Framework de segurança... alguem usa algum?

Olá pessoal
eu vi alguns frameworks de segurança na web, JAAS (ok, é uma especificação :stuck_out_tongue: ), JGuard…

alguém esses frameworks?
quais?
qual a sua opinião?