Reino: Code Quality

Códigos de baixa qualidade levam a comportamentos imprevisíveis. Da perspectiva do usuário, isso normalmente se manifesta como usabilidade ruim. Para um invasor, trata-se de uma oportunidade para atacar o sistema de formas imprevistas.

Poor Style: Redundant Initialization

C/C++
Java/JSP

Abstract

O valor da variável é atribuído, mas nunca é usado, o que o torna um repositório morto.

Explanation

O valor inicial dessa variável não é usado. Após a inicialização, a variável recebe outro valor ou sai de escopo.

Exemplo: O trecho de código a seguir faz uma atribuição à variável r e, em seguida, substitui o valor sem usá-lo.


  int r = getNum();
  r = getNewNum(buf);

References

[1] Standards Mapping - CIS Azure Kubernetes Service Benchmark 1

[2] Standards Mapping - CIS Amazon Elastic Kubernetes Service Benchmark 4

[3] Standards Mapping - CIS Amazon Web Services Foundations Benchmark 1

[4] Standards Mapping - CIS Google Kubernetes Engine Benchmark normal

[5] Standards Mapping - Common Weakness Enumeration CWE ID 398

[6] Standards Mapping - Security Technical Implementation Guide Version 3.1 APP3050 CAT II

[7] Standards Mapping - Security Technical Implementation Guide Version 3.4 APP3050 CAT II

[8] Standards Mapping - Security Technical Implementation Guide Version 3.5 APP3050 CAT II

[9] Standards Mapping - Security Technical Implementation Guide Version 3.6 APP3050 CAT II

[10] Standards Mapping - Security Technical Implementation Guide Version 3.7 APP3050 CAT II

[11] Standards Mapping - Security Technical Implementation Guide Version 3.9 APP3050 CAT II

[12] Standards Mapping - Security Technical Implementation Guide Version 3.10 APP3050 CAT II

desc.structural.cpp.poor_style_redundant_initialization

Abstract

O valor da variável é atribuído, mas nunca é usado, o que o torna um repositório morto.

Explanation


  int r = getNum();
  r = getNewNum(buf);