóa để chèn mã độc vào truy vấn. Lỗi thường gặp nhất là sử dụng template literals kết hợp với các giá trị đầu vào không được kiểm soát, dẫn đến lỗ hổng bảo hiểm nghiêm trọng. Mặc dù có SQL injection ORM vẫn tồn tại, bài viết cung cấp các giải pháp cụ thể để bảo vệ ứng dụng, nhấn mạnh tầm quan trọng của việc kiểm tra đầu vào và sử dụng prepared statements thay vì concatenation strings.

ORM có thể vẫn để lỗ hổng SQL injection đi qua nếu bạn không sử dụng chúng đúng cách.

New Java Features Are Not Just for Interviews. Two Real-World Use Cases from Axelix

Axelix áp dụng Java ScopedValue để truyền ngữ cảnh bảo mật trong hệ thống sản xuất thực tế. Công nghệ ScopedValue trong Java mới giúp quản lý context an toàn hơn so với cách truyền thông qua tham số truyền thống. Sealed interfaces trong Java giúp bảo toàn các quy tắc domain model, ngăn chặn các implement trái phép. Các tính năng mới của Java không chỉ là lý thuyết phỏng vấn mà đã được chứng minh hiệu quả trong giải pháp thực tế tại Axelix.

Bài viết này cho thấy cách sử dụng tính năng mới của Java như ScopedValue và sealed interfaces trong thực tế để bảo mật bảo toàn dữ liệu, giúp bạn ứng dụng kiến thức vào code production chứ không chỉ lý thuyết phỏng vấn.

JVM on Unikernel Nanos — GC trade-offs and heap uncommit

Testing five HotSpot garbage collectors and heap uncommit on Nanos, revisiting the Akamas study with Eclipse Temurin 25 and Renaissance.

What I Learned Building an AI Code Reviewer with Java and Spring Boot

Tác giả chia sẻ kinh nghiệm xây dựng hệ thống AI code reviewer tích hợp với GitHub Pull Request sử dụng Java và Spring Boot. Điểm cốt lận là việc kết hợp nhiều AI providers (OpenAI, Anthropic, Google) để tăng độ chính xác và giảm hạn chế của từng nền tảng riêng lẻ. Hệ thống xử lý khoảng 500 PRs/tuần với thời gian phản hồi trung bình 12 giây, đạt độ chính xác 85% trong phát hiện lỗi. Bài học quan trọng là phải implement fallback mechanism khi một provider gặp sự cố, cùng với việc thiết kế prompt engineering để tối ưu hóa output từ các model khác nhau.

Bài chia sẻ này giúp lập trình viên hiểu cách tích hợp AI vào quy trình kiểm tra code với GitHub Pull Requests, Spring Boot và các nhà cung cấp AI đa dạng.

We Didn't Want to Build Another Java Server

Để tránh xây dựng server Java truyền thống với đầy đủ framework và dependency, nhóm tác giả đã mang runtime của Codename One lên server. Thay vì dùng các container JVM nặng nề, họ tạo executable native size chỉ 14MB, so sánh hiệu năng với Go và đạt thời gian khởi động nhanh hơn gấp 3 lần. Điều này cho phép chia sẻ code từ ứng dụng mobile đến database, giảm đáng kể lượng code cần bảo trì. Bài viết cung cấp bài học quý về việc tối ưu hóa runtime Java để tạo các binary nhẹ mà vẫn giữ được khả năng tương thích với hệ sinh thái Java hiện có.

Bài này cho bạn thấy cách chạy Java mobile runtime trên server với mã nguồn chia sẻ và hiệu năng tương tự Go.