JAXP, la Java API for XML Processing, è il framework standard di Java per leggere, analizzare, convalidare, trasformare e interrogare XML. Fornisce classi comuni per attività come la creazione di alberi DOM, lo streaming di XML con SAX o StAX, l'esecuzione di trasformazioni XSLT e la valutazione di espressioni XPath.
Nel campo della sicurezza informatica, JAXP è importante perché i parser e i trasformatori XML spesso elaborano dati provenienti da fonti non attendibili. Se mancano impostazioni sicure, gli aggressori possono abusare di funzionalità come entità esterne, gestione eccessivamente permissiva dei fogli di stile o elaborazione XPath non sicura per leggere file locali, attivare richieste lato server o causare un denial of service. I difensori mettono in sicurezza JAXP disabilitando la risoluzione di entità esterne, limitando l'accesso alla rete e ai file, impostando i flag di elaborazione sicura e utilizzando impostazioni predefinite basate sul privilegio minimo in ogni punto di ingresso XML.