Tomcat与WebSphere与WebLogic的安全性

Question

我工作的公司销售在Tomcat,WebSphere或WebLogic上运行的J2EE应用程序.我们有一个客户试图在Tomcat和WebSphere之间做出决定.他们倾向于WebSphere,因为他们担心Tomcat会有更多安全漏洞.

在网上搜索之后,从安全的角度来看,我一直无法找到任何比较主要J2EE应用服务器的健壮性的站点或研究.

你们有没有人能指出我比较应用程序服务器安全漏洞的信息？

Answer 1

如果可能的话，我会建议使用 tomcat 而不是 WebSphere。

我认为 99% 的安全性取决于你如何设置。

您是否还在评估 Apache HTTP Server、IBM HTTP Server 和 IIS 的安全影响？

安全性不仅仅涉及您选择运行 Web 应用程序的应用程序服务器。

Websphere 安全报告（您必须深入研究每个更新以查看修复了什么）