我工作的公司销售在Tomcat,WebSphere或WebLogic上运行的J2EE应用程序.我们有一个客户试图在Tomcat和WebSphere之间做出决定.他们倾向于WebSphere,因为他们担心Tomcat会有更多安全漏洞.
在网上搜索之后,从安全的角度来看,我一直无法找到任何比较主要J2EE应用服务器的健壮性的站点或研究.
你们有没有人能指出我比较应用程序服务器安全漏洞的信息?