Java nasce come una piattaforma per eseguire applicazioni su piccoli dispositivi mobili e si trasforma in breve tempo in un ambiente che fa della comunicazione distribuita il suo punto di forza. L'indipendenza dal sistema operativo sottostante e la possibilità di eseguire codice preso da una fonte remota sono le sue peculiarità. E' proprio quest'ultima caratteristica che ne accentua la necessità di garantire un ambiente sicuro, che non permetta a codice dannoso di acquisire il controllo sul sistema. Per perseguire quest'ultimo obiettivo divenuto specifica portante dell'intera piattaforma Java, è stato sviluppato un complesso meccanismo di sicurezza. Tuttavia, nessun sistema è esente da errori, e Java non è un'eccezione. Nel corso del tempo si sono verificati diversi problemi che hanno minato la sicurezza dell'ambiente e l'hanno reso vulnerabile ad attacchi.

Questo testo introduce gli aspetti fondamentali del modello di sicurezza di Java e le sue vulnerabilità. Il documento è strutturato in due distinte parti. La prima parte presenta il modello di sicurezza partendo da una piccola digressione storica dell'evoluzione della sicurezza in Java, fino a giungere a presentare i meccanismi fondamentali dell'attuale modello di sicurezza. La seconda parte presenta alcune tecniche di attacco che sono state adoperate per bucare la sicurezza di Java. In questa sezione del documento, quando necessario, si approfondiscono alcune caratteristiche dell'ambiente che sono state volutamente tralasciate nella prima parte, per non complicare la trattazione.