最后，由于 XML 技术是网路应用程式数据交换的核心，因此描述了 XML 的安全方面。这包括在 Web 服务和 SOAP 消息中使用 XML 以及 XML 签名和 XML 加密等保护措施，以及这些保护措施中的弱点和 XML 特定的安全问题，例如 XML 注入、XML 外部实体 （XXE） 攻击、XML 炸弹和 XPath 注入。
安全评估可以在 SDLC 的各个步骤进行，因此我们讨论了设计审查、代码审查、侦察和有关系统的资讯收集、测试实施以及测试和强化环境以实现安全部署。详细介绍了许多安全测试技术，例如污点分析和基于启发式的代码审查、静态代码分析、动态 Web 漏洞测试或模糊测试。介绍了各种类型的工具，这些工具可用于自动对软体产品进行安全评估，这也得到了许多练习的支援，我们在其中执行这些工具来分析已经讨论过的易受攻击的代码。许多现实生活中的案例研究支援更好地了解各种脆弱性。
本课程概述了Web应用程序中的适用安全解决方案，特别关注最重要的加密解决方案。各种Web应用程序漏洞在服务器端（遵循OWASP Top Ten）和客户端都有所展示，通过相关攻击进行演示，并随后介绍推荐的编码技术和缓解方法，以避免相关问题。安全编码的主题通过讨论输入验证、安全功能的不当使用和代码质量等典型安全相关编程错误来总结。
