1. No category

DATA SHEET
Coverity Coverage for Common Weakness
Enumeration ( CWE ) : Java
Coverity Software Testing Platform version 7.5 および CWE version 2.5
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
4
CONFIG
サーブレット名が重複
低インパクトセキュリティ
7
CONFIG
グローバルな例外ハンドラの欠如
低インパクトセキュリティ
JSP_DYNAMIC_INCLUDE
JSP の動的な包含
中インパクトセキュリティ
PATH_MANIPULATION
ファイルパスまたは名前の改竄
高インパクトセキュリティ
23
FB.PT_RELATIVE_PATH_TRAVERSAL
PT：パス検証
FindBugs：セキュリティ
36
FB.PT_ABSOLUTE_PATH_TRAVERSAL
PT：パス検証
FindBugs：セキュリティ
73
UNRESTRICTED_DISPATCH
制限のないディスパッチ
中インパクトセキュリティ
77
OS_CMD_INJECTION
OS コマンドインジェクション
高インパクトセキュリティ
78
OS_CMD_INJECTION
OS コマンドインジェクション
高インパクトセキュリティ
FB.XSS_REQUEST_PARAMETER_TO_
JSP_WRITER
XSS：クロスサイトスクリプティングの
脆弱性
FB.XSS_REQUEST_PARAMETER_TO_
SERVLET_WRITER
XSS：クロスサイトスクリプティングの
脆弱性
XSS
クロスサイトスクリプティング
高インパクトセキュリティ
80
XSS
クロスサイトスクリプティング
高インパクトセキュリティ
81
FB.XSS_REQUEST_PARAMETER_TO_
SEND_ERROR
XSS：クロスサイトスクリプティングの
脆弱性
FindBugs：セキュリティ
82
XSS
クロスサイトスクリプティング
高インパクトセキュリティ
83
XSS
クロスサイトスクリプティング
高インパクトセキュリティ
84
XSS
クロスサイトスクリプティング
高インパクトセキュリティ
86
XSS
クロスサイトスクリプティング
高インパクトセキュリティ
87
XSS
クロスサイトスクリプティング
高インパクトセキュリティ
88
OS_CMD_INJECTION
OS コマンドインジェクション
高インパクトセキュリティ
FB.SQL_NONCONSTANT_STRING_
PASSED_TO_EXECUTE
SQL：潜在的な SQL の問題
22
79
89
FindBugs：セキュリティ
FB.SQL_PREPARED_STATEMENT_
GENERATED_FROM_NONCONSTANT_
STRING
SQL：潜在的な SQL の問題
JSP_SQL_INJECTION
JSP SQL タグインジェクション
SQLI
FindBugs：セキュリティ
SQL インジェクション
高インパクトセキュリティ
中インパクトセキュリティ
1
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
DATA SHEET
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
90
LDAP_INJECTION
LDAP インジェクション
高インパクトセキュリティ
JAVA_CODE_INJECTION
Java バイトコードの動的インジェクション
高インパクトセキュリティ
JCR_INJECTION
Java コンテントレポジトリインジェクション
NOSQL_QUERY_INJECTION
非 SQL クエリインジェクション
OGNL_INJECTION
OGNL インジェクション
高インパクトセキュリティ
REGEX_INJECTION
正規表現インジェクション
低インパクトセキュリティ
SCRIPT_CODE_INJECTION
スクリプトコードインジェクション
高インパクトセキュリティ
UNKNOWN_LANGUAGE_INJECTION
不明な言語のインジェクション
低インパクトセキュリティ
XPATH_INJECTION
XML Path (XPath) 言語インジェクション
中インパクトセキュリティ
UNSAFE_JNI
安全でないダイナミックライブラリのロード
中インパクトセキュリティ
HRS：HTTP レスポンス分割の脆弱性
FindBugs：セキュリティ
異なるタイプの等価チェック
不正な記述
RE：正規表現
FindBugs：正確性の問題
REGEX_CONFUSION
意図していない正規表現
API の誤使用
OVERFLOW_BEFORE_WIDEN
意図しない整数オーバーフロー
不適切な整数処理
FB.BX_BOXING_IMMEDIATELY_
UNBOXED_TO_PERFORM_COERCION
Bx：疑わしいプリミティブ値のボクシング
FindBugs：パフォーマンス
FB.ICAST_BAD_SHIFT_AMOUNT
BSHIFT：間違ったシフト
FindBugs：正確性の問題
94
111
113
171
FB.HRS_REQUEST_PARAMETER_TO_
COOKIE
FB.HRS_REQUEST_PARAMETER_TO_
HTTP_HEADER
BAD_EQ
(Removed in 6.0)
中インパクトセキュリティ
FB.RE_BAD_SYNTAX_FOR_REGULAR_
EXPRESSION
185
FB.RE_CANT_USE_FILE_SEPARATOR_
AS_REGULAR_EXPRESSION
FB.RE_POSSIBLE_UNINTENDED_
PATTERN
190
FB.ICAST_IDIV_CAST_TO_DOUBLE
FindBugs：危険なコード
FB.ICAST_INTEGER_MULTIPLY_CAST_
TO_LONG
192
FB.ICAST_INT_2_LONG_AS_INSTANT
ICAST：整数値からのキャスト
FB.ICAST_INT_CAST_TO_DOUBLE_
PASSED_TO_CEIL
FindBugs：正確性の問題
FB.ICAST_INT_CAST_TO_FLOAT_
PASSED_TO_ROUND
200
FB.ICAST_QUESTIONABLE_UNSIGNED_
RIGHT_SHIFT
BSHIFT：間違ったシフト
FindBugs：危険なコード
CONFIG
セッションクッキー内の HttpOnly の欠如
低インパクトセキュリティ
2
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
Coverity Static Analysis チェッカー
DATA SHEET
チェッカー定義
不具合のカテゴリー
MS：可変 static フィールド
FindBugs：悪意あるコード脆弱性
AM：API の誤用
FindBugs：悪しき慣行
FB.EI_EXPOSE_STATIC_REP2
FB.MS_CANNOT_BE_FINAL
FB.MS_EXPOSE_REP
FB.MS_FINAL_PKGPROTECT
FB.MS_MUTABLE_ARRAY
218
FB.MS_MUTABLE_HASHTABLE
FB.MS_OOI_PKGPROTECT
FB.MS_PKGPROTECT
FB.MS_SHOULD_BE_FINAL
FB.MS_SHOULD_BE_REFACTORED_
TO_BE_FINAL
227
FB.AM_CREATES_EMPTY_JAR_
FILE_ENTRY
FB.AM_CREATES_EMPTY_ZIP_
FILE_ENTRY
読込みバイト数の無視
252
CHECKED_RETURN
戻り値が未確認
ライブラリからの戻り値が未確認
エラーハンドリングの問題
ユーザコードからの戻り値が未確認
FB.RV_RETURN_VALUE_IGNORED_
BAD_PRACTICE
RV：戻り値の誤った使用
FindBugs：悪しき慣行
ORM_LOAD_NULL_CHECK
ORM の誤った使用
API の誤使用
Dm：疑わしいメソッドの使用
FindBugs：セキュリティ
HARDCODED_CREDENTIALS
ハードコードされたパスワードの使用
中インパクトセキュリティ
274
HARDCODED_CREDENTIALS
ハードコードされたパスワードの使用
中インパクトセキュリティ
321
HARDCODED_CREDENTIALS
ハードコードされたパスワードの使用
中インパクトセキュリティ
327
RISKY_CRYPTO
危険な暗号アルゴリズムの使用
中インパクトセキュリティ
328
RISKY_CRYPTO
危険な暗号ハッシュアルゴリズムの使用
中インパクトセキュリティ
352
CSRF
クロスサイトリクエストフォージェリ
253
FB.DMI_CONSTANT_DB_PASSWORD
259
FB.DMI_EMPTY_DB_PASSWORD
高インパクトセキュリティ
中インパクトセキュリティ
FB.IS2_INCONSISTENT_SYNC
FB.IS_FIELD_NOT_GUARDED
366
IS：一貫性のない同期
FB.IS_INCONSISTENT_SYNC
FB.STCAL_INVOKE_ON_STATIC_
CALENDAR_INSTANCE
FindBugs：マルチスレッドの正確性の
問題
STCAL：Static な Calendar、DataFormat の
使用
3
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
FB.STCAL_INVOKE_ON_STATIC_DATE_
FORMAT_INSTANCE
FB.STCAL_STATIC_CALENDAR_
INSTANCE
STCAL：Static な Calendar、DataFormat の
使用
DATA SHEET
不具合のカテゴリー
FindBugs：マルチスレッドの正確性の
問題
FB.STCAL_STATIC_SIMPLE_DATE_
FORMAT_INSTANCE
366
データに対する競合状態
GUARDED_BY_VIOLATION
ガードされていない参照
ガードなしの参照
データへの同時アクセス違反
INDIRECT_GUARDED_BY_VIOLATION
NON_STATIC_GUARDING_STATIC
VOLATILE_ATOMICITY
369
374
382
384
390
391
396
DIVIDE_BY_ZERO
データに対する競合状態
アトミックではない揮発性フィールドの更新
浮動小数点のゼロによる除算または剰余算
不適切な記述
ゼロによる除算または剰余算
Integer handling issues
FB.EI_EXPOSE_REP
EI：内部表現の暴露
FB.EI_EXPOSE_REP2
EI2：可変オブジェクトへの参照の格納
DC.CODING_STYLE
（バージョン 6.0 で Findbugs に置き換え）
System.exit() または類似メソッドの使用
API の誤使用
FB.DM_EXIT
Dm：疑わしいメソッドの使用
FindBugs：悪しき慣行
CONFIG
Spring Security セッション固定攻撃
SESSION_FIXATION
セッション固定攻撃
MISSING_THROW
Exception not thrown
API usage errors
DE：捨てられたか無視された例外
FindBugs：悪しき慣行
FB.REC_CATCH_EXCEPTION
REC：RuntimeException のキャッチ
FindBugs：危険なコード
BAD_OVERRIDE
メソッドのオーバーライド失敗
クラス階層の一貫性欠如
COPY_PASTE_ERROR
コピーペーストエラー
不適切な記述
DC.EXPLICIT_DEPRECATION
非推奨メソッドの呼び出し
DC.GC
明示的なガベージコレクション
FindBugs：悪意あるコード脆弱性
中インパクトセキュリティ
FB.DE_MIGHT_DROP
FB.DE_MIGHT_IGNORE
コードメンテナンス性の劣化
異なる分岐に対する同一コード
398
IDENTICAL_BRANCHES
異なる else-if 分岐に対する同一コード
不適切な記述
異なる case に対する同一コード
MUTABLE_COMPARISON
不確定な比較
MUTABLE_HASHCODE
不確定な GetHashCode
PW.*
構文解析時の警告
構文解析時の警告
STRAY_SEMICOLON
彷徨うセミコロン
不適切な制御フロー
STRING_CONCAT
ループ内の文字凍結
パフォーマンスの劣化
コードメンテナンス性の劣化
4
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
398
403
404
DATA SHEET
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
UNCALLED
コールされないメソッド
コードメンテナンス性の劣化
UNMODIFIABLE_COLLECTION
変更不可のコレクションエラー
API の誤使用
RESOURCE_LEAK
ソケットのリーク
リソースリーク
ITERATOR
範囲外のイテレータ
API の誤使用
例外パス上のリソースリーク
例外時のリソースリーク
RESOURCE_LEAK
リソースリーク
Stream のリーク
リソースリーク
425
CONFIG
Facelet セキュリティ制約の欠如
低インパクトセキュリティ
427
UNSAFE_JNI
安全でない動的ライブラリのロード
中インパクトセキュリティ
FB.DMI_ANNOTATION_IS_NOT_VISIBLE_
TO_REFLECTION
Dm：疑わしいメソッドの使用
FindBugs：正確性の問題
DMI：疑わしいメソッドの呼び出し
FindBugs：正確性の問題
Dm：疑わしいメソッドの使用
FindBugs：パフォーマンス
DMI：疑わしいメソッドの呼び出し
FindBugs：正確性の問題
Dm：疑わしいメソッドの使用
FindBugs：パフォーマンス
FB.DMI_ARGUMENTS_WRONG_ORDER
FB.DMI_BAD_MONTH
FB.DMI_BIGDECIMAL_CONSTRUCTED_
FROM_DOUBLE
FB.DMI_BLOCKING_METHODS_ON_URL
FB.DMI_CALLING_NEXT_FROM_
HASNEXT
FB.DMI_COLLECTIONS_SHOULD_NOT_
CONTAIN_THEMSELVES
FB.DMI_COLLECTION_OF_URLS
FB.DMI_DOH
FB.DMI_ENTRY_SETS_MAY_REUSE_
ENTRY_OBJECTS
440
FB.DMI_FUTILE_ATTEMPT_TO_CHANGE_
MAXPOOL_SIZE_OF_SCHEDULED_
THREAD_POOL_EXECUTOR
FB.DMI_HARDCODED_ABSOLUTE_
FILENAME
FB.DMI_INVOKING_HASHCODE_ON_
ARRAY
FB.DMI_INVOKING_TOSTRING_ON_
ANONYMOUS_ARRAY
FB.DMI_INVOKING_TOSTRING_ON_
ARRAY
FindBugs：正確性の問題
DMI：疑わしいメソッドの呼び出し
FindBugs：悪しき慣行
Dm：疑わしいメソッドの使用
FindBugs：正確性の問題
FindBugs：危険なコード
DMI：疑わしいメソッドの呼び出し
USELESS_STRING：役に立たない／無益な
文字列生成
FindBugs：正確性の問題
DMI：疑わしいメソッドの呼び出し
FindBugs：危険なコード
FB.DMI_LONG_BITS_TO_DOUBLE_
INVOKED_ON_INT
FB.DMI_NONSERIALIZABLE_OBJECT_
WRITTEN
FB.DMI_RANDOM_USED_ONLY_ONCE
FB.DMI_SCHEDULED_THREAD_POOL_
EXECUTOR_WITH_ZERO_CORE_
THREADS
FindBugs：悪しき慣行
Dm：疑わしいメソッドの使用
FindBugs：正確性の問題
5
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
Coverity Static Analysis チェッカー
FB.DMI_THREAD_PASSED_WHERE_
RUNNABLE_EXPECTED
チェッカー定義
DATA SHEET
不具合のカテゴリー
Dm：疑わしいメソッドの使用
FindBugs：危険なコード
FB.DMI_UNSUPPORTED_METHOD
FB.DMI_USELESS_SUBSTRING
FB.DMI_USING_REMOVEALL_TO_CLEAR_
COLLECTION
DMI：疑わしいメソッドの呼び出し
FindBugs：悪しき慣行
FB.DMI_VACUOUS_CALL_TO_
EASYMOCK_METHOD
Dm：疑わしいメソッドの使用
FB.DMI_VACUOUS_SELF_COLLECTION_
CALL
DMI：疑わしいメソッドの呼び出し
FB.RV_01_TO_INT
FindBugs：正確性の問題
FB.RV_ABSOLUTE_VALUE_OF_
HASHCODE
FB.RV_ABSOLUTE_VALUE_OF_RANDOM_
INT
440
FB.RV_CHECK_COMPARETO_FOR_
SPECIFIC_RETURN_VALUE
FB.RV_CHECK_FOR_POSITIVE_INDEXOF
FindBugs：危険なコード
FB.RV_DONT_JUST_NULL_CHECK_
READLINE
FB.RV_EXCEPTION_NOT_THROWN
RV：戻り値の誤った使用
FB.RV_NEGATING_RESULT_OF_
COMPARETO
FindBugs：正確性の問題
FindBugs：悪しき慣習
FB.RV_REM_OF_HASHCODE
FindBugs：危険なコード
FB.RV_REM_OF_RANDOM_INT
FB.RV_RETURN_VALUE_IGNORED
FindBugs：正確性の問題
FB.RV_RETURN_VALUE_IGNORED2
470
FB.RV_RETURN_VALUE_IGNORED_
INFERRED
FindBugs：危険なコード
FB.RV_RETURN_VALUE_OF_
PUTIFABSENT_IGNORED
FindBugs：マルチスレッドの正確性の
問題
UNSAFE_REFLECTION
安全でないリフレクション
低インパクトセキュリティ
FB.BC_NULL_INSTANCEOF
FB.NP_ALWAYS_NULL
FindBugs：正確性の問題
FB.NP_ALWAYS_NULL_EXCEPTION
FB.NP_ARGUMENT_MIGHT_BE_NULL
476
FB.NP_BOOLEAN_RETURN_NULL
NP：null ポインタの間接参照
FindBugs：悪しき慣習
FB.NP_CLONE_COULD_RETURN_NULL
FB.NP_CLOSING_NULL
FindBugs：正確性の問題
FB.NP_DEREFERENCE_OF_
READLINE_VALUE
FindBugs：危険なコード
6
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
DATA SHEET
不具合のカテゴリー
FB.NP_DOES_NOT_HANDLE_NULL
FindBugs：悪しき慣習
FB.NP_EQUALS_SHOULD_HANDLE_
NULL_ARGUMENT
FB.NP_FIELD_NOT_INITIALIZED_IN_
CONSTRUCTOR
FindBugs：危険なコード
FB.NP_GUARANTEED_DEREF
FindBugs：正確性の問題
FB.NP_GUARANTEED_DEREF_ON_
EXCEPTION_PATH
FB.NP_IMMEDIATE_DEREFERENCE_OF_
READLINE
FB.NP_LOAD_OF_KNOWN_NULL_VALUE
FB.NP_METHOD_PARAMETER_
RELAXING_ANNOTATION
FindBugs：危険なコード
FB.NP_METHOD_PARAMETER_
TIGHTENS_ANNOTATION
FB.NP_METHOD_RETURN_
RELAXING_ANNOTATION
FB.NP_NONNULL_FIELD_NOT_
INITIALIZED_IN_CONSTRUCTOR
FB.NP_NONNULL_PARAM_VIOLATION
FB.NP_NONNULL_RETURN_VIOLATION
FindBugs：正確性の問題
476
FB.NP_NULL_INSTANCEOF
FB.NP_NULL_ON_SOME_PATH
NP：null ポインタの間接参照
FB.NP_NULL_ON_SOME_PATH_
EXCEPTION
FB.NP_NULL_ON_SOME_PATH_FROM_
RETURN_VALUE
FB.NP_NULL_ON_SOME_PATH_MIGHT_
BE_INFEASIBLE
FindBugs：危険なコード
FB.NP_NULL_PARAM_DEREF
FB.NP_NULL_PARAM_DEREF_ALL_
TARGETS_DANGEROUS
FB.NP_NULL_PARAM_DEREF_
NONVIRTUAL
FindBugs：正確性の問題
FB.NP_OPTIONAL_RETURN_NULL
FB.NP_UNWRITTEN_PUBLIC_OR_
PROTECTED_FIELD
FB.NP_PARAMETER_MUST_BE_
NONNULL_BUT_MARKED_AS_NULLABLE
FindBugs：危険なコード
FB.NP_STORE_INTO_NONNULL_FIELD
FindBugs：正確性の問題
FB.NP_TOSTRING_COULD_RETURN_
NULL
FindBugs：悪しき慣習
FB.NP_UNWRITTEN_FIELD
FindBugs：正確性の問題
FB.NP_UNWRITTEN_PUBLIC_OR_
PROTECTED_FIELD
FindBugs：危険なコード
7
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
DATA SHEET
不具合のカテゴリー
FB.RCN_REDUNDANT_COMPARISON_
OF_NULL_AND_NONNULL_VALUE
FB.RCN_REDUNDANT_COMPARISON_
TWO_NULL_VALUES
FB.RCN_REDUNDANT_NULLCHECK_OF_
NONNULL_VALUE
FindBugs：危険なコード
RCN：null に対する冗長な比較
FB.RCN_REDUNDANT_NULLCHECK_OF_
NULL_VALUE
476
FB.RCN_REDUNDANT_NULLCHECK_
WOULD_HAVE_BEEN_A_NPE
FindBugs：正確性の問題
null ポインタの間接参照
FORWARD_NULL
NULL チェック後の間接参照
null 引数の間接参照
明示的な NULL の間接参照
NULL_RETURNS
NULL 戻り値の間接参照
REVERSE_INULL
NULL チェック以前の間接参照
NULL ポインタの間接参照
論理演算子とビット演算子の誤使用
480
CONSTANT_EXPRESSION_RESULT
疑わしい &= or |= の利用
不適切な整数処理
誤ったオペレータの使用
481
483
FB.QBA_QUESTIONABLE_BOOLEAN_
ASSIGNMENT
QBA：疑わしい Boolean の代入
FindBugs：正確性の問題
PW.ASSIGNMENT_IN_CONDITIONAL
比較を意図した代入
不正な記述
インデントがネストレベルに不一致
コードメンテナンス性の劣化
ネストレベルがインデントとミスマッチ
不適切な制御フロー
NESTING_INDENT_MISMATCH
FB.SF_DEAD_STORE_DUE_TO_SWITCH_
FALLTHROUGH
FB.SF_DEAD_STORE_DUE_TO_SWITCH_
FALLTHROUGH_TO_THROW
484
FindBugs：正確性の問題
SF：switch 文のフォールスルー
FB.SF_SWITCH_FALLTHROUGH
FindBugs：危険なコード
MISSING_BREAK
switch ステートメント内の break が欠如
不適切な制御フロー
UNSAFE_DESERIALIZATION
安全でないデシリアライズ
高インパクトセキュリティ
BAD_LOCK_OBJECT
ロックオブジェクトの誤選択
PW.FALLTHROUGH
502
543
FB.LI_LAZY_INIT_STATIC
信頼できないロックの挙動
LI：非同期な遅延初期化
FindBugs：マルチスレッドの正確性の
問題
スレッド共有フィールドのチェックによるロッ
ク獲得の回避
データ競合によるロックの侵食
FB.LI_LAZY_INIT_UPDATE_STATIC
LOCK_EVASION
データへの同時アクセス違反
8
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
543
Coverity Static Analysis チェッカー
チェッカー定義
SINGLETON_RACE
シングルトンのスレッドアンセーフな変更
UNSAFE_LAZY_INIT
危険なレイジーイニシャライゼーション
論理的に到達できないコード
DATA SHEET
不具合のカテゴリー
データへの同時アクセス違反
不適切な制御フロー
定数値によるデッドコードのガード
561
DEADCODE
switch 文の case に未到達
switch 文の default に未到達
不適切な制御フローの可能性
冗長テスト
UNREACHABLE
構造的に到達できないコード
FB.DLS_DEAD_LOCAL_INCREMENT_
IN_RETURN
不適切な制御フロー
FindBugs：正確性の問題
FB.DLS_DEAD_LOCAL_STORE
FB.DLS_DEAD_LOCAL_STORE_IN_
RETURN
FB.DLS_DEAD_LOCAL_STORE_OF_NULL
563
FindBugs：危険なコード
DLS：ローカル変数への意味の無い代入
FB.DLS_DEAD_LOCAL_STORE_
SHADOWS_FIELD
FB.DLS_DEAD_STORE_OF_CLASS_
LITERAL
FB.DLS_OVERWRITTEN_INCREMENT
FindBugs：正確性の問題
FB.IP_PARAMETER_IS_DEAD_BUT_
OVERWRITTEN
IP：無視されたパラメータ
UNUSED_VALUE
使用されていない戻り値
コードメンテナンスの問題
564
SQLI
使用されない値
コードメンテナンス性の劣化
567
SERVLET_ATOMICITY
アトミックでない値の更新
データへの同時アクセス違反
568
CALL_SUPER
super.finalize() 呼び出しの失敗
クラス階層への一貫性欠如
両側とも同じです
不正な記述
0 とビット単位の AND 演算
569
CONSTANT_EXPRESSION_RESULT
式の値が一定
上位ビットが範囲外
不適切な整数処理
結果に反映されないオペランド
BAD_EQ
（バージョン 6.0 で Findbugs に置き換え）
異なるタイプの等価チェック
不正な記述
BC：オブジェクト参照の間違ったキャスト
FindBugs：正確性の問題
FB.BC_IMPOSSIBLE_CAST
570
FB.BC_IMPOSSIBLE_DOWNCAST
FB.BC_IMPOSSIBLE_DOWNCAST_OF_
TOARRAY
FB.BC_IMPOSSIBLE_INSTANCEOF
9
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
DATA SHEET
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
571
FB.BC_VACUOUS_INSTANCEOF
BC：オブジェクト参照の間違ったキャスト
FindBugs：危険なコード
DC.THREADING.thread_run
（バージョン 6.0 で Findbugs に置き換え）
Thread.run の直接呼出し
API の誤使用
FB.RU_INVOKE_RUN
Ru：メソッドの run() 呼出し
FindBugs：マルチスレッドの正確性の
問題
CALL_SUPER
スーパークラス呼び出しの欠如
クラス階層の一貫性欠如
INVALIDATE_ITERATOR
不正なイテレータの使用
572
573
パフォーマンスの劣化
非ローカル値のリストア失敗
不適切な制御フロー
非ローカル値のリストア失敗の可能性
制御フローの問題の可能性
FB.J2EE_STORE_OF_NON_
SERIALIZABLE_OBJECT_INTO_SESSION
J2EE：J2EE のエラー
FindBugs：悪しき慣行
CALL_SUPER
super.clone() 呼び出しの失敗
クラス階層の一貫性欠如
CN：Cloneable イディオムの良くない実装
FindBugs：悪しき慣行
MISSING_RESTORE
579
API の誤使用
FB.CN_IDIOM
580
FB.CN_IDIOM_NO_SUPER_CALL
FB.CN_IMPLEMENTS_CLONE_BUT_NOT_
CLONEABLE
583
FB.FI_PUBLIC_SHOULD_BE_PROTECTED
FI：ファイナライザの間違った使用
FindBugs：悪意あるコード脆弱性
584
PW.ABNORMAL_TERMINATION_OF_
FINALLY_BLOCK
Finally ブロック内での終了
不適切な制御フロー
FB.ESYNC_EMPTY_SYNC
ESync：空の synchronized ブロック
FB.NP_SYNC_AND_NULL_CHECK_FIELD
NP：null ポインタの間接参照
DC.THREADING
ファイナライザに依存
コードメンテナンスの問題
FI：ファイナライザの間違った使用
FindBugs：悪しき慣行
不適切な等価チェック（参照での等価）
不正な記述
585
FindBugs：マルチスレッドの正確性の
問題
FB.FI_EMPTY
FB.FI_EXPLICIT_INVOCATION
586
FB.FI_FINALIZER_NULLS_FIELDS
FB.FI_FINALIZER_ONLY_NULLS_FIELDS
FB.FI_MISSING_SUPER_CALL
FB.FI_NULLIFY_SUPER
FB.FI_USELESS
BAD_EQ
（バージョン 6.0 で Findbugs に置き換え）
FB.EQ_ABSTRACT_SELF
FindBugs：悪しき慣行
FB.EQ_ALWAYS_FALSE
595
FindBugs：正確性の問題
FB.EQ_ALWAYS_TRUE
FB.EQ_CHECK_FOR_OPERAND_NOT_
COMPATIBLE_WITH_THIS
FB.EQ_COMPARETO_USE_OBJECT_
EQUALS
Eq：equals() の実装に関する問題
FindBugs：悪しき慣行
10
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
595
Coverity Static Analysis チェッカー
チェッカー定義
DATA SHEET
不具合のカテゴリー
FB.EQ_COMPARING_CLASS_NAMES
FindBugs：正確性の問題
FB.EQ_DOESNT_OVERRIDE_EQUALS
FindBugs：危険なコード
FB.EQ_DONT_DEFINE_EQUALS_FOR_
ENUM
FindBugs：正確性の問題
FB.EQ_GETCLASS_AND_CLASS_
CONSTANT
FindBugs：悪しき慣行
FB.EQ_OTHER_NO_OBJECT
Eq：equals() の実装に関する問題
FB.EQ_OTHER_USE_OBJECT
FindBugs：正確性の問題
FB.EQ_OVERRIDING_EQUALS_NOT_
SYMMETRIC
596
FB.EQ_SELF_NO_OBJECT
FindBugs：悪しき慣行
FB.EQ_SELF_USE_OBJECT
FindBugs：正確性の問題
FB.EQ_UNUSUAL
FindBugs：危険なコード
データベースキーへの危険な依存
API の誤使用
ES：== or != を使用している文字列の等価性
チェック
FindBugs：悪しき慣行
DOUBLE_CHECK_LOCK
2 重チェックされたロック
データへの同時アクセス違反
FB.DC_DOUBLECHECK
DC：フィールドのダブルチェックの可能性
FindBugs：マルチスレッドの正確性の
問題
610
HEADER_INJECTION
HTTP ヘッダーインジェクション
中インパクトセキュリティ
615
CONFIG
HTML コメント内の動的データ
低インパクトセキュリティ
643
XPATH_INJECTION
XPath 言語インジェクション
中インパクトセキュリティ
650
CONFIG
HTTP Verb の不正書き換え
中インパクトセキュリティ
662
ATOMICITY
アトミックでない値の更新
データへの同時アクセス違反
665
VIRTUAL_IN_CTOR
コンストラクタ内の仮想関数
クラス階層の一貫性欠如
672
USE_AFTER_FREE
閉じた後に使用されました
API の誤使用
674
FB.IL_INFINITE_RECURSIVE_LOOP
IL: 無限ループ
FindBugs：正確性の問題
683
SWAPPED_ARGUMENTS
引数の順序が間違ってます
API の誤使用
ダウンキャスト時の例外
クラス階層の一貫性欠如
597
HIBERNATE_BAD_HASHCODE
FB.ES_COMPARING_PARAMETER_
STRING_WITH_EQ
FB.ES_COMPARING_STRINGS_WITH_EQ
609
704
CLASSCAST
FORWARD_CLASSCAST
731
CONFIG
Spring Security authorise JSP タグが無効
低インパクトセキュリティ
783
CONSTANT_EXPRESSION_RESULT
括弧の欠如
不正な記述
798
CONFIG
Spring Security ハードコードされた認証情報
Spring Security ハードコードされた
remember-me キー
低インパクトセキュリティ
11
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
DATA SHEET
不具合のカテゴリー
ハードコードされた認証情報の使用
798
HARDCODED_CREDENTIALS
DC.DEADLOCK
833
ハードコードされたセキュリティトークンの
使用
中インパクトセキュリティ
デッドロックの傾向がある関数呼出し
低インパクトセキュリティ
スレッドのデッドロック
プログラムのハングアップ
LOCK_INVERSION
LOCK_ORDERING
835
INFINITE_LOOP
無限のループ
プログラムのハングアップ
862
CONFIG
Struts2 コンフィグブラウザプラグイン
低インパクトセキュリティ
DWR デバッグモードが有効
863
CONFIG
Spring Security デバッグモードが有効
低インパクトセキュリティ
Struts2 DynamicMethodInvocation が許可
Struts2 DevMode が有効
中インパクトセキュリティ
916
CONFIG
脆弱なハッシュ関数によるパスワードの
ハッシュ
中インパクトセキュリティ
917
EL_INJECTION
式言語インジェクション
高インパクトセキュリティ
938
UNRESTRICTED_DISPATCH
制限なしのディスパッチ
中インパクトセキュリティ
BAD_CHECK_OF_WAIT_COND
wait() 呼出し前の適切でないチェック
データへの同時アクセス違反
BAD_SHIFT
不正なビットシフト演算
不適切な整数処理
DC.JRE14COMPATIBLE
JRE 1.4 でサポートされないメソッド
DC.JRE15COMPATIBLE
JRE 1.5 でサポートされないメソッド
DC.LOCALIZATION
エンコーディングに依存するメソッド
DC.PERFORMANCE
不適切なメソッドの使用
パフォーマンスの劣化
DC.THREADING
ファイナライザに依存
コードメンテナンス性の劣化
FB.AT_OPERATION_SEQUENCE_ON_
CONCURRENT_ABSTRACTION
AT: アトミック性違反の可能性
FindBugs：マルチスレッドの正確性の
問題
FB.BAC_BAD_APPLET_CONSTRUCTOR
BAC: 間違ったアプレットのコンストラクタ
FindBugs：正確性の問題
None
FB.BC_BAD_CAST_TO_ABSTRACT_
COLLECTION
FindBugs：危険なコード
FB.BC_BAD_CAST_TO_CONCRETE_
COLLECTION
FB.BC_EQUALS_METHOD_SHOULD_
WORK_FOR_ALL_OBJECTS
コードメンテナンス性の劣化
FindBugs：悪しき慣習
BC：オブジェクト参照の間違ったキャスト
FB.BC_IMPOSSIBLE_CAST_PRIMITIVE_
ARRAY
FindBugs：正確性の問題
FB.BC_UNCONFIRMED_CAST
FindBugs：危険なコード
FB.BC_UNCONFIRMED_CAST_OF_
RETURN_VALUE
FB.BIT_ADD_OF_SIGNED_BYTE
BIT：疑わしいビット演算式
FindBugs：正確性の問題
FB.BIT_AND
12
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
DATA SHEET
不具合のカテゴリー
FB.BIT_AND_ZZ
FB.BIT_IOR
FB.BIT_IOR_OF_SIGNED_BYTE
FindBugs：正確性の問題
BIT：疑わしいビット演算式
FB.BIT_SIGNED_CHECK
FindBugs：悪しき慣習
FB.BIT_SIGNED_CHECK_HIGH_BIT
FB.BOA_BADLY_OVERRIDDEN_ADAPTER BOA：不適切にオーバライドされたアダプタ
FB.BRSA_BAD_RESULTSET_ACCESS
SQL：潜在的な SQL の問題
FB.BX_BOXING_IMMEDIATELY_
UNBOXED
FB.BX_UNBOXED_AND_COERCED_FOR_
TERNARY_OPERATOR
FindBugs：正確性の問題
FindBugs：パフォーマンス
Bx：疑わしいプリミティブ値のボクシング
FB.BX_UNBOXING_IMMEDIATELY_
REBOXED
FindBugs：正確性の問題
FindBugs：パフォーマンス
FB.CD_CIRCULAR_DEPENDENCY
CD：循環依存関係
FB.CI_CONFUSED_INHERITANCE
CI：紛らわしい継承
FindBugs：危険なコード
FB.CO_ABSTRACT_SELF
FB.CO_COMPARETO_RESULTS_MIN_
VALUE
None
FindBugs：悪しき慣習
Co：compareTo() メソッドの実装に関する
問題
FB.CO_SELF_NO_OBJECT
FindBugs：正確性の問題
FindBugs：悪しき慣習
FB.DB_DUPLICATE_BRANCHES
DB：複製された分岐
FindBugs：危険なコード
DL：共有オブジェクトのロックによる
意図しない競合または潜在的デッドロック
FindBugs：マルチスレッドの正確性の
問題
FB.DB_DUPLICATE_SWITCH_CLAUSES
FB.DL_SYNCHRONIZATION_ON_
BOOLEAN
FB.DL_SYNCHRONIZATION_ON_BOXED_
PRIMITIVE
FB.DL_SYNCHRONIZATION_ON_
SHARED_CONSTANT
FB.DL_SYNCHRONIZATION_ON_
UNSHARED_BOXED_PRIMITIVE
FB.DM_BOOLEAN_CTOR
FB.DM_BOXED_PRIMITIVE_FOR_
PARSING
Dm：疑わしいメソッドの使用
FindBugs：パフォーマンス
Bx：疑わしいプリミティブ値のボクシング
FB.DM_BOXED_PRIMITIVE_TOSTRING
FB.DM_CONVERT_CASE
Dm：疑わしいメソッドの使用
FindBugs：国際化
FB.DM_DEFAULT_ENCODING
FB.DM_FP_NUMBER_CTOR
Bx：疑わしいプリミティブ値のボクシング
FindBugs：パフォーマンス
FB.DM_GC
Dm：疑わしいメソッドの使用
FB.DM_MONITOR_WAIT_ON_CONDITION
FindBugs：マルチスレッドの正確性の
問題
13
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
DATA SHEET
不具合のカテゴリー
FB.DM_NEW_FOR_GETCLASS
Dm：疑わしいメソッドの使用
FB.DM_NEXTINT_VIA_NEXTDOUBLE
FB.DM_NUMBER_CTOR
Bx：疑わしいプリミティブ値のボクシング
FB.DM_RUN_FINALIZERS_ON_EXIT
FindBugs：パフォーマンス
FB.DM_STRING_CTOR
FB.DM_STRING_TOSTRING
Dm：疑わしいメソッドの使用
FB.DM_STRING_VOID_CTOR
FB.DM_USELESS_THREAD
FindBugs：マルチスレッドの正確性の
問題
FB.DP_CREATE_CLASSLOADER_INSIDE_
DO_PRIVILEDGED
FindBugs：悪しき慣習
FB.DP_CREATE_CLASSLOADER_INSIDE_
DO_PRIVILEGED
DP：doPrivileged の使用
FindBugs：悪意あるコード脆弱性
FB.DP_DO_INSIDE_DO_PRIVILEDGED
FindBugs：悪しき慣習
FB.DP_DO_INSIDE_DO_PRIVILEGED
FindBugs：悪意あるコード脆弱性
FB.EC_ARRAY_AND_NONARRAY
FB.EC_BAD_ARRAY_COMPARE
FB.EC_INCOMPATIBLE_ARRAY_
COMPARE
None
FB.EC_NULL_ARG
FB.EC_UNRELATED_CLASS_AND_
INTERFACE
EC：互換性のない型による等価性比較
FindBugs：正確性の問題
FB.EC_UNRELATED_INTERFACES
FB.EC_UNRELATED_TYPES
FB.EC_UNRELATED_TYPES_USING_
POINTER_EQUALITY
FB.FB_MISSING_EXPECTED_WARNING
FB.FB_UNEXPECTED_WARNING
FB.FE_FLOATING_POINT_EQUALITY
FB.FE_TEST_IF_EQUAL_TO_NOT_A_
NUMBER
FB：FindBugs はメソッドで期待された警告を
出しませんでした
FE：浮動小数点の等価性テスト
FindBugs：危険なコード
FindBugs：正確性の問題
FB.FL_MATH_USING_FLOAT_PRECISION
FB.GC_UNCHECKED_TYPE_IN_
GENERIC_CALL
FB.GC_UNRELATED_TYPES
FB.HE_EQUALS_NO_HASHCODE
FB.HE_EQUALS_USE_HASHCODE
GC：疑わしい総称型コレクションメソッドの
呼び出し
HE：等価なオブジェクトは、等価なハッシュ
コードを持たなければならない
FindBugs：悪しき慣習
FindBugs：正確性の問題
FindBugs：悪しき慣習
14
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
DATA SHEET
不具合のカテゴリー
FB.HE_HASHCODE_NO_EQUALS
FB.HE_HASHCODE_USE_OBJECT_
EQUALS
FB.HE_INHERITS_EQUALS_USE_
HASHCODE
FindBugs：悪しき慣習
HE：等価なオブジェクトは、等価なハッシュ
コードを持たなければならない
FB.HE_SIGNATURE_DECLARES_
HASHING_OF_UNHASHABLE_CLASS
FindBugs：正確性の問題
FB.HE_USE_OF_UNHASHABLE_CLASS
FB.HSC_HUGE_SHARED_STRING_
CONSTANT
HSC：巨大な文字列定数
FB.IA_AMBIGUOUS_INVOCATION_
OF_ INHERITED_OR_OUTER_METHOD
IA：あいまいな呼び出し
FindBugs：パフォーマンス
FindBugs：危険なコード
FB.IC_INIT_CIRCULARITY
FB.IC_SUPERCLASS_USES_SUBCLASS_
DURING_INITIALIZATION
IC：初期化の循環
FindBugs：悪しき慣習
FB.IJU_ASSERT_METHOD_INVOKED_
FROM_RUN_METHOD
FB.IJU_BAD_SUITE_METHOD
FB.IJU_NO_TESTS
IJU：誤って実装された JUnit TestCase
FB.IJU_SETUP_NO_SUPER
None
FindBugs：正確性の問題
FB.IJU_SUITE_NOT_STATIC
FB.IJU_TEARDOWN_NO_SUPER
FB.IL_CONTAINER_ADDED_TO_ITSELF
IL：無限ループ
FB.IL_INFINITE_LOOP
FB.IMA_INEFFICIENT_MEMBER_ACCESS
IMA：効率が悪いメンバーアクセス
FindBugs：パフォーマンス
FB.IMSE_DONT_CATCH_IMSE
IMSE：疑わしい IllegalMonitorStateException
のキャッチ
FindBugs：悪しき慣習
FB.IM_AVERAGE_COMPUTATION_
COULD_OVERFLOW
FindBugs：危険なコード
FB.IM_BAD_CHECK_FOR_ODD
IM：疑わしい整数計算
FB.IM_MULTIPLYING_RESULT_OF_IREM
FB.INT_BAD_COMPARISON_WITH_INT_
VALUE
FindBugs：正確性の問題
FB.INT_BAD_COMPARISON_WITH_
NONNEGATIVE_VALUE
FB.INT_BAD_COMPARISON_WITH_
SIGNED_BYTE
FB.INT_BAD_REM_BY_1
FB.INT_VACUOUS_BIT_OPERATION
INT：疑わしい整数式
FindBugs：危険なコード
FB.INT_VACUOUS_COMPARISON
15
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
DATA SHEET
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
FB.IO_APPENDING_TO_OBJECT_
OUTPUT_STREAM
IO：入出力の問題
FindBugs：正確性の問題
FB.ISC_INSTANTIATE_STATIC_CLASS
ISC：インスタンス化された static クラス
FindBugs：悪しき慣習
FB.ITA_INEFFICIENT_TO_ARRAY
ITA：効率が悪い collection.toArray(new
Foo[0]) の使用
FindBugs：パフォーマンス
FB.IT_NO_SUCH_ELEMENT
It：イテレータの間違った定義
FB.JCIP_FIELD_ISNT_FINAL_IN_
IMMUTABLE_CLASS
JCIP：net.jcip アノテーションの定義
FindBugs：悪しき慣習
FB.JLM_JSR166_LOCK_MONITORENTER
JLM：java.util.concurrent オブジェクトの
同期化
FindBugs：マルチスレッドの正確性
FB.LG_LOST_LOGGER_DUE_TO_WEAK_
REFERENCE
LG：Logger の問題
FindBugs：エクスペリメンタル
FB.LI_LAZY_INIT_INSTANCE
LI：非同期な遅延初期化
FindBugs：マルチスレッドの正確性の
問題
MF：隠されたフィールド
FindBugs：正確性の問題
FB.JLM_JSR166_UTILCONCURRENT_
MONITORENTER
FB.JML_JSR166_CALLING_WAIT_
RATHER_THAN_AWAIT
FB.MF_CLASS_MASKS_FIELD
FB.MF_METHOD_MASKS_FIELD
FB.ML_SYNC_ON_FIELD_TO_GUARD_
CHANGING_THAT_FIELD
None
FB.ML_SYNC_ON_UPDATED_FIELD
FB.MSF_MUTABLE_SERVLET_FIELD
FB.MTIA_SUSPECT_SERVLET_
INSTANCE_FIELD
FB.MTIA_SUSPECT_STRUTS_INSTANCE_
FIELD
ML：更新されるフィールドで同期化
（可変ロック）
FindBugs：マルチスレッドの正確性の
問題
MSF：サーブレットの可変フィールド
MTIA：マルチスレッドでのインスタンスの
アクセス
FindBugs：危険なコード
MWN：ミスマッチの wait() or notify()
FindBugs：マルチスレッドの正確性の
問題
FB.MWN_MISMATCHED_NOTIFY
FB.MWN_MISMATCHED_WAIT
FB.NM_BAD_EQUAL
FindBugs：正確性の問題
FB.NM_CLASS_NAMING_CONVENTION
FB.NM_CLASS_NOT_EXCEPTION
FB.NM_CONFUSING
FB.NM_FIELD_NAMING_CONVENTION
FB.NM_FUTURE_KEYWORD_USED_AS_
IDENTIFIER
FindBugs：悪しき慣習
Nm：紛らわしい名前
FB.NM_FUTURE_KEYWORD_USED_AS_
MEMBER_IDENTIFIER
FB.NM_LCASE_HASHCODE
FB.NM_LCASE_TOSTRING
FB.NM_METHOD_CONSTRUCTOR_
CONFUSION
FindBugs：正確性の問題
16
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
DATA SHEET
不具合のカテゴリー
FB.NM_METHOD_NAMING_CONVENTION
FB.NM_SAME_SIMPLE_NAME_AS_
INTERFACE
FB.NM_SAME_SIMPLE_NAME_AS_
SUPERCLASS
FB.NM_VERY_CONFUSING
FindBugs：悪しき慣習
Nm：紛らわしい名前
FindBugs：正確性の問題
FB.NM_VERY_CONFUSING_INTENTIONAL
FindBugs：悪しき慣習
FB.NM_WRONG_PACKAGE
FindBugs：正確性の問題
FB.NM_WRONG_PACKAGE_
INTENTIONAL
FindBugs：悪しき慣習
FB.NN_NAKED_NOTIFY
NN：裸の notify
FindBugs：マルチスレッドの正確性の
問題
NOISE：さまざまな誤警告
FindBugs：不正なランダムノイズ
No：notifyAll() ではなく notify() を使用
している
FindBugs：マルチスレッドの正確性の
問題
NS：疑わしい非短絡論理演算子の使用
FindBugs：危険なコード
OBL：ストリームまたはリソースの
クリーンアップの欠落
FindBugs：エクスペリメンタル
FB.NOISE_FIELD_REFERENCE
FB.NOISE_METHOD_CALL
FB.NOISE_NULL_DEREFERENCE
FB.NOISE_OPERATION
FB.NO_NOTIFY_NOT_NOTIFYALL
FB.NS_DANGEROUS_NON_SHORT_
CIRCUIT
FB.NS_NON_SHORT_CIRCUIT
None
FB.OBL_UNSATISFIED_OBLIGATION
FB.OBL_UNSATISFIED_OBLIGATION_
EXCEPTION_EDGE
FB.ODR_OPEN_DATABASE_RESOURCE
FB.ODR_OPEN_DATABASE_RESOURCE_
EXCEPTION_PATH
FB.OS_OPEN_STREAM
FB.OS_OPEN_STREAM_EXCEPTION_
PATH
ODR：全てのパスにおいてクローズされない
データベースリソース
FindBugs：悪しき慣習
OS：全てのパスにおいてクローズされない
ストリーム
FB.PS_PUBLIC_SEMAPHORES
PS：公開セマフォ
FB.PZLA_PREFER_ZERO_LENGTH_
ARRAYS
PZLA：効果がないことを示すためには null
より長さ０の配列の方が良い
FB.PZ_DONT_REUSE_ENTRY_OBJECTS_ PZ：ジョシュア・ブロックとニール・ガフター
IN_ITERATORS
のプログラミングパズラーを起因とする警告
FB.QF_QUESTIONABLE_FOR_LOOP
QF：疑わしい for ループ
FB.RC_REF_COMPARISON
FB.RC_REF_COMPARISON_BAD_
PRACTICE
FindBugs：悪しき慣習
FindBugs：危険なコード
FindBugs：正確性の問題
RC：equals をコールしていない疑わしい参照
等価の使用
FB.RC_REF_COMPARISON_BAD_
PRACTICE_BOOLEAN
FB.RI_REDUNDANT_INTERFACES
FindBugs：危険なコード
RI：冗長なインターフェース
FindBugs：悪しき慣習
FindBugs：危険なコード
17
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
DATA SHEET
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
FB.RPC_REPEATED_CONDITIONAL_TEST
RpC：繰り返しの条件判定
FindBugs：正確性の問題
FB.RR_NOT_CHECKED
RR：InputStream.read() の戻り値の無視
FindBugs：悪しき慣習
FB.RS_READOBJECT_SYNC
RS：クラスの readObject() メソッドの同期化
FindBugs：マルチスレッドの正確性の問
題
FB.SA_FIELD_DOUBLE_ASSIGNMENT
FindBugs：危険なコード
FB.SA_FIELD_SELF_ASSIGNMENT
FB.SA_FIELD_SELF_COMPARISON
FindBugs：正確性の問題
FB.SA_FIELD_SELF_COMPUTATION
FB.SA_LOCAL_DOUBLE_ASSIGNMENT
SA：無用な自己演算
FindBugs：危険なコード
FB.SA_LOCAL_SELF_ASSIGNMENT
FB.SA_LOCAL_SELF_ASSIGNMENT_
INSTEAD_OF_FIELD
FindBugs：正確性の問題
FB.SA_LOCAL_SELF_COMPARISON
FB.SA_LOCAL_SELF_COMPUTATION
None
FB.SBSC_USE_STRINGBUFFER_
CONCATENATION
SBSC：ループ内で＋演算子を使用した
文字列の連結
FindBugs：パフォーマンス
FB.SC_START_IN_CTOR
SC：Thread.start() を呼び出すコンストラクタ
FindBugs：マルチスレッドの正確性の
問題
FB.SE_BAD_FIELD
FB.SE_BAD_FIELD_INNER_CLASS
FB.SE_BAD_FIELD_STORE
FindBugs：悪しき慣習
FB.SE_COMPARATOR_SHOULD_BE_
SERIALIZABLE
FB.SE_INNER_CLASS
Se：直列化可能クラスの間違った定義
FB.SE_METHOD_MUST_BE_PRIVATE
FindBugs：正確性の問題
FB.SE_NONFINAL_SERIALVERSIONID
FB.SE_NONLONG_SERIALVERSIONID
FB.SE_NONSTATIC_SERIALVERSIONID
FB.SE_NO_SERIALVERSIONID
SnVI：Version ID のない直列可能クラス
FindBugs：悪しき慣習
FB.SE_NO_SUITABLE_CONSTRUCTOR
FB.SE_NO_SUITABLE_CONSTRUCTOR_
FOR_EXTERNALIZATION
FB.SE_PRIVATE_READ_RESOLVE_NOT_
INHERITED
FB.SE_READ_RESOLVE_IS_STATIC
FB.SE_READ_RESOLVE_MUST_RETURN_
OBJECT
FB.SE_TRANSIENT_FIELD_NOT_
RESTORED
FindBugs：危険なコード
Se：直列化可能クラスの間違った定義
FindBugs：正確性の問題
FindBugs：悪しき慣習
18
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
FB.SE_TRANSIENT_FIELD_OF_
NONSERIALIZABLE_CLASS
Se：直列化可能クラスの間違った定義
FB.SF_SWITCH_NO_DEFAULT
SF：switch 文のフォールスル
DATA SHEET
不具合のカテゴリー
FindBugs：危険なコード
FB.SIC_INNER_SHOULD_BE_STATIC
FB.SIC_INNER_SHOULD_BE_STATIC_
ANON
FB.SIC_INNER_SHOULD_BE_STATIC_
NEEDS_THIS
FindBugs：パフォーマンス
SIC：static にできる内部クラス
FB.SIC_THREADLOCAL_DEADLY_
EMBRACE
FindBugs：正確性の問題
FB.SIO_SUPERFLUOUS_INSTANCEOF
SIO：不必要な instanceof
FB.SI_INSTANCE_BEFORE_FINALS_
ASSIGNED
SI：疑わしいスタティック・イニシャライザ
FindBugs：悪しき慣習
FB.SKIPPED_CLASS_TOO_BIG
SKIPPED：スキップした解析
FindBugs：エクスペリメンタル
FB.SP_SPIN_ON_FIELD
SP：スピンロック
FindBugs：マルチスレッドの正確性の
問題
SQL：潜在的な SQL の問題
FindBugs：正確性の問題
FB.SR_NOT_CHECKED
RR：InputStream.read() の戻り値の無視
FindBugs：悪しき慣習
FB.SS_SHOULD_BE_STATIC
SS：読み出されないフィールドは static に
すべき
FindBugs：パフォーマンス
STI：疑わしい Thread Interrupted
FindBugs：正確性の問題
FB.ST_WRITE_TO_STATIC_FROM_
INSTANCE_METHOD
ST：static フィールドの誤用
FindBugs：危険なコード
FB.SWL_SLEEP_WITH_LOCK_HELD
SWL：ロックを保持する Sleep
FindBugs：マルチスレッドの正確性の
問題
FB.SW_SWING_METHODS_INVOKED_IN_
SWING_THREAD
SW：Swing のコーディング規約
FindBugs：悪しき慣習
TEST：プロトタイプと未完成のバグパターン
のテスト
FindBugs：エクスペリメンタル
TLW：2 つのロックを保持した wait
FindBugs：マルチスレッドの正確性の
問題
FB.SQL_BAD_PREPARED_STATEMENT_
ACCESS
FB.SQL_BAD_RESULTSET_ACCESS
None
FB.STI_INTERRUPTED_ON_
CURRENTTHREAD
FB.STI_INTERRUPTED_ON_
UNKNOWNTHREAD
FB.TESTING
FB.TESTING1
FB.TESTING2
FB.TESTING3
FB.TLW_TWO_LOCK_NOTIFY
FB.TLW_TWO_LOCK_WAIT
FB.TQ_ALWAYS_VALUE_USED_WHERE_
NEVER_REQUIRED
FB.TQ_COMPARING_VALUES_WITH_
INCOMPATIBLE_TYPE_QUALIFIERS
FB.TQ_EXPLICIT_UNKNOWN_SOURCE_
VALUE_REACHES_ALWAYS_SINK
TQ：型限定子アノテーションの一貫性の
ない使用
FindBugs：正確性の問題
FindBugs：危険なコード
19
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
Coverity Static Analysis チェッカー
チェッカー定義
FB.TQ_EXPLICIT_UNKNOWN_SOURCE_
VALUE_REACHES_NEVER_SINK
DATA SHEET
不具合のカテゴリー
FindBugs：危険なコード
FB.TQ_MAYBE_SOURCE_VALUE_
REACHES_ALWAYS_SINK
FB.TQ_MAYBE_SOURCE_VALUE_
REACHES_NEVER_SINK
TQ：型限定子アノテーションの一貫性の
ない使用
FB.TQ_NEVER_VALUE_USED_WHERE_
ALWAYS_REQUIRED
FindBugs：正確性の問題
FB.TQ_UNKNOWN_VALUE_USED_
WHERE_ALWAYS_STRICTLY_REQUIRED
FB.UCF_USELESS_CONTROL_FLOW
UCF：役に立たない制御フロー
FindBugs：危険なコード
FB.UG_SYNC_SET_UNSYNC_GET
UG：同期化していない get メソッド
同期している set メソッド
FB.UI_INHERITANCE_UNSAFE_
GETRESOURCE
UI：安全ではない継承
FindBugs：悪しき慣習
UL：全てのパスにおいて開放されないロック
FindBugs：マルチスレッドの正確性の
問題
FB.UMAC_UNCALLABLE_METHOD_OF_
ANONYMOUS_CLASS
UMAC：匿名クラスの呼び出し不可能な
メソッド
FindBugs：正確性の問題
FB.UM_UNNECESSARY_MATH
UM：定数に対する不必要な Math
FindBugs：パフォーマンス
FB.UNKNOWN
TEST：プロトタイプと未完成のバグパターン
のテスト
FindBugs：エクスペリメンタル
FB.UOE_USE_OBJECT_EQUALS
UOE:Object Equals を使用する
FindBugs：危険なコード
FB.UPM_UNCALLED_PRIVATE_METHOD
UPM：一度も呼ばれない private メソッド
FB.UCF_USELESS_CONTROL_FLOW_
NEXT_LINE
FB.UL_UNRELEASED_LOCK
FB.UL_UNRELEASED_LOCK_
EXCEPTION_PATH
None
FindBugs：パフォーマンス
FB.URF_UNREAD_FIELD
FB.URF_UNREAD_PUBLIC_OR_
PROTECTED_FIELD
FB.UR_UNINIT_READ
FB.UR_UNINIT_READ_CALLED_FROM_
SUPER_CONSTRUCTOR
UrF: 読み出されないフィールド
FindBugs：危険なコード
UR：コンストラクタでの未初期化フィールド
の読み出し
FindBugs：正確性の問題
USM：無用なメソッド
FindBugs：危険なコード
FB.USM_USELESS_ABSTRACT_METHOD
FB.USM_USELESS_SUBCLASS_METHOD
FB.UUF_UNUSED_FIELD
FB.UUF_UNUSED_PUBLIC_OR_
PROTECTED_FIELD
FindBugs：パフォーマンス
UuF：読み出されないフィールド
FindBugs：危険なコード
FB.UWF_FIELD_NOT_INITIALIZED_IN_
CONSTRUCTOR
FB.UWF_NULL_FIELD
UwF：書き込まれないフィールド
FindBugs：正確性の問題
FB.UWF_UNWRITTEN_FIELD
FB.UWF_UNWRITTEN_PUBLIC_OR_
PROTECTED_FIELD
FindBugs：危険なコード
20
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): JAVA
CWE ID
DATA SHEET
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
FB.UW_UNCOND_WAIT
UW：無条件の wait
FindBugs：マルチレッドの正確性の問題
FB.VA_FORMAT_STRING_ARG_
MISMATCH
FB.VA_FORMAT_STRING_BAD_
ARGUMENT
FS：書式文字列の問題
FindBugs：正確性の問題
FB.VA_FORMAT_STRING_BAD_
CONVERSION
FB.VA_FORMAT_STRING_BAD_
CONVERSION_FROM_ARRAY
USELESS_STRING：役に立たない / 無益な
文字列生成
FB.VA_FORMAT_STRING_BAD_
CONVERSION_TO_BOOLEAN
FindBugs：危険なコード
FB.VA_FORMAT_STRING_EXPECTED_
MESSAGE_FORMAT_SUPPLIED
FB.VA_FORMAT_STRING_EXTRA_
ARGUMENTS_PASSED
FB.VA_FORMAT_STRING_ILLEGAL
FS：書式文字列の問題
FindBugs：正確性の問題
FB.VA_FORMAT_STRING_MISSING_
ARGUMENT
FB.VA_FORMAT_STRING_NO_PREVIOUS_
ARGUMENT
FB.VA_FORMAT_STRING_USES_
NEWLINE
None
FB.VA_PRIMITIVE_ARRAY_PASSED_TO_
OBJECT_VARARG
FindBugs：悪しき慣行
VA：可変長引数の問題
FindBugs：正確性の問題
VO：volatile の使用
FindBugs：マルチスレッドの正確性の
問題
VR：バージョンの互換性の問題
FindBugs：正確性の問題
FB.VO_VOLATILE_INCREMENT
FB.VO_VOLATILE_REFERENCE_TO_
ARRAY
FB.VR_UNRESOLVABLE_REFERENCE
FB.WA_AWAIT_NOT_IN_LOOP
Wa：ループの中にない wait
FB.WA_NOT_IN_LOOP
FindBugs：マルチスレッドの正確性の
問題
FB.WL_USING_GETCLASS_RATHER_
THAN_CLASS_LITERAL
WL：間違ったオブジェクトでロックしている
可能性がある
FB.WMI_WRONG_MAP_ITERATOR
WMI：非効率な Map イテレータ
FindBugs：パフォーマンス
FB.WS_WRITEOBJECT_SYNC
WS：クラスの writeObject() メソッドは
同期化されているが、その他のメソッドは
同期化していない
FindBugs：マルチスレッドの正確性の
問題
FB.XFB_XML_FACTORY_BYPASS
XFB：XML ファクトリのバイパス
FindBugs：危険なコード
HIBERNATE_BAD_HASHCODE
データベースキーへの危険な依存
API の誤使用
HIBERNATE_UNNECESSARY_GET
org.hibernate.Session.get メソッドの
不要な呼び出し
パフォーマンスの劣化
ORM 永続化エラー
API の誤使用
ORM_UNNECESSARY_GET
org.hibernate.Session.get メソッドの不要な
呼び出し
パフォーマンスの劣化
RISKY_CRYPTO
ユーザ指定の RISKY_CRYPTO ポリシー違反
中インパクトセキュリティ
ORM_ABANDONED_TRANSIENT
ORM_LOST_UPDATE
21
COVERITY COVERAGE FOR COMMON WEAKNESS ENUMERATION (CWE): C#
CWE ID
DATA SHEET
Coverity Static Analysis チェッカー
チェッカー定義
不具合のカテゴリー
SET_STATIC_IN_NON_STATIC
非静的メソッドによる静的フィールド更新
コードメンテナンスの問題
不十分なファイルカバレッジ
不十分な関数カバレッジ
TA
テストポリシー違反
テストアドバイザの問題
呼ばれていない関数
None
カバーされていない関数
TAINT_ASSERT
汚染されていないアサーション違反です
高インパクトセキュリティ
UNEXPECTED_SYNC
不要な同期
パフォーマンスの劣化
UNINTENDED_INTEGER_DIVISION
浮動小数点でない結果
不正な記述
WRONG_METHOD
誤ったメソッドの呼び出し
API の誤使用
コベリティジャパン株式会社
〒163-0509 東京都新宿区西新宿1-26-2 新宿野村ビル 9階
TEL: 03-5909-8838 Email: [email protected]
Website: http://www.coverity.com/html_ja/
無料トライアル：http://www.coverity.com/html_ ja/ にて
「無料トライアル」
を選択
©2014 Coverity, Inc. All rights reserved.（不許複製・禁無断転載）Coverity、Coverityロゴ 、Coverity SAVE は米国およびその他の国における
登録商標です。その他の製品及び会社名は、該当する各社の商標、
または登録商標です。
201407-02