계: Code Quality

코드 품질이 낮으면 예측할 수 없는 동작이 발생합니다. 사용자 입장에서는 사용 편의성이 떨어지는 것으로 나타나는 경우가 많습니다. 공격자에게는 예상치 못한 방법으로 시스템에 부담을 줄 수 있는 기회가 됩니다.

Code Correctness: null Argument To Equivalence Method

Abstract

식 obj.Equals(null)는 항상 false가 됩니다.

Explanation

프로그램은 Equals() 메서드를 사용하여 개체를 null과 비교합니다. Equals() 메서드의 약정이 항상 false로 반환되도록 비교해야 합니다.

References

[1] Standards Mapping - Common Weakness Enumeration CWE ID 398, CWE ID 754

[2] Standards Mapping - OWASP Application Security Verification Standard 4.0 11.1.7 Business Logic Security Requirements (L2 L3)

[3] Standards Mapping - SANS Top 25 2010 Risky Resource Management - CWE ID 754

desc.structural.dotnet.code_correctness_null_argument_to_equivalence_method

Abstract

식 obj.equals(null)는 항상 false가 됩니다.

Explanation

프로그램은 equals() 메서드를 사용하여 개체를 null과 비교합니다. 이 비교는 개체가 null이 아니기 때문에 항상 false를 반환합니다. (개체가 null이면 프로그램에 NullPointerException이 발생합니다).

References

[1] JavaDoc for Object Sun Microsystems

[2] Standards Mapping - Common Weakness Enumeration CWE ID 398, CWE ID 754

[3] Standards Mapping - OWASP Application Security Verification Standard 4.0 11.1.7 Business Logic Security Requirements (L2 L3)

[4] Standards Mapping - SANS Top 25 2010 Risky Resource Management - CWE ID 754

desc.structural.java.code_correctness_null_argument_to_equivalence_method