Segue um link importante a respeito da codificação de senhas de data sourcers no Jboss, vejo em muitos casos que os analistas não se preocupam em proteger seus xmls, mas é uma tarefa importante e qualquer esforço para segurança da informação é extremamente válido.
"Codificando senhas em datasources no Jboss"
http://ingleses.datasul.com.br/blog/post/2010/04/30/Codificando-senhas-em-datasources-no-Jboss.aspx
