Segurança Web

Pessoal, preciso de algumas indicações de vocês.

Estou querendo começar a desenvolver um sistema que envolve transações financeiras.

E para isso preciso de uma boa segurança em meu sistema, só que não sei oque pesquisar e oque posso estar usando.

Oque eu sei por enquanto é criptografia de dados e o protocolo HTTPS, só que não sei como usar esse protocolo com JAVA e não sei oque usar para a criptografia.

Vocês podem me ajudar com sugestões e/ou materiais por favor??

Muito Obrigado

Att,

A dica é você procurar algum analista da área de segurança de algum banco grande, para pegar as dicas com ele.
Por exemplo, uso excessivo de criptografia não é uma boa, mas eles sabem de outros “buracos” de segurança que não são tão óbvios assim.

thingol

Muito obrigado pela resposta. Você sabe como posso entrar em contato ou procurar um?