java自体はセーフなんだろけど
その分webセキュリティの知識が甘いエンジニアが多い印象がある
javaは学習コストが大きいから言語以外に目がいかないのかもしれない