界: Code Quality

コードの質が低いと、予測できない動作につながります。ユーザーの視点には、それがしばしば使い勝手の悪さとなって現れます。攻撃者にとっては、予期せぬ方法でシステムにストレスを与える機会となります。

Poor Style: Identifier Contains Dollar Symbol ($)

Abstract

ドル ($) サインを識別子の一部として使用することは推奨されません。

Explanation

Java Language Specification の 3.8 節では、機械的に生成されるソースコードのみに使用される識別子にドル ($) サインを限定しています。

例:


int un$afe;

References

[1] J. Gosling, B. Joy, G. Steele, G. Bracha The Java Language Specification, Second Edition Addison-Wesley

[2] Standards Mapping - CIS Azure Kubernetes Service Benchmark 1

[3] Standards Mapping - CIS Amazon Elastic Kubernetes Service Benchmark 5

[4] Standards Mapping - CIS Amazon Web Services Foundations Benchmark 1

[5] Standards Mapping - CIS Google Kubernetes Engine Benchmark normal

[6] Standards Mapping - Common Weakness Enumeration CWE ID 398

desc.structural.java.poor_style_identifier_contains_dollar_symbol