Reino: Code Quality

Códigos de baixa qualidade levam a comportamentos imprevisíveis. Da perspectiva do usuário, isso normalmente se manifesta como usabilidade ruim. Para um invasor, trata-se de uma oportunidade para atacar o sistema de formas imprevistas.

Code Correctness: Erroneous Zero Value

Java/JSP

Abstract

É atribuído erroneamente a uma variável um valor zero.

Explanation

Esse campo foi anotado com FortifyNonZero, que é usado para indicar que zero não é um valor permitido.

References

[1] Standards Mapping - Common Weakness Enumeration CWE ID 20

[2] Standards Mapping - Common Weakness Enumeration Top 25 2021 [4] CWE ID 020

[3] Standards Mapping - Common Weakness Enumeration Top 25 2022 [4] CWE ID 020

[4] Standards Mapping - Common Weakness Enumeration Top 25 2023 [6] CWE ID 020

[5] Standards Mapping - Common Weakness Enumeration Top 25 2024 [12] CWE ID 020

[6] Standards Mapping - OWASP Application Security Verification Standard 4.0 5.1.3 Input Validation Requirements (L1 L2 L3), 5.1.4 Input Validation Requirements (L1 L2 L3)

[7] Standards Mapping - SANS Top 25 2009 Insecure Interaction - CWE ID 020

desc.structural.java.erroneous_zero_value_field