для вопросов безопасности
Java C# - не имеет смысла, это языки коммерсантов!
В Джава песочница описана и все ее механизмы на сайте Sun ....код исполняется в песочнице имя которой виртуальная машина Java!
Майкрософт не спешит признаваться в существовании песочницы для С#, но постепенно все все поймут!

Для вопросов безопасности работы с переполнением буфера кучи ,SEH DEP DHTU ... нужны языки типа asm, си, с++ (да вообщем то и примеров работы на грани критической ошибки для этих языков полно) Дельфи так же более приспособлен для работы в области безопасности чем С# и Джава!