Reino: Code Quality

Una mala calidad del código lleva a un comportamiento no predecible. Desde la perspectiva de un usuario, muchas veces también supone una usabilidad limitada. Pero para un atacante es una oportunidad para atacar al sistema de formas insospechadas.

Poor Style: Redundant Initialization

C/C++
Java/JSP

Abstract

El valor de la variable se asigna, pero no se utiliza nunca, convirtiéndolo así en un almacenamiento fallido.

Explanation

Este valor inicial de la variable no se utiliza. Tras la inicialización, a la variable se le asigna otro valor o esta sale del ámbito.

Ejemplo: la siguiente cita de código se asigna a la variable r y, a continuación, sobrescribe el valor sin usarlo.


  int r = getNum();
  r = getNewNum(buf);

References

[1] Standards Mapping - CIS Azure Kubernetes Service Benchmark 1

[2] Standards Mapping - CIS Amazon Elastic Kubernetes Service Benchmark 4

[3] Standards Mapping - CIS Amazon Web Services Foundations Benchmark 1

[4] Standards Mapping - CIS Google Kubernetes Engine Benchmark normal

[5] Standards Mapping - Common Weakness Enumeration CWE ID 398

[6] Standards Mapping - Security Technical Implementation Guide Version 3.1 APP3050 CAT II

[7] Standards Mapping - Security Technical Implementation Guide Version 3.4 APP3050 CAT II

[8] Standards Mapping - Security Technical Implementation Guide Version 3.5 APP3050 CAT II

[9] Standards Mapping - Security Technical Implementation Guide Version 3.6 APP3050 CAT II

[10] Standards Mapping - Security Technical Implementation Guide Version 3.7 APP3050 CAT II

[11] Standards Mapping - Security Technical Implementation Guide Version 3.9 APP3050 CAT II

[12] Standards Mapping - Security Technical Implementation Guide Version 3.10 APP3050 CAT II

desc.structural.cpp.poor_style_redundant_initialization

Abstract

El valor de la variable se asigna, pero no se utiliza nunca, convirtiéndolo así en un almacenamiento fallido.

Explanation


  int r = getNum();
  r = getNewNum(buf);